28–29 мая 2017 года в Ростове-на-Дону в Северном IT-парке прошёл последний экскурсионный тур IV Открытой всероссийской олимпиады по справочной безопасности UFO CTF SCHOOL 2017.
Ему предшествовал предварительный экскурсионный тур, установивший 20 самых лучших подростков и 20 самых лучших абитуриентов.
Первый UFO CTF SCHOOL прошёл в 2014 году в г. Таганроге на основе кафедры Безопасности справочных технологий ИКТИБ ИТА ЮФУ, но с 2016 года конец олимпиады получает Северный IT-Парк.
За эти годы количество участников повысилось с 300 человек до 3 миллионов. На этот раз в конец выметал участники из Севастополя, Тюмени, Краснодара, Сочи, Новосибирска, Хабаровска, Пятигорска, Омска, Петербурга, Города Москва, Томска, Владикавказа, Бердска и Красноярска.
Последний раунд проходил в стандартном формате task-based CTF, огромная часть заданий которого была на работу уязвимостей двоичных документов и реверс-инжиниринг. Особый интерес показывало поручение, в котором требовалось проанализировать обфусцированный код скрипта, эмулирующего работу правящего центра ботнет сети через посты в сервисе Твиттер.
В конечном итоге, после напряжённой войны наградные места разместились так:
Среди абитуриентов:
1 — Гнилозуб Михаил Игоревич, Город Москва, МГУ им М.В.Ломоносова;
2 — Кузьмина Антонина Александровна, Петербург, ИТМО;
3 — Миллер Александр Евгеньевич, Омск, Сибирский федеральный автомобильно-дорожный институт.
Среди подростков:
1 — Лебедев Владимир Витальевич, Томск, МАОУ СОШ №40;
2 — Зотов Д. Андреевич, Город Москва, ГБОУ СОШ №192;
3 — Белоусов Артемий Всеволодович, Город Москва, ГБОУ Факультет «2-я Школа».
Победителям дали дорогие бонусы от спонсоров олимпиады — Росмолодежи, СКБ Очертание, Студии Олега Чулакова, и купон на интернациональный портал по утилитарной безопасности Positive Hack Days.
Во 2-й день для членов конца и всех желающих была организована пресс-конференция, на которой спикеры выступили с докладами по следующим темам:
- «Конструирование безопасной инфраструктуры предприятия» — Алексей Гришин, управляющий отделения ИТ ЗАО «Аладдин Р.Д.», Russian Cybersecurity Competition;
- «Веб-сервисы на охране безопасности» — Сторчак Сергей, эксперт по обороне информации ПАО «Таганрогбанк»;
- «AppSec — хакерский маршрут» — Владимир Кочетков, управляющий отделения исследовательских работ по разбору защищённости дополнений, Positive Технолоджис.
Больше деталей о прохождении UFO CTF 2017 вы можете узнать на формальном веб-сайте события и в соцсети «ВКонтакте».