В русскоязычном сегменте Твиттера (заблокирован на территории РФ) самой популярной темой последних дней являются ботофермы. Что ж, нам тоже есть что сказать на эту тему — поделимся с вами итогами финала соревнований «Студент CTF 2023», который завершился буквально час назад.

Как и в прошлом году, финал в полном соответствии с положением прошёл в формате Jeopardy (нет), а именно:

В рамках финального этапа команды получают баллы в зависимости от времени корректной работы выделенного команде сегмента инфраструктуры, от количества штрафов за утрату конфиденциальности информации, а также от числа отправленных в проверяющую систему верных ответов на задания и стоимости каждого из принятых ответов.

Организаторы решили не повторять ошибки отбора и, судя по всему, просто удалили все категории, с которыми могли произойти хоть какие-то проблемы.

В 12:00 участники открыли борду и увидели такие категории, как:
– OSINT
– misk
– УЦУЦУГА

Позже к этим трём, несомненно, важным для любого специалиста в сфере защиты информации, категориям добавились misk-brainstorm (авторская орфография сохранена), два задания в категории crypto и задание «халява приди» категории stego.

Справедливости ради, реюзов тасков в этот раз наша редакция не обнаружила.

Погрузимся глубже в некоторые категории. В категории «misk» было представлено сложнейшее сочетание техник стеганографии, криптографии и ревёрс-инжиниринга: исполняемый файл с флагом в строках был зашифрован надёжным шифром «однобайтовый xor с ключом 0xff», после чего полученные байты были добавлены к изображению. Для закрепления успеха данный тип задания был представлен в шести различных вариациях.

Выводы делайте сами. А мы ждём ещё больше реакций, чем под постами с отбора.