В пермском технопарке Morion Digital прошел Чемпионат Прикамья по информационной безопасности среди школьников и студентов в формате Perm CTF (Capture the Flag) Challenge. 77 участников из Перми и Березников искали уязвимости в веб-сервисах, криптографических и сетевых протоколах — захватывали флаги, спрятанные в преднамеренно уязвимых программах или веб-сайтах.
В мероприятии приняли участие две команды политехников: «xday» — студенты электротехнического факультета Сергей Суслов, Егор Жданов, Иван Сидоров, Дмитрий Вискунов и Алексей Шальнев; «d1sal3d5» — студенты электротехнического факультета Андрей Южаков, Рустам Ахметов, Эдгар Мовсесян, Кирилл Шишкин и Павел Лузин.
Всего участникам было необходимо решить 20 задач — от поиска информации по открытым источникам до задач по компьютерной криминалистике. Во время чемпионата соперники в реальном времени могли следить за количеством очков и разрывом друг от друга.
По результатам мероприятия победителем соревнований стали студенты из «xday», набрав 3692 очка. «d1sal3d5» заняла четвертое место.
— Мы собрались довольно быстро. До этого много участвовали в разных мероприятиях такого типа, поэтому нам это дало преимущество над другими хакерами. Я безумно рад, что мы смогли поучаствовать, это было лучшее мероприятие среди как ИТ-сообщества, так и узконаправленного сообщества CTF, — поделился Егор Жданов, участник команды-победителя.
— Мы являемся довольно опытными игроками в данном виде состязаний, как минимум у двоих из нас за плечами победа на PermCTF 2023 в марте. Поэтому была полная готовность к любым задачам и трудностям, следовательно, победа далась относительно легко. Впечатления остались только самые положительные, возможность проникнуться такой атмосферой соревнований выдается нечасто, поэтому мы все были рады стать частью этого и побороться с умными ребятами за первое место. Счастливы, что у нас все получилось! На этом мы точно не собираемся останавливаться, на следующий же день после чемпионата мы продолжили решать задачи и тренироваться для последующих игр. Отдельное спасибо организаторам, они проделали хорошую работу, — добавил анонимный лидер команды «xday».
На церемонии награждения участников поздравил министр информационного развития и связи Пермского края Петр Шиловских. Он подчеркнул, что такие чемпионаты дают ребятам возможность примерить на себя роль специалиста по информационной безопасности и проверить свои знания в данной области.
— Решая такие задания, вы определяетесь со своим будущим профессиональным направлением – кто-то из вас будет заниматься проведением тестирований на проникновение, кто-то станет вирусным аналитиком, часть уйдет в безопасную разработку, откроет для себя формат Bugbounty или будет обеспечивать информационную безопасность в бизнесе или госсекторе. Этот чемпионат — лишь начало вашего пути к успеху на территории Пермского края, — прокомментировал министр.
Организаторы отмечают, что поскольку соревнования рассчитаны на новичков, которым нравится изучать ИТ, эксперты Perm CTF провели перед соревнованиями серию открытых мастер-классов для того, чтобы помочь подготовиться. Так, на первом очном занятии был разобран базовый материал по теме Linux. На втором — темы веба и форензики, основные уязвимости в коде.
Добавим, это уже второй Чемпионат по кибербезопасности Пермского края. В прошлом году соревнования состоялись на межрегиональной конференции «Инфофорум». Участие тогда приняли 129 команд из 23 муниципалитетов. По поручению губернатора Прикамья Дмитрия Махонина такой чемпионат будет проходить ежегодно.
Организаторами Чемпионата выступают Министерство информационного развития и связи Пермского края, Пермский Сетевой ИТ-Университет и организационный комитет PermСTF.