Кубок CTF России - соревнование, на которое приглашаются команды-победители и разработчики всех уровней. Масштабный CTF-турнир дает возможность участникам соревноваться с сильнейшими игроками и выявить самую эффективную команду по итогам года!
Организаторами соревнований стали Ассоциация руководителей служб информационной безопасности (АРСИБ), Всероссийское движение наставников детей и молодежи «Наставники России» и Фонд «Сколково». Кроме того, VII Кубок CTF России вошел в официальный календарь соревнований Федерации спортивного программирования в дисциплине «Системы информационной безопасности». В этом году было много нововведений: о решениях Оргкомитета подробно рассказываем ниже.
В этом году Кубок впервые прошел в 3 зачетах: Академическом, Школьном и Смешанном. Формат отборочного этапа – онлайн task-based, длительность – 24 часа. Всего зарегистрировались 511 команд из 7 стран мира: России, Бразилии, Беларуси, Казахстана, Киргизии, Монголии и Узбекистана. 249 из них имели хотя бы один решенный таск на момент подведения итогов отборочного этапа. Участники представляли 317 образовательных организаций!
Оргкомитет принял решение об увеличении количества номинаций: участники играли в Академическом, Школьном и Смешанном зачетах. Благодаря этому количество команд на очных этапах выросло в 3 раза, а иностранные команды смогли участвовать в полноценном зачете. На прошлом Кубке они играли в гостевом формате.
Каждый год организаторы готовят легенду Кубка - историю, в которой все участники сыграют важную роль. Действие происходит в далеком 2196 году. На этот раз им предстояло противостоять корпорации «Арбалеты Сибири», которая поработила планету Metra Veehkim. Визуализация легенды выполнена в стиле манги (японские комиксы).
Отборочный этап проходил 28-29 октября в формате online task-based. По итогам 24-часовой игры определили 30 команд (по 10 в каждом зачете).Они приняли участие в очных этапах 8-9 декабря в Технопарке инновационного центра «Сколково».
Для очных этапов разработчики подготовили задания, требующие как технических знаний и навыков, так и креативного мышления и умения рисковать. Школьный зачет столкнулся с Casino. Ключевая особенность формата - невозможность вернуться к прошлому таску: задачу можно либо решить, либо пропустить безвозвратно. Всего - 15 заданий. В это же время команды Академического и Смешанного зачетов играли в A/D - им представили 4 сервиса с уязвимостями. По итогам первого дня определили победителей среди школьников - ими стала команда «енотики». В финал вышли SPRUSH и Drovosec в Смешанном зачете, cR4.sh и N0N@me13 – в Академическом.
Финал представлял из себя игру-платформер с 3 уровнями, каждый из которых содержал в себе несколько задач. Участники изучали код игры, чтобы найти уязвимость, а после написать читы - иначе пройти уровень было невозможно. За каждую решенную задачу участники получали предметы, которые приближали команду на шаг к победе.
На площадке работали стенды партнеров соревнований, так что у участников и гостей была возможность узнать про стажировки, оставить резюме и попасть в кадровый резерв крупных компаний, пройти тестовое задание и получить памятные сувениры.
Также для гостей финала подготовили «Умный дом». При успешном решении активировался элемент системы: загорался сигнальный маяк или включался вентилятор. Результаты видели все в зале! Тех, кто сумел набрать наибольшее количество баллов, ждали уникальные футболки с маскотом Кубка CTF России.
Состязание было долгим и сложным. В результате напряженной борьбы победителями VII Кубка CTF России стали:
-
SPRUSH -
N0N@me13 -
енотики
Каждая команда получила приз в размере 250 000 рублей. Приятным бонусом стал фирменный мерч Кубка и подарки от партнеров.
Организаторы выражают благодарность всем, кто принял участие в организации соревнований - мероприятие состоялось благодаря вам! Особая признательность компаниям, оказавшим финансовую поддержку VII Кубку CTF России.
Репозитории этапов:
