VrnCTF 2023: вспомним, как это было

VrnCTF-2023 - пятый сезон межвузовских CTF-соревнований по информационной безопасности, которые прошли 23-26 марта 2023 года на базе факультета компьютерных наук Воронежского Государственного университета.

Участие в соревнованиях принимали как школьники, так и студенты из различных вузов и городов. Чтобы найти верное решение и получить заветный флаг, участникам пришлось использовать свои знания в области информационной безопасности и программировании, а также научиться решать сложные задачи в команде.

Организаторами соревнований были приготовлены различные задания, которые требовали от участников креативного и логического мышления и творческого подхода. Все команды работали вместе, обмениваясь идеями и решениями, чтобы найти наилучшие стратегии для решения задач.

Организационный комитет

Благодаря совместным усилиям преподавателей и студентов Воронежского государственного университета, а также приглашенных гостей, соревнования были проведены на высоком уровне. Такая сплоченность позволила создать атмосферу сотрудничества и взаимопомощи, что способствовало успешной реализации соревнований.

Сопредседатели Оргкомитета:

• Волков Денис Владимирович, глава департамента цифрового развития Воронежской области
• Сологубова Наталья Валерьевна, руководитель департамента образования Воронежской области
• Ендовицкий Дмитрий Александрович, ректор ФГБОУ ВО «ВГУ»
• Зибров Геннадий Васильевич, начальник ВУНЦ ВВС «ВВА»
• Дворянский Александр Евгеньевич, директор департамента информационной безопасности и специальных решений АО «Энвижн Груп» (Sitronics Group)

Заместитель председателя:

• Крыловецкий Александр Абрамович, декан ФКН, ФГБОУ ВО «ВГУ»

Ответственный секретарь оргкомитета:

• Гаршина Вероника Викторовна, доцент кафедры технологий обработки и защиты информации, ФКН, ФГБОУ ВО «ВГУ»

Члены оргкомитета:

• Сирота Александр Анатольевич, заведующий кафедрой технологий обработки и защиты информации, ФКН, ФГБОУ ВО «ВГУ»
• Медведев Сергей Николаевич, декан ПММ, ФГБОУ ВО «ВГУ»
• Железняк Владимир Петрович, начальник отдела информационной безопасности правительства Воронежской области
• Минин Виктор Владимирович, председатель правления Ассоциации руководителей служб информационной безопасности (АРСИБ) (г. Москва)
• Радько Николай Михайлович, заместитель генерального директора по науке АО «Концерн «Созвездие» (г. Воронеж)
• Анищенко Александр Владимирович, начальник ФАУ «ГНИИИ ПТЗИ ФСТЭК России» (г. Воронеж)
• Язов Юрий Константинович, главный научный сотрудник управления ФАУ «ГНИИИ ПТЗИ ФСТЭК России» (г. Воронеж)
• Гончаров Игорь Васильевич, генеральный директор АО НПО «Инфобезопасность» (г. Воронеж)
• Будников Сергей Алексеевич, профессор кафедры автоматизированных систем управления (и информационной безопасности), ВУНЦ ВВС «ВВА»
• Крыловецкая Татьяна Алексеевна, заместитель декана ФКН по воспитательной работе, ФГБОУ ВО «ВГУ»
• Коваль Андрей Сергеевич, старший преподаватель кафедры информационных систем, ФКН, ФГБОУ ВО «ВГУ»
• Черницын Дмитрий Вячеславович, ассистент кафедры информационных систем, ФКН, ФГБОУ ВО «ВГУ»
• Швырева Анна Владимировна, ассистент кафедры технологий обработки и защиты информации, ФКН, ФГБОУ ВО «ВГУ»

Судейская команда состоит из преподавателей технических специальностей ФГБОУ ВО «ВГУ» и ВУНЦ ВВС «ВВА», а так же советника отдела информационной безопасности. Эти специалисты имеют широкий опыт и знания в своей области и были отобраны для обеспечения объективности и компетентности в оценке и решении вопросов, связанных с информационной безопасностью.

Председатель жюри:

• Соломатин Дмитрий Иванович, старший преподаватель кафедры программирования и информационных технологий, ФКН, ФГБОУ ВО «ВГУ»

Заместитель председателя жюри:

• Андреещев Иван Алексеевич, преподаватель кафедры автоматизированных систем управления (и информационной безопасности), ВУНЦ ВВС «ВВА»

Секретарь жюри:

• Копытин Алексей Вячеславович, доцент кафедры информационных технологий управления, ФКН, ФГБОУ ВО «ВГУ»

Члены жюри:

• Дрюченко Михаил Анатольевич, доцент кафедры технологий обработки и защиты информации, ФКН, ФГБОУ ВО «ВГУ»
• Вялых Сергей Ариевич, советник отдела информационной безопасности правительства Воронежской области
• Горбенко Олег Данилович, доцент кафедры математического обеспечения ЭВМ, ПММ, ФГБОУ ВО «ВГУ»
• Разинкин Константин Александрович, профессор кафедры систем информационной безопасности, ФГБОУ ВО «ВГТУ»

Студенты ФКН проявили свой профессионализм и энтузиазм при разработке заданий для соревнований. Им удалось создать интересные и практически полезные задачи. Особенно ценно, что многие студенты ФКН сами являются участниками CTF-соревнований. Они знают, какие задания были бы наиболее интересными и полезными, что позволяет гарантировать качество и актуальность тасков.

Техническая комиссия:

• Бережнов Никита Игоревич, аспирант кафедры технологий обработки и защиты информации, ФКН, ФГБОУ ВО «ВГУ»
• Новоточинов Максим Евгеньевич, студент 2 курса магистратуры (ИСиТ), ФКН, ФГБОУ ВО «ВГУ»
• Хакимов Лев Наильевич, студент 4 курса бакалавриата (ИБ), ФКН, ФГБОУ ВО «ВГУ»
• Беспалов Владимир Михайлович, студент 1 курса магистратуры (ИСиТ), ФКН, ФГБОУ ВО «ВГУ»
• Булавина Елизавета Павловна, студент 1 курса магистратуры (ИСиТ), ФКН, ФГБОУ ВО «ВГУ»
• Шишко Юлия Валерьевна, студент 1 курса магистратуры (ПрИнж), ФКН, ФГБОУ ВО «ВГУ»
• Гузенко Ярослав Андреевич, студент 1 курса (ИБ), ФКН, ФГБОУ ВО «ВГУ»
• Ерешкин Александр Владимирович, студент 1 курса (ИБ), ФКН, ФГБОУ ВО «ВГУ»
• Леонов Михаил Сергеевич, студент 2 курса (ПрИнж), ФКН, ФГБОУ ВО «ВГУ»
• Митраков Роман Леонидович, студент 2 курса (ИБ), ФКН, ФГБОУ ВО «ВГУ»
• Морозов Никита Валерьевич, студент 3 курса (ПрИнж), ФКН, ФГБОУ ВО «ВГУ»
• Печенкин Павел Владимирович, студент 2 курса (ПрИнж), ФКН, ФГБОУ ВО «ВГУ»
• Порядин Александр Вячеславович, студент 2 курса (ИСиТ), ФКН, ФГБОУ ВО «ВГУ»

Волонтеры с факультета компьютерных наук тоже играли важную роль в успешном проведении соревнований по ИБ. Они были ответственны за организацию и подготовку залов к соревнованиям, а также за размещение необходимого оборудования. Кроме того, волонтеры помогали участникам в поиске нужных кабинетов и помещений, чтобы они могли свободно перемещаться по месту проведения соревнований. Работа волонтеров была ценной для всех участников соревнований: участники могли сосредоточиться на выполнении заданий, а организаторы были уверены в безупречной организации мероприятия.

Идея соревнований

Соревнования проводились 4 дня:

• 23.03 и 24.03 – соревнования по спортивному программирования среди студентов (1-й день) и школьников (2-й день).
• 25.03 и 26.03 – соревнования по компьютерной безопасности в формате task-based среди школьников (1-й день) и студентов (2-й день).

Для того, чтобы поучаствовать могли все желающие, соревнования проводились в двух форматах – online и offline, для каждого из которых были отдельные рейтинговые таблицы.

Соревнования по спортивному программированию для студентов, которые проходили в первые 2 дня, делятся на две лиги - для опытных участников олимпиад по спортивному программированию и для всех остальных. Студенты, имеющие опыт участия в международных и общероссийских олимпиадах по программированию (не ниже ¼ финала или соответствующих по уровню), должны участвовать в 1-ой Лиге и не имеют права участвовать во 2-ой Лиге. За этим тщательно следили жюри, чтобы соревнования проходили честно.

Для школьников и студентов, которые принимают участие дистанционно, деление на Лиги не было предусмотрено. Рейтинг для дистанционных участников строился отдельно от очных участников, чтобы выделить победителей в каждой из форм.

Участникам за ограниченное время (4 часа) предлагалось решить 6-10 задач разного уровня сложности. Решением каждой задачи являлась программа на одном из языков программирования, поддерживаемых тестирующей системой (гарантировалась возможность использования языков программирования C++, Pascal, C#, Java, Python), которую участник должен был отправить на тестирование.

Командные соревнования CTF, проходившие в остальные 2 дня, проводились в формате task-based, где участники столкнулись с заданиями в различных категориях:

• Forensic – компьютерно-криминалистическая экспертиза;

• OSINT – поиск информации в интернете, разведка;

• Crypto – криптография;

• Web – поиск и использование веб-уязвимостей;

• Stegano – стеганография;

• Reverse – исследование программ без исходного кода (реверс-инжиниринг)

• Misc – разное из всех областей компьютерной безопасности.

За отведенное время команды решали задачи разной сложности, пытаясь найти уязвимости и получить как можно больше флагов.

Результаты VrnCTF-2023

Победители и призеры получили заслуженные награды и призы, а также оставили свои следы в истории VrnCTF. Было заметно, что каждый участник вложил много усилий и времени в подготовку к соревнованиям, доказав, что сильная мотивация и упорство могут привести к успеху. Каждый из них стал не только победителем, но и частью сообщества, которое объединяет любовь к спортивному программированию и соревнованиям CTF.

Олимпиада по спортивному программированию среди школьников

Очное участие, диплом I-ой степени:

• Кузнецов Евгений, Детский технопарк «Кванториум» ГАУДПО ЛО «ИРО» (г. Липецк)

Диплом II-ой степени:

• Зайцев Алексей, Детский технопарк «Кванториум» ГАУДПО ЛО «ИРО» (г. Липецк)
• Курбатов Илья, Детский технопарк «Кванториум» ГАУДПО ЛО «ИРО» (г. Липецк)

Диплом III-ей степени:

• Андреев Антон, Детский технопарк «Кванториум» ГАУДПО ЛО «ИРО» (г. Липецк)
• Меринов Егор, Детский технопарк «Кванториум» ГАУДПО ЛО «ИРО» (г. Липецк)
• Кузнецов Максим, СОШ №10 (г. Россошь)
• Дьячков Дмитрий, Лицей №1
• Борисова Софья, Детский технопарк «Кванториум» ГАУДПО ЛО «ИРО» (г. Липецк)
• Обухов Сергей, Лицей «МОК №2»

Дистанционное участие, диплом I-ой степени:

• Жеглов Александр, СОШ №95

Олимпиада по спортивному программированию среди студентов. Очное участие, 1-я лига

Диплом I-ой степени:

• Ситников Савелий, ВУНЦ ВВС «ВВА»
• Пауков Николай, ФКН ВГУ
• Диплом II-ой степени:
• Гладких Владимир, ВУНЦ ВВС «ВВА»
• Абдулаев Саид, МГУ

Диплом III-ей степени:

• Шешко Артем, ВУНЦ ВВС «ВВА»
• Чиркин Александр, ФКН ВГУ
• Рогачев Егор, ФКН ВГУ
• Золотов Илья, ВУНЦ ВВС «ВВА»
• Петренко Дмитрий, ВУНЦ ВВС «ВВА»

Очное участие, 2-я лига

Диплом I-ой степени:

• Едрышов Артем, ФКН ВГУ
• Диплом II-ой степени:
• Ячный Марк, ФКН ВГУ
• Лысенко Артём, ФКН ВГУ

Диплом III-ей степени:

• Путин Павел, ФКН ВГУ
• Сазонов Александр, ФКН ВГУ
• Шлыков Данила, ФКН ВГУ
• Десятириков Феликс, ФКН ВГУ
• Бучнев Дмитрий, ФКН ВГУ
• Солопанов Никита, ФКН ВГУ

Дистанционное участие, диплом I-ой степени:

• Белоусов Егор, МАИ
• Кирьянов Алексей, ВГУ

Соревнования по компьютерной безопасности среди школьников. Очное участие

• 1 место – команда «xls team»:
• Шаров Алексей, СОШ №10 (г. Россошь)
• Кузнецов Максим, СОШ №10 (г. Россошь)
• Потапов Станислав, СОШ №10 (г. Россошь)
• Корнеев Григорий, СОШ №83

2 место – команда «Газон пингвин окно тумбочка»

• Дворцевой Егор, Лицей №4
• Головин Алексей, Лицей №1
• Филиппов Никита, СОШ №98
• Вдовин Герман, СОШ №10 (г. Лиски)
• Дементьев Андрей, СОШ №98
• Чечина Лилия, Гимназия №6
• Толмачева Екатерина, Лицей №1

3 место – команда «Капибояре(remaster)», Лицей №65

• Караваев Иван
• Дворцов Сергей
• Мартьянов Илья
• Бондаренко Валерий
• Баранов Иван
• Малый Даниил
• Осин Сергей

Соревнования по компьютерной безопасности среди студентов. Очное участие

1 место – команда «смузихлёбы», ФКН ВГУ:

• Лысенко Артем
• Шеина Елена
• Шлыков Данила
• Десятириков Феликс
• Путин Павел
• Леонов Михаил
• Лобова Екатерина

2 место – команда «Deep Learning Fantasies», ФКН ВГУ:

• Ушаков Владимир
• Морозов Никита
• Цыбульская Анна
• Новоточинов Максим
• Стешенко Эвелина
• Антонов Александр
• Масленникова Светлана

3 место – команда «Легендарные гроссмейстеры», ФКН ВГУ:

• Печенкин Павел
• Рогачев Егор
• Лыгина Полина
• Луговской Константин
• Полуэктов Данила
• Улезько Тимофей
• Скарга Дмитрий

Трансляция

Трансляции соревнований, которые велись каждый день, позволили всем желающим следить за процессом и увидеть все интересные моменты. Это было особенно полезно для тех, кто не смог посетить мероприятие лично или участвовал онлайн.

Ниже располагаются активные ссылки на трансляции, которые можно посмотреть в любой момент:

Открытие соревнований

Первый день

Второй день

Третий день

Четвертый день

Фотоотчет - https://vk.com/vrnctf

В альбоме вы найдете множество замечательных снимков, сделанных нашими фотографами, чтобы сохранить воспоминания о соревнованиях не только в истории вашего браузера, но и в вашей галерее.

Дополнительно

Если вы так же, как и мы, интересуетесь соревнованиями CTF или только собираетесь погружаться в мир информационной безопасности, то вам могут быть интересны следующие статьи:

https://ctfnews.ru/ - Всё о CTF в России
http://aciso.ru/ - Ассоциация руководителей служб информационной безопасности
http://aciso.ru/aciso-projects/3861/ - Проекты CTF-движения России
https://ructf.org/2017/ - Открытые всероссийские межвузовские соревнования и конференция по защите информации – RuCTF (Пример сайта соревнований).
http://krasctf.ru/site/index – Открытые Всероссийские межвузовские соревнования по защите информации – KrasCTF (Пример сайта соревнований).
https://opensec.podster.fm/43 - Соревнования CTF (Capture The Flag) (Радиопередача о CTF)
https://ctfcup.ru/ – Кубок CTF России

Заключение

VrnCTF-2023 стал отличной возможностью для школьников и студентов проявить себя в области информационной безопасности, расширить свои знания и навыки, а также завести новые знакомства с единомышленниками. Мы надеемся, что следующий сезон CTF-соревнований будет еще более захватывающим и успешным!