В QIWI-Infosec CTF на ZeroNights 2016 приняло участие более 900 команд

В QIWI-Infosec CTF на ZeroNights 2016 приняло участие более 900 команд

В QIWI-Infosec CTF на ZeroNights 2016 приняло участие более 900 команд

В рамках конференции ZeroNights 2016 системный интегратор «Информзащита» и Группа QIWI провели масштабное CTF-соревнование в формате Jeopardy. Для победы в турнире необходимо было набрать максимальное число баллов, выполнив ряд заданий в категориях Reverse / PWN / Web / Crypto / Misc.

Призовой фонд за 1-3 места составил 250 тысяч рублей. Также победителям были вручены сертификаты на обучение по различным направлениям ИБ, в том числе по компьютерной криминалистике, от известного Учебного Центра «Информзащиты». Итоги были подведены жюри вечером второго дня конференции.

Места распределились следующим образом:

  1. DlcsHrs (Польша), 8100 баллов
  2. dcua (Украина), 7500 баллов
  3. OpenToAll (сборная разных стран), 7400 баллов.

Стоит отметить, что только 234 команды из 900 принявших участие в CTF набрали больше 100 баллов. Команда BIZone, набравшая 5800 баллов, стала самой успешной из российских? команд и заняла 8-е место.

«ZeroNights ежегодно дает нашей команде отличную возможность поделиться опытом с коллегами, адресуя свои соображения самой релевантной аудитории. Уверен, что именно возможность обозначить на практике, а не в теории, свой подход к применению технических инструментов ИБ формирует вклад QIWI в развитие местного профессионального сообщества. Рад видеть, что подобные площадки привлекают не только состоявшихся спецов, но и талантливую молодежь, способную в перспективе серьезно повлиять на расстановку сил в отрасли», - отметил CISO Группы QIWI Кирилл Ермаков.

CTF-соревнование в формате Jeopardy. Для победы в турнире необходимо было набрать максимальное число баллов, выполнив ряд заданий в категориях Reverse / PWN / Web / Crypto / Misc. " />
Подпишитесь на новости

Новый аккаунт не спасёт? Игроков CS2 узнают по мыши и клавиатуре

Сменить ник легко. Сменить привычку двигать мышью и нажимать клавиши — уже сложнее. Магистрант Норвежского университета естественных и технических наук разработал метод, который связывает аккаунты Counter-Strike 2 по поведению их владельцев.

Автор под ником Magga_ представил результаты на Reddit. Идея — сделать так, чтобы блокировка могла следовать за игроком, даже когда тот создаёт новый аккаунт. Исследование использовало данные более тысячи участников.

Система анализирует особенности движений мыши и клавиатурного ввода. По заявлению автора, на тестовых данных распознавание по мыши достигло 100%, по клавиатуре — 98%. Совмещение двух независимых наборов привычек должно помогать точнее различать людей.

Во время проверки некоторые совпадения сначала приняли за ошибки. При дальнейшем разборе выяснилось, что аккаунты действительно принадлежали одним и тем же игрокам. В одном случае удалось связать сразу четыре учётные записи.

Но новый универсальный античит объявлять рано. Метод устанавливает связь между аккаунтами, а не автоматически доказывает использование читов. Кроме того, автор признаёт ограниченность тестовой выборки и необходимость проверки на гораздо большей аудитории.

Отдельная проблема — аккаунты, которыми пользуются несколько человек: они нарушают предположения системы. Остаются и вопросы ложных совпадений, приватности и допустимости автоматических санкций.

Так что спрятаться за новым профилем может стать сложнее. Но прежде чем раздавать баны по манере движения мыши, разработчикам придётся убедиться, что под раздачу не попадут обычные игроки.

RSS: Новости на портале Anti-Malware.ru