Открыта регистрация на офлайн-турнир Symantec Cyber Readiness Challenge

Александр Панасенко 21 Августа 2014 - 13:15

...

Второй год подряд проект C^2 объединяет хак-квест Symantec Cyber Readiness Challenge (CRC) и бизнес-конференцию по информационной безопасности. Регистрация на оффлайн-турнир CRC уже открыта.

Хак-квест в режиме офлайн пройдет 17 сентября в Москве. Лучшие white-hat хакеры страны сразятся за главный приз – поездку в Лондон на крупнейшую технологическую конференцию Symantec Vision. К участию приглашаются все желающие проверить свои знания. Отбор участников ограничен определенными условиями*. Зарегистрироваться на хак-квест можно здесь.

Также на московском мероприятии будут награждены лидеры онлайн-квеста, проходившего 15-19 августа. Онлайн-игра включала 10 уровней сложности и 93 задания (флага). В этом соревновании приняли участие 260 человек, в целом они провели в игре 6357,3 часов. Все вместе участники взяли 10 923 флага. Победителями стали solarwind (1 место, приз – планшет Sony Xperia Z2 Tablet и поездка в Москву на офлайн-турнир), Dor1s (2 место, приз – наушники AKG K 702 и участие в Московским офлайн-турнире), avknsk (3 место, приз – наушники Beats Executive и поездка в Москву на офлайн-турнир). AV1ct0r и Heirhabarov (2 и 3 места на табло онлайн-игры соответственно) проявили себя как активные и упорные игроки, однако, по правилам*, не могут стать победителями этого года, поскольку были ими в 2013 г. Хочется отметить, что оба эти участника смогли значительно улучшить свой личный результат, поднявшись в турнирном табло на 2 места.

В рамках проекта в Москве, параллельно с хак-квестом, пройдет конференция по информационной безопасности.

Следующая главная новость »

Реагирование на инциденты ИБ: что делать, когда всё уже случилось?
Регистрируйтесь!

Яков Шпунт 27 Апреля 2026 - 09:56

Уязвимости программ Ошибки конфигурации программ Домашние пользователи Корпорации

Эксперты обнаружили серьезные проблемы в механизмах шифрования XChat

На прошлой неделе соцсеть X представила мессенджер XChat. Его запуск стал первым шагом к реализации более масштабных планов компании xAI, однако сразу после релиза исследователи обнаружили серьёзные проблемы во встроенных механизмах шифрования.

XChat использует протокол Juicebox для защиты ключей шифрования. В рамках этого подхода ключи разделяются на независимые фрагменты, которые хранятся на разных серверах. При этом ни один сервер не должен иметь возможности самостоятельно собрать все фрагменты воедино.

Согласно данным исследования Mysk, главным слабым местом архитектуры шифрования XChat стало то, что все серверы, на которых хранятся фрагменты ключей, принадлежат xAI.

Из-за использования общего сертификата безопасности, который к тому же не привязан к коду самого приложения, исследователям удалось собрать ключ из фрагментов и получить доступ к переписке. По мнению экспертов, у разработчиков XChat также есть техническая возможность получить доступ к чатам пользователей.

Кроме того, исследователь, известный под ником mig59, обнаружил, что ПИН-код, защищающий доступ к ключам шифрования, слабо устойчив к брутфорс-атакам. Его подбор может занять всего несколько часов.