Стартовал космический CTF, спутник-сервер уже шлет сигналы участникам

Стартовал космический CTF, спутник-сервер уже шлет сигналы участникам

Стартовал космический CTF, спутник-сервер уже шлет сигналы участникам

Хостинг-провайдер RUVDS и Positive Technologies запустили необычные состязания по спортивному хакингу в формате CTF (Capture the Flag): ключевым элементом является спутник-сервер; расшифровка его сигналов поможет успешно пройти все этапы.

В рамках космического CTF участникам предложат семь заданий; для их выполнения придется продемонстрировать знание различных аспектов ИБ. В программу также включен взлом ИИ-системы на основе языковой модели ChatGPT.

«Квест стартует 18 июля и будет длиться порядка 90 часов, — рассказывает Никита Цаплин, основатель и гендиректор RUVDS. — Для участия в хакатоне не требуется регистрация, но сам он начнется неожиданно: конкурсантам предстоит найти свое первое задание в наших социальных сетях, на сайте спутника-сервера RUVDS или информационных площадках. Отдельно отмечу, что задания разрабатывались таким образом, чтобы объединить интересы самой разной аудитории — от радиолюбителей до ветеранов подобных соревнований».

Примечательно, что задачи, которые придется решать участникам, разработаны с учетом опыта создания Standoff и были обкатаны на CTF, проведенном на PHDays в минувшем мае. Некоторые из них оказались слишком трудными; сейчас справиться с ними помогут подсказки-хинты. Победитель получит денежное вознаграждение от RUVDS, а наиболее отличившиеся конкурсанты — подарки от PT.

Спутник-сервер RUVDS доставлен на орбиту 27 июня ракетой-носителем «Союз-2.1б». В начале июля услуга необычного хостинга была успешно протестирована, космический аппарат проработает еще около года, выполняя задачи образовательных, научно-исследовательских и других проектов.

«Уверен, что необычный формат космического CTF привлечет большое количество самых разных исследователей, — заявил Ярослав Бабин, директор продукта Standoff 365. — А тех, кто хочет сделать следующий шаг в практической кибербезопасности, мы всегда ждем на кибербитве Standoff».

Злоумышленники научились использовать умные кормушки для слежки

Злоумышленники могут использовать взломанные умные кормушки для животных для слежки за владельцами. Для получения информации применяются встроенные в устройства микрофоны и видеокамеры. Получив несанкционированный доступ, атакующие способны наблюдать за происходящим в помещении и перехватывать данные.

Об использовании таких устройств в криминальных целях рассказал агентству «Прайм» эксперт Kaspersky ICS CERT Владимир Дащенко.

«Это уже не гипотетическая угроза: известны случаи взлома домашних камер, видеонянь, кормушек для животных и других умных приборов», — предупреждает эксперт.

По словам Владимира Дащенко, вопросам кибербезопасности таких устройств часто не уделяется должного внимания. Между тем любое оборудование с доступом в интернет может стать точкой входа для злоумышленников.

Скомпрометированные устройства могут использоваться и для атак на другие элементы домашней сети — например, смартфоны или компьютеры. Кроме того, они способны становиться частью ботнетов, применяемых для DDoS-атак или майнинга криптовалют. На подобные риски почти год назад обращало внимание МВД России.

Среди признаков возможной компрометации умных устройств эксперт называет самопроизвольные отключения, резкие изменения сетевой активности, появление сообщений об ошибках или другие нетипичные события.

RSS: Новости на портале Anti-Malware.ru