В Университете Иннополис прошло соревнование по кибербезопасности, в финале которого соревновались 85 школьников из 19 регионов РФ. Участники решали задания турнира в командах.
Финалисты делали пентест — тестирование на проникновение и поиск уязвимостей трёх вулнбоксов. Вулнбокс — уязвимая для атаки виртуальная машина с возможностью получения двух-трех видов доступа. Формат представляет собой прямую параллель с работой настоящего пентестера из индустрии. Команды получали баллы за каждый отправленный флаг за получение нового уровня доступа. По итогам участники должны были написать отчет о проделанной работе.
Методист Университета Иннополис по информационной безопасности Максим Смирнов: «Участники показали хорошие знания в разных областях: поиск веб-уязвимостей, повышение локальных привилегий, нахождение нестандартных путей. Первые решения пошли буквально через 10–15 минут после старта».
Результаты
1 место — команда «Одуванчики»:
Никита Дильман, Калининградская область
Алексей Ефремов, Калининградская область
Вячеслав Лучкин, Томская область
Иван Федотов, Свердловская область
Владислав Шевченко, Ростовская область
2 место — команда MyVseUronili:
Виктор Абишев, г. Москва
Алексей Дацковский, г. Москва
Иван Мачуговский, г. Москва
Александр Некрасов, г. Москва
Владимир Черных, г. Москва
3 место — команда «Мистическая микурунрун»:
Николай Войниленко, Саратовская область
Егор Ерастов, Московская область
Максим Прусаков, г. Москва
Евгений Цветков, г. Москва
Павел Яковлев, г. Москва
Результаты выступления всех команд: https://drive.google.com/file/d/1C7s9cXx6-eGOCUy96Wy2RGZ48grIKsW0/view
Иван Федотов: «Наша команда сыгралась примерно год назад. Знакомились в основном в чатах и на финале ОКД НТИ по ИБ. Роли особо не распределяли, каждый взял то, в чем был уверен. И со временем хорошо уложились, в конце осталось 15 минут, чтобы хорошенько вычитать отчет и убрать недостатки. Запомнилось задание, которое никто не решил. Казалось нерешаемым, но авторские задумка и решение очень даже классные. Дойти до того этапа, где мы остановились, все равно было очень интересно».
InnoCTF Junior включен в перечень мероприятий цифрового конкурса «Талант 20.35» Кружкового движения НТИ — 100+ вузов дадут победителям и призерам дополнительные баллы к ЕГЭ. Также победа в турнире поможет получить преимущества при поступлении в Университет Иннополис.
CTF (Capture the flag) — вид соревнований, главной целью которых является захват флага. Как правило, флаги – это верные ответы на задания, они представляют собой набор символов или произвольную фразу.
