Объявлены победители международного соревнования по ИБ SAS CTF 2024

На конференции Security Analyst Summit (SAS) 2024 на Бали объявили победителей международного соревнования SAS Capture the Flag (SAS CTF) 2024.

SAS CTF — это международное соревнование для экспертов по кибербезопасности. Оно проводится в рамках международной конференции Security Analyst Summit с 2009 года.

Первое место заняла команда Bushwhackers из России с призовыми в размере $10 тыс. Команда, занявшее второе, C4T BuT S4D получила $5 тыс., а третье место заняла сборная разных стран P1G SEKAI, которую наградили $3 тыс.

Соревнование состояло из двух этапов. В отборочном туре принимали участие более 840 команд из более чем 80 стран мира. Участники должны были решить 25 задач, с ними справились только 119 команд. На этом этапе проверялись навыки реверс-инжиниринга, анализа уязвимостей бинарных файлов, цифровой криминалистики, стеганографии и программирования. Некоторые задачи были основаны на реальных исследованиях, проведённых глобальными центрами экспертизы «Лаборатории Касперского».

В финал SAS CTF 2024 вышли восемь команд, в том числе из России, Китая, Японии. В рамках этого этапа проверялись оборонительные и наступательные навыки участников. Каждой команде была предоставлена виртуальная машина с уязвимыми сервисами (vulnbox). Команды должны были выявить уязвимости, исправить их для защиты сервисов от атак других команд, а также разработать эксплойты для атак на соперников в сети. Также учитывался объём времени, в течение которого сервисы оставались работоспособными и полностью функциональными.

«Это невероятное чувство — победить на SAS CTF! Конкуренция была очень жёсткой, каждая задача заставляла нас думать критически и действовать быстро. Участвовать в таком престижном событии вместе с участниками со всего мира — незабываемый опыт. Нужно было оставаться сосредоточенными, слаженно работать, адаптироваться к разным ситуациям и при этом стараться не отвлекаться на вид океана», — рассказал глава команды Bushwhackers Максим Малков.

«Соревнование Capture the Flag в этом году вновь продемонстрировало невероятные навыки мирового сообщества в сфере кибербезопасности. Задачи были не просто сложными, но и напрямую связаны с реальными угрозами, с которыми сталкиваются организации сегодня. Киберугрозы продолжают развиваться, а такие соревнования — расширять границы возможного в защите от них. Мы гордимся тем, что проводим мероприятие, способствующее сотрудничеству и развитию инноваций, и уверены, что предложенные решения и идеи повлияют на будущее кибербезопасности», — пояснил директор Глобального центра исследований и анализа угроз (GReAT) «Лаборатории Касперского» Игорь Кузнецов.