На соревнованиях CTFZone 2021 команды из России заняли 1 и 2 место

На соревнованиях CTFZone 2021 команды из России заняли 1 и 2 место

На соревнованиях CTFZone 2021 команды из России заняли 1 и 2 место

25-26 июня в онлайн-режиме прошел финал международных соревнований по этичному хакингу CTFZone 2021. В рамках тренинга прошла крупнейшая в истории attack-defence битва, в которой участвовали 334 команды из 61 страны мира. Мероприятие проводит компания по стратегическому управлению цифровыми рисками BI.ZONE с 2016 года.

CTF (Capture the Flag) — соревнования, на которых оценивается умение участников решать прикладные задачи в области кибербезопасности: защищать и атаковать компьютерные системы, находить и исправлять уязвимости в сервисах. Ключевое отличие CTFZone 2021 от турниров прошлых лет — это новый гибридный формат: задания были представлены в форматах jeopardy, attack, defence и security game. 

Большинство CTF-соревнований устроены так:

  • в отборочном этапе сотни команд удаленно решают задачи из различных категорий в формате jeopardy;
  • в финале 10 сильнейших команд встречаются очно/онлайн в формате attack-defence.

В CTFZone 2021 команды на протяжении 13 часов 37 минут одновременно участвовали в трех форматах:

  • jeopardy, где были предложены 14 заданий из различных категорий, от профессионального программирования до компьютерной криминалистики;
  • attack-defence, где каждой команде были предоставлены 3 сервиса, и для получения победных очков необходимо было атаковать сервисы противников, одновременно защищая собственные ресурсы;
  • security game, задание формата «царь горы», ставшее отличительной чертой CTFZone — здесь команды в реальном времени следили, как написанные ими алгоритмы атакуют друг друга и какой из них оказывается эффективнее.

«Удаленный режим и масштабность attack-defence в этом году предъявили высочайшие требования к качеству подготовки инфраструктуры. Она должна была не только безупречно работать из любой точки мира, но и выдержать нагрузку, в 100 раз превышающую нагрузку прошлых лет. Для проведения CTFZone в этот раз были задействованы вычислительные мощности в 10 000 ядер. Настройкой и поддержкой нестандартной инфраструктуры для соревнований занимались специалисты BI.ZONE», — рассказал Евгений Волошин, директор блока экспертных сервисов BI.ZONE.

Во время турнира была организована круглосуточная поддержка пользователей: команда BI.ZONE оперативно отвечала в специальном онлайн-чате, а также следила за работоспособностью систем. Несмотря на повышенную нагрузку на сеть, участники отметили высокое качество работы всех компонентов инфраструктуры и бесперебойную работу сервисов.

По результатам соревнований призовой фонд в $18 000 разделили следующие команды:

  • 1 место — «Bushwhackers», Россия ($10 000);
  • 2 место — «More Smoked Leat Chicken», Россия ($5 000); 
  • 3 место — «httpizza», Италия ($3 000).

В прошлом году в результате 24-часовой борьбы призовой фонд в $18 000 разделили команды из России и Китая, которые заняли первые три места. Российская команда, которая заняла первое место, также получила право принять участие в финале DEF CON CTF — крупнейшего международного CTF-турнира, который проходит уже более 30 лет в Лас-Вегасе.

Ozon Банк, Яндекс Банк и WB Банк попали под новые санкции ЕС

Евросоюз утвердил 21-й пакет санкций против России — под ограничения попали сразу 94 банка, Московская биржа и несколько платёжных организаций. Финансовый сектор получил внушительный чёрный список, но его участники хором отвечают: работаем как обычно.

С 23 июля санкции действуют против Россельхозбанка, «Дом.рф», «МТС-банка», «Ак Барса», «Уралсиба», «Зенита», «Абсолют банка», WB Банка, Ozon Банка, «Точки», «Яндекс Банка», «Почта Банка» и других организаций.

В список также включили НКО «Мобильная карта» и РНКО «Платёжный Центр».

Персональные ограничения затронули зампреда Банка России Сергея Белова, главу РЖД Олега Белозёрова и других лиц. Кроме финансов, новый пакет касается энергетики, торговли и криптовалют.

Московская биржа заявила, что торги и расчёты продолжатся без изменений. Ozon Банк, «Точка» и «Финам» тоже заверили клиентов, что сервисы и платежи работают в штатном режиме. Брокер «Финам» под санкции не попал. АФК «Система» назвала решение ЕС незаконным и пообещала справиться с ограничениями.

Однако первые неудобства уже появились. Платёжная система «Золотая Корона» остановила переводы в Грузию и ряд других стран: в поддержке подтвердили, что некоторые направления временно недоступны.

Следующим сюрпризом может стать исчезновение банковских приложений из App Store и Google Play. Ранее после санкций из магазинов уже удаляли приложения российских банков и VK. Пока это лишь вероятный сценарий, но владельцам затронутых банков лучше не спешить удалять установленные приложения.

В российской миссии при ЕС предупредили об адекватном ответе.

RSS: Новости на портале Anti-Malware.ru