Очному финалу Volga CTF предшествуют онлайн-отбор.
Здесь любой желающий может поучаствовать и проверить свои знания. Те ребята, которые победили в отборочных соревнованиях, попадают в финал. Он проходит в режиме Attack-Defense. Это динамичная командная игра в реальном времени.
«Все ребята находятся в абсолютно одинаковых олимпиадных условиях, им всем выдают образа — это набор уязвимых сервисов, которые нужно посмотреть, найти в них уязвимости, закрыть уязвимости на своем сервере, а на серверах-злоумышленников проэксплуатировать. Кто больше проэксплуатировал, получил больше флагов. Флаг — это некое представление абстрактной информации, которая может перемещаться по сети. Самый простой вариант — это, например, ваше электронное письмо. Если вы отправили кому-то электронное письмо, и оно внезапно оказалось у злоумышленника, это очень плохо. Представьте себе, что есть такие сервера с электронными письмами, которые регулярно отправляются друг другу. Ребятам-участникам нужно защитить свои и, соответственно, украсть чужие. Формат электронного письма — это и есть флаг. Все флаги сдаются в систему жюри, за них начисляются очки», — рассказал один из организаторов Volga CTF Алексей Гришин.
Подробнее о турнире, а также комментарии участников, среди которых представитель команды Италии, смотрите в нашем видеоролике.
Видео: Score films.
Материал подготовлен при поддержке гранта Минобрнауки России в рамках Десятилетия науки и технологий.