26-27 октября состоялся Отборочный этап восьмого Кубка CTF России. В этом году принять участие в Кубке можно в одном из трех зачетов: академическом, школьном и смешанном.
В первичной регистрации было заявлено 517 команд, из них 313 команд подали заявку на участие в академическом зачете, в смешанном – 108, а в школьном – 72 команды.
Формат соревнования – онлайн task-based, заявленная длительность – 24 часа. Из-за массированной DDoS-атаки и недоступности платформы в первые часы турнира, Оргкомитет принял решение продлить соревнование на 2 часа.
По итогам соревнования количество команд на платформе — 464, с ненулевым результатом завершили игру 269 команд, из них больше одного задания смогла выполнить 181 команда.
География этапа
В этом году в Отборочном этапе приняли участие команды не только из России, но и еще 24 команды из 11 стран: Албании, Азербайджана, Китая, Индии, Индонезии, Казахстана, Кыргызстана, Монголии, Пакистана, Таиланда и Вьетнама. Второй год подряд иностранные команды могут официально участвовать в Кубке в качестве полноправных участников смешанного зачета.
Отдельно отметим успехи команды FR13NDS TEAM из Казахстана, которой вновь удается попасть в топ-10 команд смешанного зачета и выйти в очный полуфинал Кубка!
Статистика российских команд
В отборочном туре участвовали представители всех восьми Федеральных округов России, 63 субъектов и 117 населенных пунктов.
Количество образовательных организаций, которые представляли команды: 167 вузов, 51 СПО и 116 школ.
О легенде
В этом году мероприятие традиционно сопровождалось занимательной легендой, представленной в формате японских комиксов – манга.
Сюжет первой части легенды описывает обычный день из жизни компьютерного класса одного из спальных районов Москвы: руководитель айти-школы для подростков рассказывает о своей деятельности матери будущего ученика, знакомит ее с преподавателями и выпускниками, описывает учебные процессы. Но как только за женщиной закрывается дверь, оказывается, что школа не так и проста: выпускники организовали тайный хакспейс-бар прямо в подвале дома, его владелица проводит тайные эксперименты, а за самим баром наблюдают какие-то странные личности.
Чем закончится эта история участники Кубка узнают только во второй части — прямо перед началом полуфинального этапа.
О заданиях и самой игре
Всего на этапе было представлено 17 заданий в 6 категориях: reverse (3), web (4), crypto (3), pwn (3), mics (3), joy (1).
Самым решаемым заданием оказался таск "Заходите, люди добрые" категории joy, с ним справилась 241 команда. Самыми сложными для решения оказались задания на реверс strange rootkit (1 решение) и таск категории pwn olymp, оказавшийся вовсе без решений.
В этом году разработкой заданий занималась команда C4T BuT S4D. Участники высоко оценили уровень организации Отборочного тура, отметив интересность и сложность предложенных тасков: рейтинг соревнования на CTFtime составил 35,19 из 36,315:
Из-за массированной DDoS-атаки в самом начале игры платформа испытывала серьезные проблемы с доступностью. Для компенсации времени простоя организационный комитет Кубка принял решение продлить соревнование на два часа.
По данным технологического партнера мероприятия Solar Space, мощность DDOS-атаки составила более 4 000 000 запросов в минуту. Основной объем вредоносного трафика отправлялся с IP-адресов, базирующихся в России и США.
Были оперативно предприняты меры по нивелированию последствий атаки, созданы все условия для продолжения мероприятия.
DDoS-атака с различной интенсивностью продолжалась на протяжении всего Кубка, однако, это не помешало участникам показать свои силы в рамках соревнования.
Результаты
По итогам Отборочного тура в дальнейшие очные этапы проходят по 10 команд
в каждом из трех зачетов:
Очные этапы состоятся 20-22 декабря в павильоне «Умный город» на ВДНХ:
-20 декабря пройдет финал для Школьного зачета.
-21 декабря пройдет полуфинал для Академических и Смешанных команд.
-22 декабря пройдет финал для Академических и Смешанных команд
А наблюдать за происходящим и болеть за любимую команду можно будет благодаря онлайн-трансляции в нашей группе VK.
Ссылки:
Сайт Кубка CTF России 2024: https://ctfcup.ru/
Раздел с мангой на сайте: https://ctfcup.ru/legend/
Репозиторий заданий: https://github.com/C4T-BuT-S4D/ctfcup-2024-quals
Вконтакте: https://vk.com/ctfcup
Телеграм: https://t.me/ctfcup24_chat
Партнеры мероприятия
Организаторы от всей души благодарят участников, разработчиков и партнеров соревнования. Без вас мероприятие бы просто не состоялось!
Организаторы мероприятия: Наставники России, АРСИБ
Генеральный партнер: AQUARIUS
Официальные партнеры: Газпромбанк, СБЕР
Партнеры: Координационный центр доменов .RU/.РФ
Технологические партнеры: C4T BuT S4D, Solar, НТЦ Вулкан, PHASE, 202A, Cloud.ru.
Генеральное информационное агенство:TAСС
Партнеры призового фонда: Solar, staffcop, Т-Банк, Тринити
Информационные партнеры: CTF News, Cyber media, IT planet, Хакер, НЬЮМ.
При поддержке: Агентство стратегических инициатив, Минцифры России, ДИТСиЗИ МВД России, Министерство науки и высшего образования РФ, Министерство просвещения РФ, ГОЗНАК, ФСТЭК России, АФК «Система», ДИТ Москвы, Банк России, Федерация спортивного программирования.