Команда ИРНИТУ BaikalCTF 13-14 ноября принимала участие в международных соревнованиях по практической информационной безопасности, которые организовал Харбинский технологический институт (Harbin Institute of Technology, Китай). Интерес к турниру проявили 46 команд, включая 11 российских.

Как сообщил руководитель Центра компетенций по кибербезопасности Института информационных технологий и анализа данных ИРНИТУ Александр Чумилин, из числа иностранных команд, в международном зачёте BaikalCTF заняла первое место. В общекомандном зачёте политеховцы на 18 месте.

«Поскольку организаторами выступала китайская сторона, то трудность заключалась в том, что часть заданий и код некоторых страниц содержали большое количество иероглифов. В связи с этим, параллельно основному решению велась активная работа с онлайн-переводчиками. В целом наши ребята показали достойный уровень, заняв первое место среди российских команд», - рассказал Александр Чумилин.

CTF (Capture the flag) - это командная игра, главной целью которой является захват «флага» у соперника.

Формат task-based (или jeopardy) - когда игрокам предоставляется набор тасков (заданий), к которым требуется найти ответ и отправить его. Ответ представляет собой флаг: это может быть набор символов или произвольная фраза. За верно выполненное задание команда получает определённое количество очков. Чем задание сложнее, тем больше очков будет полагаться за правильный ответ. Все задания в CTF-соревнованиях формата task-based можно разделить на несколько категорий. Например, это задачи на администрирование, криптографию и стеганографию, задачи на нахождение веб-уязвимостей и любимые многими задания категории joy - развлекательные задачи разнообразной тематики.

За победу в международном зачёте представители Иркутского политеха получили в награду сертификат на три тысячи юаней.

Впечатлениями поделился будущий программист, третьекурсник Максим Губанов. По его мнению, соревнования показали, что CTF - это комплексное направление в IT-индустрии. Здесь недостаточно ограничиваться знаниями, полученными на лекциях, - важно уделять много времени самообразованию.

«Тематика испытаний охватывала все отраслевые направления - от программирования до информационной безопасности. Например, в разделе по криптографии мог неожиданно появиться элемент веб-дизайна или шифрования страницы. Участвуя в конкурсе, мы не только отточили свои навыки, но также изучили новые подходы к решению задач. Было интересно наблюдать за тем, как иностранные программисты занимаются реверс-инжинирингом, подразумевающим анализ машинного кода программы.

Секрет успеха нашей команды в слаженной работе. Мы благодарны Александру Владимировичу Чумилину за качественную подготовку и поддержку», - отметил студент.

Максим Губанов совмещает учёбу с работой системным администратором в одной из иркутских фирм.

Сайт команды.

Сайт соревнований (есть промо-видео).

Отметим, что межвузовские соревнования по практической информационной безопасности IrkutskCTF пройдут 10 декабря в выставочном зале Технопарка ИРНИТУ.

Регистрация по ссылке.

25 октября 2022г.
27 июня 2022г.
10 марта 2022г.
2 марта 2022г.
13 мая 2021г.
7 декабря 2020г.
9 ноября 2020г.
7 ноября 2017г.
14 июня 2017г.
22 сентября 2016г.