14-04-2008 Первые открытые межвузовские соревнования по защите информации "RuCTF 2008"
С 26 по 28 апреля в Екатеринбурге состоятся первые всероссийские соревнования по защите информации по международным правилам "Capture the flag" (CTF). Проводят соревнования Уральский государственный университет им. А.М. Горького, математико-механический факультет УрГУ и РУНЦ "Информационная безопасность".
RuCTF – это командные соревнования по защите информации, целью которых является оценка умения участников защищать и атаковать компьютерные системы. Соревнования проводятся по международным правилам CTF.
Capture the Flag – это игра, в которой несколько команд соревнуются друг с другом. Каждая команда получает от жюри сервер с предустановленным набором уязвимых сервисов. На момент начала игры сервера команд идентичны. Задачи участников: поддерживать свои сервисы в рабочем состоянии, предотвращая попытки вторжения, проводить атаки на сервера других команд с целью "захвата флагов". Командам необходимо обнаружить уязвимости на своем сервере и попытаться закрыть их, не нарушив работоспособности сервисов. В то же время, используя знания о найденных уязвимостях, становится возможным провести атаки на сервера других команд. При проведении атак на сервер, команда должна обойти механизм безопасности сервиса и "захватить флаг" (некоторую приватную информацию), ассоциированный с данным сервисом. За отправку полученных "флагов" на сервер жюри команды получают баллы.
Во время игры жюри проверяет у всех команд корректное функционирование сервисов, устанавливает новые флаги и проверяет наличие уже установленных. А также отслеживает, на какие сервисы были проведены атаки, принимая захваченные флаги от команд.
Очки начисляются за: корректное функционирование собственных сервисов; захват флагов с сервисов других команд; описание найденных уязвимостей, способов их исправления и использования; выполнение квестов (дополнительных заданий).
Для людей, желающих узнать больше об играх CTF, способах организации команды, методах подготовки к соревнованиям и стратегиях игры, будет организован специальный методический семинар. Также будет предоставлена возможность сыграть демонстрационную игру. |
