С 26 по 28 апреля в Уральском государственном университете им. А. М. Горького состоялись первые открытые межвузовские соревнования по защите информации — RuCTF2008.
Это командные соревнования, целью которых является оценка умения участников защищать компьютерные системы и проводить аудит их безопасности. Соревнования проводятся по международным правилам
CTF.
В RuCTF2008 принимали участие представители из 14 различных университетов России в составе 9 команд. RuCTF2008 — самые масштабные соревнования в России по защите информации.
Каждая команда получает сервер с несколькими сервисами, в которых содержатся уязвимости. На момент начала игры эти серверы идентичны. Команды должны поддерживать работоспособность сервисов; находить и закрывать уязвимости на собственном сервере и, пользуясь знаниями о найденных уязвимостях, получить флаги с серверов других команд. Набор сервисов был написан организаторами специально для RuCTF2008 и до начала игры держался в тайне от команд.
Финальные результаты:
- Hackerdom (УрГУ)
- Smoked Chicken (ЮурГУ, ЧелГУ)
- Reboot (УГАТУ)
- Keva (ТУСУР)
- NIIChaVo (УрГУ)
- eXpl0it (КурскГУ)
- SiBears (ТГУ)
- Guard'e (КГУ)
- Гости (сборная ВолГУ, ЯрГУ, KГACУ, ТТИ ЮФУ, УрГУ)
На соревнованиях присутствовали эксперты и независимые наблюдатели, профессионалы сферы информационных технологий.
В рамках RuCTF2008 прошла конференция по компьютерной безопасности, на которой прозвучали доклады:
- Breaking da C.A.P.T.C.H.A;
- Анализ оптимальности распределения трафика гетерогенных локальных сетей;
- Исследование SNMP устройств на безопасность;
- Безопасность веб-сервера Apache;
- Wardriving на Wi-Fi.
Подробнее — на сайте
www.ructf.org.
Организаторы и жюри отметили высокий уровень подготовки команд. Большой интерес к соревнованиям проявили и компании, специализирующиеся на ИТ-решениях в сфере информационной безопасности. Представители ИТ-бизнеса поддержали проведение игр, отметив их высокий кадровый и образовательный потенциал, а также выразили готовность к сотрудничеству с участниками соревнований RuCTF 2008 — будущими профессионалами в сфере защиты информации.