Команда ИРНИТУ BaikalCTF 13-14 ноября принимала участие в международных соревнованиях по практической информационной безопасности, которые организовал Харбинский технологический институт (Harbin Institute of Technology, Китай). Интерес к турниру проявили 46 команд, включая 11 российских.
Как сообщил руководитель Центра компетенций по кибербезопасности Института информационных технологий и анализа данных ИРНИТУ Александр Чумилин, из числа иностранных команд, в международном зачёте BaikalCTF заняла первое место. В общекомандном зачёте политеховцы на 18 месте.
«Поскольку организаторами выступала китайская сторона, то трудность заключалась в том, что часть заданий и код некоторых страниц содержали большое количество иероглифов. В связи с этим, параллельно основному решению велась активная работа с онлайн-переводчиками. В целом наши ребята показали достойный уровень, заняв первое место среди российских команд», - рассказал Александр Чумилин.
CTF (Capture the flag) - это командная игра, главной целью которой является захват «флага» у соперника.
Формат task-based (или jeopardy) - когда игрокам предоставляется набор тасков (заданий), к которым требуется найти ответ и отправить его. Ответ представляет собой флаг: это может быть набор символов или произвольная фраза. За верно выполненное задание команда получает определённое количество очков. Чем задание сложнее, тем больше очков будет полагаться за правильный ответ. Все задания в CTF-соревнованиях формата task-based можно разделить на несколько категорий. Например, это задачи на администрирование, криптографию и стеганографию, задачи на нахождение веб-уязвимостей и любимые многими задания категории joy - развлекательные задачи разнообразной тематики.
За победу в международном зачёте представители Иркутского политеха получили в награду сертификат на три тысячи юаней.
Впечатлениями поделился будущий программист, третьекурсник Максим Губанов. По его мнению, соревнования показали, что CTF - это комплексное направление в IT-индустрии. Здесь недостаточно ограничиваться знаниями, полученными на лекциях, - важно уделять много времени самообразованию.
Максим Губанов совмещает учёбу с работой системным администратором в одной из иркутских фирм.
«Тематика испытаний охватывала все отраслевые направления - от программирования до информационной безопасности. Например, в разделе по криптографии мог неожиданно появиться элемент веб-дизайна или шифрования страницы. Участвуя в конкурсе, мы не только отточили свои навыки, но также изучили новые подходы к решению задач. Было интересно наблюдать за тем, как иностранные программисты занимаются реверс-инжинирингом, подразумевающим анализ машинного кода программы.
Секрет успеха нашей команды в слаженной работе. Мы благодарны Александру Владимировичу Чумилину за качественную подготовку и поддержку», - отметил студент.
Сайт соревнований (есть промо-видео).
Отметим, что межвузовские соревнования по практической информационной безопасности IrkutskCTF пройдут 10 декабря в выставочном зале Технопарка ИРНИТУ.
