Всё о CTF в России

Первый Кубок CTF в цифрах, фактах и именах

8-9 декабря впервые в истории российского СTF-движения прошёл Кубок CTF России, который собрал победителей и призёров сильнейших региональных соревнований среди студентов, школьников, учащихся ссузов и две команды организаторов своих соревнований. Публикуем новость с главными итогами и полной информацией об участниках, а более детально о событии расскажем в следующих материалах.

Завершающее событие года CTF в России проходило на площадке Инновационного центра Сколково, где собрались 20 команд со всей страны:

• Yozik (Красноярск, ИКИТ СФУ) — призёры студенческого тура AltayCTF 2017

• Suslo.PAS (Новосибирск, НГУ) — победители SibirCTF 2017

• 4bidd3n (Москва, Российский университет транспорта (МИИТ)) — призеры соревнований AeroCTF 2017

• 0x1DEA (Омск, Омский государственный университет путей сообщения) — победители OmCTF 2017

• DnO (Воронеж) — призёры VolSU CTF 2017

• CoolNULL (Махачкала, Дагестанский государственный технический университет) — победители DagCTF 2017

• VoidHack (Екатеринбург, УрФУ) — победители студенческого тура UralCTF

• Ishnu-dal-dieb (Заводоуковск, школа №2) — 1 место по Тюменской области и 2-е по России в школьном туре TyumenCTF, победители школьного этапа UralCTF 2017

• SharLike (Барнаул, АлтГТУ) — организаторы соревнований AltayCTF и AltayCTF School

• Хакердом (Екатеринбург, УрФУ) — организаторы RuCTF, RuCTFE, QCTF и других соревнований

• TL;DR (Ханты-Мансийск, Югорский физико-математический лицей-интернат) — Ugra CTF 2017

• FMI (Симферополь, Крымский федеральный университет имени В.И. Вернадского) — победители CrimeaCTF 2017

• paperwhale (Красноярск, СГУИТ им. М.Ф. Решетнева) — 2 место на KrasCTF 2017

• Magnum Opus (Москва, Мытищинская школа программистов) — призёры Moscow CTF School 2017 и участники GoCTF School, приглашенные в финал на основании высокого результата в отборочном туре

• Kibernetika (Москва, школа №1411) — победители GoCTF School 2017

• SFT0 (Москва, МГТУ им. Н.Э. Баумана) — 2 место на KubanCTF 2017

• Shadow Servants (Москва, НИУ ВШЭ) — 2 место на RuCTF 2017

• #miet (Москва, НИУ МИЭТ) — 2 место на M*CTF 2017

• MSHP SSL: Kekulechko Net Diggers (Москва, Мытищинская школа программистов) — победители Moscow CTF School 2017

• Камнеежка (Университет Иннополис) — победители InnoCTF 2017

Для 20 приглашенных команд в первый день Кубка проводился task-based тур, по итогам которого 10 команд с лучшим результатом проходили в классический attack-defense. Скорборд был недоступен до следующего дня соревнований, когда только на утро были объявлены результаты.

Результаты отборочного task-based тура. Первые 10 команд прошли в полуфинал

В субботу параллельно с полуфиналом attack-defense проводились HackBox (участникам предстояло вывести из строя компьютер оппонента), выставка со стендами и заданиями от партнёров, а также flagrush — один из разновидностей таскового CTF, только с более игровым и соревновательным характером.

Итоги flagrush

1. Yozik 1663
2. FMI 1477
3. SFT0 1181
4. SharLike 706
5. Камнеежка 590
6. 4bidd3n 385
7. CoolNULL 200
8. Ishnu-dal-dieb 160
9. 0x1DEA 0
10. Kibernetika 0

Attack-defense тур был построен на симуляции биткоин-сети. Командам предстояло майнить криптовплюту под названием CTF-коин. Добывать свою криптовалюту участникам предстояло путем увеличения мощности. Изначально командам был предоставлен специальный майнер, у которого заранее была занижена производительность и работал он на 1% от максимально теоретической мощности. Поэтому нужно было разобраться в бинарных уязвимостях, которые там заложены, и оптимизировать код.

Результаты attack-defense

В финале Кубка CTF участвовали две студенческие команды (Shadow Servants и Suslo.Pas), одна школьная (TL;DR) и одна команда организаторов CTF — Хакердом. Это было мощное и совершенно непредсказуемое по ходу событий соревнование: команда TL;DR вырывалась вперёд и была на втором месте, однако по итогам Хакердом опередил буквально на 50 очков. В суперфинал прошли Shadow Servants и Хакердом.

В супер-баттле Кубка CTF была продолжена тематика роботов, заявленная в финале. Оборудование на каждую из роботизированных «рук» усилилось — например, у неё появилась пила, которая будет крушить компьютер соперника. У Shadow Servants и Хакердома был всего час, чтобы нанести максимальный ущерб вражеской команде.

Сделать это удалось Хакердому, которые и были признаны абсолютными обладателями Кубка CTF России 2017.

По итогам были награждены также:

• Suslo.Pas (НГУ, Новосибирск) — победители тура attack-defense CTF
• Shadow servants (НИУ ВШЭ) — победители с большим отрывом по итогам первого тура task-based
• Yozik (ИКИТ СФУ, Красноярск) — 1 место в конкурс Flag rush

По решению жюри за успешные результаты в соревновании команда TL;DR приглашается к участию в следующем Кубке CTF России без отборочного тура.

Текстовая трансляция с Кубка

Фото, видео и подробные описания выложим на CTF News и в группе Кубка CTF в ближайшее время

Организаторами Кубка CTF России выступили МРОО «АРСИБ» и Центр инновационных технологий «Сколково». Ключевой партнёр — ИнфоТеКС. Технологические партнёры — компании Zelax, Cisco, «ТемоЦентр», производственная компания «Аквариус» и ServicePipe. Облачными партнёрами стали компания ИТ-ГРАД и виртуальный дата-центр КРОК. Спонсоры призового фонда — Zelax, Код безопасности, Лаборатория Касперского, 1С, производственная компания «Аквариус» и Positive Technologies, разработчики главного приза — компания 3D Quality. Транспортный партнёр — информационно-аналитический центр «Борей».

Генеральный информационный партнер — интернет-канал «Московский образовательный», на сайте которого все два дня проведения Кубка была организована прямая трансляция. Официальное издание — CTF News. Медиапартнер — Remagic.studio.