Positive Hack Days V – это международный форум по информационной безопасности. В Омске будет проходить трансляция докладов, мастер-классов и омское командное соревнование CTF.
 |
Что такое Positive Hack Days?
Positive Hack Days V – это международный форум по информационной безопасности, который организован компанией Positive Technologies и состоится в Москве (и хакспейс в Омске) 26-27 мая 2015 года. Программа форума включает бизнес-семинары, технические семинары, мастер-классы, круглые столы, дискуссии и соревнования CTF.
"Мы долго стоили искусственную цифровую натуру. Десятилетиями паяли новое железо и писали софт.
Думали о том, каким будет будущее. Всматривались в нечто, и совершенно пропустили момент, когда нечто начало пристально смотреть на нас – это была позитивная технологическая сингулярность.
Объем информации в мире удваивается каждые несколько лет. Государства, корпорации и преступные группировки ведут необъявленную кибервойну. Компьютерные вирусы легко пересекают границы компьютерного мира и наносят реальный, физический ущерб. Миллиарды людей не могут представить себе жизнь без подключения к сети."
В разные годы докладчиками и участниками PHDays были легендарный криптограф Брюс Шнайер, Датук Мохд Нур Амин из ООН, американский инженер и радиолюбитель Трэвис Гудспид, основатель China Eagle Union Тао Вань, Владимир (3APA3A) Дубровин, Karsten Nohl.
В этом году одним из ключевых событий станет выступление Уитфилда Диффи (Алиса и Боб), и выступление Джона Мэтерли (John Matherley), создателя «самого страшного поисковика» Shodan.
За два дня мероприятия участники расскажут, как прослушать любой GSM-телефон, как эксплуатируют песочницу OS X, какие существуют уязвимости в McAfee Ironmail, VMware и Manage Engine Service Desk Plus, — и подробно объяснят, каким образом защититься от всего этого.
Программа в Омске:
- [26 мая, с 12:00 до 18:00] Омское соревнование хакеров (↓CTF↓) с призами.
- [26-27 мая, с 13:00 до 18:30] интернет-трансляция (на английском, с переводом на русский в реальном времени, и русском языках):
- Докладов ← ссылка на программу докладов.
- Fasttrack.
- Hands-on Lab.
- Dev.
- [26-27 мая] участие в дискуссиях и возможность задать вопросы докладчикам в режиме онлайн;
- [26-27 мая] возможность побороться за призы в интеллектуальной викторине (↓Hacker Quiz↓) по практической информационной безопасности.
Правила Омского CTFdraft:
Соревнование состоит из заданий, объединенных в несколько квестов. Квесты выдаются последовательно, один за другим, через каждые 2 часа. Если одна из команд решила (до истечения двух часов) все задания текущего квеста, то она может попросить открыть через 15 минут задания следующего квеста. Задания очередного квеста становятся доступны для всех команд одновременно.
Квесты состоят из заданий следующих категорий: misc, crypto, stego, web и geo.
Участники, для каждого квеста, получают Google Spreadsheets, который, по ответу на текущее задание квеста, генерирует ссылку на следующее задание квеста (ссылка на первое задание - в примечании к ячейки A2).
Участники должны для каждого из заданий найти ключ (флаг), имеющий формат "PHD_flag_*". В случае если ключ верный, команде начисляется 1 балл.
В соревновании побеждает команда (по приоритету):
- набравшая наибольшее количество баллов к окончанию соревнования;
- если несколько команд набрали одинаковые баллы, то побеждает команда, решившая “нижние” задания;
- если “маска” решенных заданий одинаковая, то победитель тот, кто раньше набрал свой финальный балл.
| CTF (Capture the flag) - это командные соревнования,
| целью которых является оценка умения участников атаковать и защищать компьютерные системы.
| Пример: разбор заданий PHDays CTF.
Если вы хотите, стать участником соревнования:
- соберите команду и придумайте ей название
- каждый участник команды должен зарегистрироваться через форму goo.gl/clctPf
- получите памятку
Правила Hacker Quiz:
Здесь всё просто. Есть несколько категорий вопросов:
- история ИБ,
- известные взломы и атаки,
- хакерский юмор, ...
Есть баллы за правильные ответы (чем сложнее вопрос, тем больше очков начисляется). Нужно ответить на как можно большее количество вопросов. Тот, кто наберет больше всего баллов, станет победителем и получит отличные призы от организаторов.
В этом году участники омских соревнований смогут испытать свои силы одновременно как и в локальном CTF, так и в глобальном соревновании PHD Stock Market.
Вам предлагается принять участие в экономической жизни созданного для PHDays государства United States of Soviet Unions (USSU), в центре экономической системы которого находится биржа PHD Stock Market.
По легенде – Вы – житель омского нано-государства. Нано-государства – это немногочисленные оставшиеся на планете независимые государства, которые не присоединились к USSU и заинтересованы в удаленном взломе ресурсов этой огромной страны, а также в заработке на бирже.
На бирже торгуется несколько ключевых компаний, имеющих сайты в Интернете (оператор сотовой связи, электростанция и другие). Кроме того, есть информационное агентство The Positive Times, регулярно публикующее различные новости и существенно влияющее на котировки акций.
Ваша задача – взламывать ресурсы этих компаний в рамках конкурса «Конкурентная разведка», получать важную информацию и использовать ее для торговли на бирже PHD Stock Market (для этого государству будет предоставлен некий первоначальный капитал). Государство, заработавшее больше всего публей, становится победителем в этом конкурсе и получает призы от Positive Technologies.
Подробности на https://goo.gl/0JPBJi