Команда Чернігівської політехніки Warhammer Opus 40k стала срібним призером офлайн-змагань із кібербезпеки FlyForge CTF, які 8 листопада провели в Києві SET University та IronCyber, інформує сторінка вишу у соцмережах.
Сучасні кібератаки рідко починаються з гучного зламу. Частіше все починається з дрібного сліду: дампу пам’яті, забутого ключа, рядка в лозі. Хто вміє прочитати такий слід і пройти від нього весь ланцюжок до цілі, той виграє, значиться в описі до змагань.
Саме за таким сценарієм проходило FlyForge CTF - офлайн-змагання з кібербезпеки для команд Red Team у форматі King of the Hill («Цар гори»). Суть змагання полягала в тому, щоб захопити центральну позицію - «гору» - та утримувати її якомога довше, відбиваючи атаки інших команд. Право контролювати її переходило від однієї команди до іншої, а переможець визначався за результатами боротьби до останньої хвилини.
На початку учасники отримали лише фрагмент пам’яті ворожої комп’ютерної системи. З нього потрібно було відновити важливу інформацію: системні журнали, ключі доступу та мережеві маршрути. Далі команди мали використати ці знахідки, щоб отримати доступ до інфраструктури суперника та першими захопити й утримати «гору».
Результат чернігівців: 20 прапорів із 21 за 4 години, і це другий результат у загальнокомандному заліку.
Склад команди:
- Денис Лисенок
- Богдан Нагорний
- Андрій Савенко
(студенти магістратури спеціальності «Комп'ютерна інженерія»)
- Марія Чорноног, випускниця бакалаврату Чернігівської політехніки за цією ж спеціальністю.
Формат King of the Hill: усі команди атакують одну спільну ціль, а бали йдуть за утримання контролю над системою.
«Стартували лише з дампа пам'яті скомпрометованого пристрою. Далі аналіз логів і трафіку, розшифрування бекапу, доступ до керуючого сервера, тунель до ізольованої бази даних, підвищення привілеїв і криптографічне відновлення ключів. А ще в артефактах були пастки з prompt-injection, на які команда не піддалася», - йдеться у повідомленні пресслужби чернігівського вишу.
На здобутки вже відреагував і ректор Олег Новомлинець:
- Вітаю команду Чернігівської політехніки! Пишаємося вашими досягненнями, професіоналізмом і прагненням до перемоги! Нових звершень і підкорення найвищих вершин!
За що змагалися чернігівці? В умовах серед призових значаться - іменні сертифікати та гранти на навчання у SET переможцям. Зауважимо: ціна на навчальні програми київського вишу може варіюватися в залежності від спеціальності, тривалості курсу - кілька тижнів чи цілий семестр. Від 3 до 82,5 тис грн.
"Час Чернігівський" писав про таке:
