Чем знаменателен этот год? Именно в этом году мы воскресили и провели одно из самых масштабных мероприятий в Центральном федеральном округе – Center CTF! Турнир прошел 29 апреля 2024 года в Воронеже.
Что такое Center CTF?
Center CTF – соревнования по информационной безопасности, где участники соревнуются между собой за звание самой сильной CTF команды ЦФО. Center CTF стали первыми соревнованиями в Воронеже, которые проводились в формате AD. AD – Attack Defence, это значит что командам необходимо было атаковать (взломать) сервисы других команд , при этом позаботиться об охране собственного периметра. За успешную атаку или защиту командам начислялись балы.
Всем командам было выдано оборудование с одинаковыми уязвимостями. Первый час соревнований участники изучали полученные системы и продумывали возможные варианты как нападения, так и защиты.
География соревнований
К участию в Center CTF было допущено 11 команд из разных университетов в ЦФО:
- ЯрГУ им. П. Г. Демидова
- ФГБОУ ВО "Тверской государственный университет"
- АФСО
- ФКСО ВО Воронежский ФСИН России
- МФТИ
- ВУНЦ ВВС ВВА
- МТУСИ
- СГТУ
- Воронежский университет инженерных технологий
- ФГБОУ ВО «ВГТУ»
- ФГБОУ ВО «ВГУ»
Как прошли соревнования
Center CTF проводился при поддержке Факультета Компьютерных Наук ВГУ и Ассоциации руководителей служб информационной безопасности. Благодаря активному участию Губернатора Воронежской области, турнир вышел за пределы ВГУ. Местом проведения мероприятия стал Дом Творчества Детей и Молодежи.
Утром 29 апреля все собрались для торжественного открытия соревнований. Несмотря на то, что Center CTF длился всего один день, мероприятие оказалось очень насыщенным и интересным!
Переходим к самому интересному – самим соревнованиям!
В этом году участники соревновались в одном из самых популярных CTF форматов – AD (Attack Defence). Техническая группа и группа разработчиков подготовили различные задания, которые требовали от участников креативного и логического мышления, творческого подхода и хороших знаний информационной безопасности. Все участники усердно работали, обмениваясь идеями и решениями, чтобы найти наилучшие стратегии для решения задач и привести свою команду к победе.
Разработчиками были представлены 4 сервиса разного уровня сложности. Самым легким сервисом оказался thermostat – наибольшее количество команд быстро нашли уязвимости и исправили их, а вот с сервисом ABOBUS_messenger у многих возникли трудности, поэтому звание самого сложного сервиса присуждается ему.
Вот такая статистика ждала нас к концу соревнований:
Участники отлично себя показали, а некоторые даже удивили организаторов своими креативными идеями и быстрым решением задач.
Победители соревнований
Все команды усердно работали, но, как и полагается, победитель только один!
Победителями стали:
- NoN@me13 (Академия ФСО)
Совсем немного до победы не хватило еще двум командам, которые забрали 2 и 3 места:
- ONO (Воронежский Государственный Университет)
- BinaryBears (МТУСИ)
Поздравляем победителей и верим, что верим, что это будет не последняя их победа!
Организаторы
Несмотря на то, что данные соревнования проводились первый раз в Воронеже, они прошли на высоком уровне. Благодарим всех причастных к этому событию: техническую группу, организаторов, разработчиков, спонсоров и волонтеров.
Председателем Оргкомитета стал Министр Цифрового Развития Воронежской области - Волков Денис Владимирович. Организатором Center CTF являлся выпускник ФКН – Хакимов Лев, а руководителем технической группы соревнований – студент ФКН Гузенко Ярослав. Соорганизатором данного мероприятия выступила Ассоциация Руководителей Служб информационной безопасности. Отдельную благодарность хочется выразить разработчикам., которые много ночей трудились над созданием сервисов:
● Шлотов Степан
● Ильин Никита
● Кудрявцев Кирилл
● Мартенс Павел
Благодарим также волонтеров – студентов ФКН, которые активно помогали в сборе площадки и проведении соревнований.
Не стоит забывать и о спонсорах, без которых соревнования бы не состоялись:
● Координационный Центр Доменов также помог с организацией и проведением мероприятия
● RTM Group предоставила призы для призеров и победителей соревнования
Мы благодарим всех спонсоров мероприятия за неоценимый вклад в развитие CTF движения в Центральном Федеральном Округе и надеемся на дальнейшее и плодотворное сотрудничество!
Команда Center CTF проделала огромную работу и не собирается останавливаться на достигнутом – все еще впереди!
Дополнительно
Райтапы – https://github.com/acisoru/CenterCTF-4-writeups
Группа Center CTF в ВКонтакте – https://vk.com/centerctf
Группа Center CTF в Телеграмм – https://t.me/+ER_cwH7kWBllNDFi