FarEastCTF-2026 — борьба за серебро до последнего сброса

FarEastCTF прошёл 9–10 ноября в Хабаровске. Турнир организовала кафедра компьютерной безопасности ТОГУ. В программе первого дня была киберъярмарка в университете, второго — соревнования в гостинице «Интурист». К задачам на поиск флагов организаторы добавили King of the Hill, а сюжет «ПРОТОКОЛ ТАЙГА» связал задания с вымышленным взломом системы мониторинга природных территорий.

За что начисляли очки

На финале параллельно шли Jeopardy, Geo Hunt и King of the Hill. В Jeopardy команды решали задачи на поиск флагов, в Geo Hunt угадывали места по изображениям. В King of the Hill команды боролись за три общих сервиса — «хилла». Очки за все три формата складывались в общий результат команды.

Формат Сколько очков можно было получить
Jeopardy До 8 850 очков за все задания
Geo Hunt До 25 600 очков за 24 раунда
King of the Hill Секунда удержания — 1 очко × множитель сервиса

Владение сервисом отображалось в игровой таблице. После полного сброса сервис возвращался в исходное состояние, и команды снова могли побороться за него.

Сергей k10nex из EXE.1sior вспоминает, что, когда соперники успевали захватить сервис и закрыть уязвимости, у остальных оставался «невероятно короткий промежуток после хард ресета» для перехвата. По его словам, после обращения EXE.1sior организаторы сократили интервал между полными сбросами сервиса Emmental. У команд появилось больше попыток его перехватить.

Один чат с DeepSeek и три часа на витую пару

У s0ciety за King of the Hill отвечал Павел. а тиммейты занимались Jeopardy и Geo Hunt. Однажды s0ciety вернула контроль над сервисом после сброса так быстро, что платформа, по воспоминаниям Павла, ещё около секунды не засчитывала захват. Капитан рассказал, какие версии о скорости команды слышал от других участников.

«кто-то пытался использовать Codex, кто-то использовал модели от Anthropic, поражаясь нашей скорости, думали, что мы запускаем какие-то фермы агентов, но по факту на KoTH сидел я абсолютно один с одним открытым окном чата с Deepseek, который я очень сильно микроменеджил, ручками направляя его на нужные задачи в конкретный момент, в зависимости от ситуации на борде»

У одного из тиммейтов Павла в это время была другая задача: между раундами Geo Hunt он обжимал витую пару. Нужно было подключить ноутбук к локальной сети и получить флаг, но ножа под рукой не оказалось.

«Это задание заняло у него 3 часа, а все пальцы были убиты, но это стоило тех 2500 очков, которые он получил», — вспоминает Павел.

В EXE.1sior тоже начали с распределения игроков по форматам. Когда команда закрыла Jeopardy, Сергей перешёл в KotH. К последним двум часам за действия на сервисах отвечал один игрок, а остальные, по словам Сергея, «сидели рядом и брейнштормили новые векторы и идеи».

В KotH EXE.1sior использовала ИИ-агентов. В Jeopardy Сергей особенно выделил вклад одного тиммейта:

«Jeopardy был полностью закрыт нейронкой (за исключением двух тасок по крипте — их решил наш криптотигр Кирилл)».

За самое быстрое полное прохождение Jeopardy команда, как рассказал Сергей, получила отдельную награду от Redcom. А про задания отборочного этапа он написал, что «таски на тех же отборах прямо хотелось решать руками».

Сергею запомнился и эпизод вне соревнований. Во время доклада Виктора Владимировича Минина кто-то, по словам Сергея, вмешался в показ презентации. Именно этот случай он первым пересказал бы тиммейту, пропустившему турнир.

Что произошло на Save the Taiga

Save the Taiga был игровым Telegram-ботом поддержки на базе ИИ. Сервис долго оставался без владельца. По словам Павла и Сергея, к концовке его множитель вырос до 15×, тогда как на двух других сервисах действовал множитель 2×. При таком множителе час непрерывного владения Save the Taiga принёс бы 54 000 очков.

К тому времени у s0ciety уже был большой отрыв. Павел вспоминает, что в последние часы «мы просто ожидали конца, смотря на то, как растут наши очки». Команда продолжала пробовать взять третий хилл, а у EXE.1sior в это время менялось место в таблице.

EXE.1sior уже успела захватить Save the Taiga, когда соперники вытеснили команду. Сергей вспоминает:

«Нас выгнали с хоста, а из-за наших фиксов мы не смогли вернуться до хард ресета».

В ходе борьбы команда, по словам Сергея, успела «опуститься со 2 до 4 места, а потом подняться обратно». После последнего сброса EXE.1sior вернула себе сервис и удерживала его до финиша. Итоговое место команда увидела в таблице сразу после игры.

На награждении Сергей сравнил ощущения от FarEastCTF со своими первыми CTF:

«Впервые за последние полтора года я испытал те самые эмоции, как и 4 года назад, когда только начинал свой путь и играл первые соревнования».

Итоги FarEastCTF-2026

Место Академическая категория Школьная категория
1-е s0ciety l0st_byt3s
2-е EXE.1sior FiXTAB
3-е Dodo CDN l0wtab_s3cur1ty

Турнир прошёл при поддержке Министерства цифрового развития и связи Хабаровского края, АРСИБ, «Наставников России», Агентства стратегических инициатив, Российского общества «Знание» и филиала ФГУП «ГРЧЦ» в ДФО.