В QIWI-Infosec CTF на ZeroNights 2016 приняло участие более 900 команд

В QIWI-Infosec CTF на ZeroNights 2016 приняло участие более 900 команд

В QIWI-Infosec CTF на ZeroNights 2016 приняло участие более 900 команд

В рамках конференции ZeroNights 2016 системный интегратор «Информзащита» и Группа QIWI провели масштабное CTF-соревнование в формате Jeopardy. Для победы в турнире необходимо было набрать максимальное число баллов, выполнив ряд заданий в категориях Reverse / PWN / Web / Crypto / Misc.

Призовой фонд за 1-3 места составил 250 тысяч рублей. Также победителям были вручены сертификаты на обучение по различным направлениям ИБ, в том числе по компьютерной криминалистике, от известного Учебного Центра «Информзащиты». Итоги были подведены жюри вечером второго дня конференции.

Места распределились следующим образом:

  1. DlcsHrs (Польша), 8100 баллов
  2. dcua (Украина), 7500 баллов
  3. OpenToAll (сборная разных стран), 7400 баллов.

Стоит отметить, что только 234 команды из 900 принявших участие в CTF набрали больше 100 баллов. Команда BIZone, набравшая 5800 баллов, стала самой успешной из российских? команд и заняла 8-е место.

«ZeroNights ежегодно дает нашей команде отличную возможность поделиться опытом с коллегами, адресуя свои соображения самой релевантной аудитории. Уверен, что именно возможность обозначить на практике, а не в теории, свой подход к применению технических инструментов ИБ формирует вклад QIWI в развитие местного профессионального сообщества. Рад видеть, что подобные площадки привлекают не только состоявшихся спецов, но и талантливую молодежь, способную в перспективе серьезно повлиять на расстановку сил в отрасли», - отметил CISO Группы QIWI Кирилл Ермаков.

CTF-соревнование в формате Jeopardy. Для победы в турнире необходимо было набрать максимальное число баллов, выполнив ряд заданий в категориях Reverse / PWN / Web / Crypto / Misc. " />
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Умные колонки все-таки подслушивают

Умные колонки реагируют на все звуки вокруг. Поэтому, если вы хотите сохранить конфиденциальность, стоит выбирать устройства, в которых можно отключить микрофон, и не обсуждать рядом с ними важные или личные темы.

Как сообщили ТАСС в Роскачестве, полную приватность рядом с умной колонкой может обеспечить только отключение встроенного микрофона — при условии, что такая функция предусмотрена производителем.

Если же её нет, специалисты советуют не обсуждать поблизости ничего, что не должно стать достоянием третьих лиц.

В Роскачестве уточнили, что умные колонки действительно постоянно «слушают» окружающие звуки, однако далеко не вся информация записывается или передаётся. Обычно устройства отправляют технические данные, необходимые для проверки работы системы и подключения — при этом передача осуществляется в зашифрованном виде.

Тем не менее производители могут использовать собранные данные для формирования таргетированной рекламы. Кроме того, в прошивках некоторых моделей умных колонок обнаруживали уязвимости, которые действительно позволяют применять такие устройства как средства подслушивания.

«Чтобы сохранить конфиденциальность, лучше воздерживаться от обсуждения чувствительной информации в непосредственной близости от умных устройств. Принцип их работы основан на постоянном анализе звукового окружения. Следует учитывать, что любая фоновая речь может фиксироваться и использоваться для формирования подробного профиля пользователя — его интересов, привычек и даже маршрутов передвижения», — отметил руководитель Центра цифровой экспертизы Роскачества Сергей Кузьменко.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru