החורף הזה, או ליתר דיוק, באחד הימים שבין חג המולד הקתולי לשנה החדשה, מהנדסי התמיכה הטכנית של Veeam היו עסוקים במשימות חריגות: הם חיפשו קבוצת האקרים בשם "Veeamonymous".

הוא סיפר איך החבר'ה בעצמם מצאו וביצעו חיפוש אמיתי במציאות בעבודה שלהם, עם משימות "קרוב לקרב" קיריל סטצקו, מהנדס הסלמה.

- למה בכלל התחלת את זה?

- בערך באותו האופן שבו אנשים הגיעו עם לינוקס בפעם אחת - רק בשביל הכיף, להנאתם.

רצינו תנועה, ובמקביל רצינו לעשות משהו מועיל, משהו מעניין. בנוסף היה צורך לתת הקלה רגשית למהנדסים מעבודתם היומיומית.

- מי הציע את זה? של מי היה הרעיון?

- הרעיון היה המנהלת שלנו קטיה אגורובה, ואז הרעיון וכל הרעיונות הנוספים נולדו באמצעות מאמצים משותפים. בהתחלה חשבנו לעשות האקתון. אבל במהלך הפיתוח של הקונספט, הרעיון צמח למסע חיפוש; אחרי הכל, מהנדס תמיכה טכנית הוא סוג אחר של פעילות מאשר תכנות.

אז, התקשרנו לחברים, חברים, מכרים, אנשים שונים עזרו לנו עם הקונספט - אדם אחד מ-T2 (קו התמיכה השני הוא הערת העורך), אדם אחד עם T3, כמה אנשים מצוות SWAT (צוות תגובה מהירה למקרים דחופים במיוחד - הערת העורך). כולנו התכנסנו, התיישבנו וניסינו להמציא משימות למסע שלנו.

- זה היה מאוד לא צפוי ללמוד על כל זה, כי למיטב ידיעתי, מכניקת קווסטים מעובדת בדרך כלל על ידי תסריטאים מומחים, כלומר, לא רק התמודדת עם דבר כל כך מורכב, אלא גם ביחס לעבודה שלך , לתחום הפעילות המקצועי שלך.

- כן, רצינו להפוך את זה לא רק לבידור, אלא "לשאוב" את הכישורים הטכניים של מהנדסים. אחת המשימות במחלקה שלנו היא חילופי ידע והכשרה, אבל חיפוש כזה הוא הזדמנות מצוינת לתת לאנשים "לגעת" בכמה טכניקות חדשות עבורם לחיות.

- איך הגעת למשימות?

- קיימנו סיעור מוחות. הייתה לנו הבנה שאנחנו צריכים לעשות כמה מבחנים טכניים, וכאלה שיהיו מעניינים ובו בזמן יביאו ידע חדש.
לדוגמה, חשבנו שאנשים צריכים לנסות לרחרח תעבורה, להשתמש בעורכי hex, לעשות משהו עבור לינוקס, כמה דברים קצת יותר עמוקים הקשורים למוצרים שלנו (Veeam Backup & Replication ואחרים).

הקונספט היה גם חלק חשוב. החלטנו לבנות על נושא האקרים, גישה אנונימית ואווירה של סודיות. מסכת גאי פוקס נעשתה לסמל, והשם בא באופן טבעי - Veeamonymous.

"בהתחלה הייתה המילה"

כדי לעורר עניין, החלטנו לארגן קמפיין יחסי ציבור בנושא קווסט לפני האירוע: תלינו פוסטרים עם ההודעה ברחבי המשרד שלנו. וכמה ימים לאחר מכן, בחשאי מכולם, הם צבעו אותם במיכלי ספריי והתחילו "ברווז", הם אומרים שכמה תוקפים הרסו את הפוסטרים, הם אפילו צירפו תמונה עם הוכחה...

- אז עשית את זה בעצמך, כלומר צוות המארגנים?!

- כן, ביום שישי, בערך בשעה 9, כשכולם כבר עזבו, הלכנו וציירנו את האות "V" בירוק מבלונים.) משתתפים רבים במסע החיפוש לא שיערו מי עשה את זה - אנשים ניגשו אלינו ושאל מי הרס את הפוסטרים? מישהו לקח את הנושא הזה ברצינות רבה וערך חקירה שלמה בנושא זה.

למסע החיפושים כתבנו גם קבצי אודיו, צלילים "קרעו החוצה": למשל, כאשר מהנדס נכנס למערכת [CRM הייצור] שלנו, יש רובוט עונה שאומר כל מיני ביטויים, מספרים... הנה אנחנו כאן מהמילים האלה שהוא הקליט, חיבר ביטויים משמעותיים יותר או פחות, ובכן, אולי קצת עקום - למשל, קיבלנו "אין חברים שיעזרו לך" בקובץ שמע.

לדוגמה, ייצגנו את כתובת ה-IP בקוד בינארי, ושוב, בעזרת המספרים האלה [מבוטא על ידי הרובוט], הוספנו כל מיני צלילים מפחידים. צילמנו את הסרטון בעצמנו: בסרטון יש לנו גבר יושב עם ברדס שחור ולובש מסכה של גאי פוקס, אבל במציאות אין אדם אחד, אלא שלושה, כי שניים עומדים מאחוריו ומחזיק "תפאורה" עשויה של שמיכה :).

- ובכן, אתה מבולבל, בלשון המעטה.

כן, התלקחנו באש. באופן כללי, המצאנו תחילה את המפרט הטכני שלנו, ולאחר מכן חיברנו מתווה ספרותי ומשעשע על הנושא של מה שקרה לכאורה. לפי התרחיש, המשתתפים צדו קבוצת האקרים בשם "Veeamonymous". הרעיון היה גם שאנחנו, כביכול, "נשבור את הקיר הרביעי", כלומר נעביר אירועים למציאות - צבענו מפחית ספריי, למשל.

אחד הדוברי אנגלית שפת אם מהמחלקה שלנו עזר לנו בעיבוד הספרותי של הטקסט.

- רגע, למה דובר שפת אם? עשית הכל גם באנגלית?!

- כן, עשינו את זה למשרדי סנט פטרבורג ובוקרשט, אז הכל היה באנגלית.

לחוויה הראשונה ניסינו לגרום להכל פשוט לעבוד, אז התסריט היה ליניארי ודי פשוט. הוספנו עוד סביבה: טקסטים סודיים, קודים, תמונות.

השתמשנו גם בממים: היו אוסף של תמונות בנושאי חקירות, עב"מים, כמה סיפורי אימה פופולריים - חלק מהצוותים הוסחו על ידי זה, ניסו למצוא שם כמה מסרים נסתרים, ליישם את הידע שלהם בסטגנוגרפיה ודברים אחרים... אבל, כמובן, לא היה דבר כזה.

על קוצים

עם זאת, במהלך תהליך ההכנה התמודדנו גם עם אתגרים לא צפויים.

נאבקנו איתם הרבה ופתרנו כל מיני בעיות לא צפויות, ובערך שבוע לפני המסע חשבנו שהכל אבוד.

כנראה שכדאי לספר קצת על הבסיס הטכני של המסע.

הכל נעשה במעבדת ESXi הפנימית שלנו. היו לנו 6 צוותים, מה שאומר שהיינו צריכים להקצות 6 מאגרי משאבים. לכן, עבור כל צוות פרסנו מאגר נפרד עם המכונות הווירטואליות הנדרשות (אותו IP). אבל מכיוון שכל זה היה ממוקם על שרתים שנמצאים באותה רשת, התצורה הנוכחית של ה-VLAN שלנו לא אפשרה לנו לבודד מכונות במאגרים שונים. ולדוגמא, במהלך ריצת מבחן, קיבלנו מצבים שבהם מכונה מבריכה אחת התחברה למכונה מבריכה אחרת.

- איך הצלחת לתקן את המצב?

- בהתחלה חשבנו הרבה זמן, בדקנו כל מיני אפשרויות עם הרשאות, רשתות vLAN נפרדות למכונות. כתוצאה מכך, הם עשו זאת - כל צוות רואה רק את שרת הגיבוי של Veeam, שדרכו מתבצעת כל העבודה הנוספת, אך אינו רואה את המשנה המוסתרת, המכילה:

• מספר מכונות Windows
• שרת הליבה של Windows
• מכונת לינוקס
• זוג VTL (ספריית קלטות וירטואלית)

לכל המאגרים מוקצים קבוצה נפרדת של יציאות במתג vDS ו-VLAN פרטי משלהם. הבידוד הכפול הזה הוא בדיוק מה שצריך כדי לבטל לחלוטין את האפשרות של אינטראקציה ברשת.

על האמיצים

- האם מישהו יכול לקחת חלק במסע? איך הוקמו הצוותים?

- זה היה הניסיון הראשון שלנו בקיום אירוע כזה, והיכולות של המעבדה שלנו הוגבלו ל-6 צוותים.

ראשית, כפי שכבר אמרתי, ביצענו קמפיין יחסי ציבור: באמצעות פוסטרים ודיוור הודענו שייערך קווסט. אפילו היו לנו כמה רמזים - ביטויים הוצפנו בקוד בינארי על הפוסטרים עצמם. כך גרמנו לאנשים להתעניין, ואנשים כבר הגיעו להסכמות בינם לבין עצמם, עם חברים, עם חברים ושיתפו פעולה. כתוצאה מכך, יותר אנשים הגיבו מאשר היו לנו מאגר, אז נאלצנו לבצע סלקציה: הגענו למשימה פשוטה של ​​בדיקה ושלחנו אותה לכל מי שהגיב. זו הייתה בעיה לוגית שצריך לפתור במהירות.

צוות הורשה עד 5 אנשים. לא היה צורך בקפטן, הרעיון היה שיתוף פעולה, תקשורת אחד עם השני. מישהו חזק, למשל בלינוקס, מישהו חזק בקלטות (גיבויים לקלטות), וכולם, שרואים את המשימה, יכולים להשקיע את מאמציו בפתרון הכולל. כולם תקשרו אחד עם השני ומצאו פתרון.

- באיזה שלב האירוע הזה התחיל? האם היה לך סוג של "שעה X"?

— כן, היה לנו יום מוגדר בהחלט, בחרנו אותו כך שיהיה פחות עומס במחלקה. מטבע הדברים, ראשי הצוות קיבלו הודעה מראש שצוותים כאלה ואחרים הוזמנו להשתתף במסע, וצריך לתת להם הקלה מסוימת [לגבי טעינה] באותו יום. זה נראה כאילו זה אמור להיות סוף השנה, 28 בדצמבר, יום שישי. ציפינו שזה ייקח בערך 5 שעות, אבל כל הצוותים השלימו את זה מהר יותר.

— האם כולם היו בשוויון, האם לכולם היו אותן משימות על סמך מקרים אמיתיים?

- ובכן, כן, כל אחד מהמהדרים לקח כמה סיפורים מניסיון אישי. ידענו על משהו שזה יכול לקרות במציאות, ויהיה מעניין לאדם "להרגיש" את זה, להסתכל ולהבין את זה. הם גם לקחו כמה דברים ספציפיים יותר - למשל, שחזור נתונים מקלטות פגומות. חלקם עם רמזים, אבל רוב הקבוצות עשו זאת לבד.

או שהיה צורך להשתמש בקסם של תסריטים מהירים - למשל, היה לנו סיפור שאיזו "פצצה לוגית" "קרעה" ארכיון רב כרכים לתיקיות אקראיות לאורך העץ, והיה צורך לאסוף את הנתונים. אתה יכול לעשות זאת באופן ידני - למצוא ולהעתיק [קבצים] אחד אחד, או שאתה יכול לכתוב סקריפט באמצעות מסיכה.

באופן כללי, ניסינו לדבוק בנקודת המבט שניתן לפתור בעיה אחת בדרכים שונות. למשל, אם אתם קצת יותר מנוסים או רוצים להתבלבל, אז אתם יכולים לפתור את זה מהר יותר, אבל יש דרך ישירה לפתור את זה חזיתית – אבל במקביל תבזבזו יותר זמן בבעיה. כלומר, כמעט לכל משימה היו כמה פתרונות, והיה מעניין באילו דרכים יבחרו הצוותים. אז האי-לינאריות הייתה בדיוק בבחירת אפשרות הפתרון.

אגב, בעיית לינוקס התבררה כקשה ביותר - רק צוות אחד פתר אותה באופן עצמאי, ללא כל רמזים.

- האם תוכל לקבל רמזים? כמו במסע חיפוש אמיתי??

— כן, אפשר היה לקחת את זה, כי הבנו שאנשים שונים, ומי שחסר להם קצת ידע יכול להיכנס לאותה קבוצה, אז כדי לא לעכב את המעבר ולא לאבד עניין תחרותי, החלטנו שאנחנו היה עצות. לשם כך, כל צוות נצפה על ידי אדם מהמארגנים. ובכן, דאגנו שאף אחד לא בגד.

על הכוכבים

— היו פרסים לזוכים?

- כן, ניסינו לעשות את הפרסים הנעימים ביותר הן לכל המשתתפים והן לזוכים: הזוכים קיבלו סווטשירטים מעוצבים עם הלוגו של Veeam וביטוי מוצפן בקוד הקסדצימלי, שחור). כל המשתתפים קיבלו מסכה של גיא פוקס ותיק ממותג עם הלוגו ואותו קוד.

- כלומר, הכל היה כמו במסע חיפוש אמיתי!

"ובכן, רצינו לעשות דבר מגניב, בוגר, ואני חושב שהצלחנו."

- זה נכון! מה הייתה התגובה הסופית של אלה שהשתתפו במסע הזה? השגת את המטרה שלך?

- כן, רבים עלו אחר כך ואמרו שהם רואים בבירור את נקודות התורפה שלהם ורוצים לשפר אותם. מישהו הפסיק לפחד מטכנולוגיות מסוימות - למשל, לזרוק בלוקים מקלטות ולנסות לתפוס שם משהו... מישהו הבין שהוא צריך לשפר את לינוקס וכו'. ניסינו לתת מגוון רחב למדי של משימות, אבל לא לגמרי טריוויאליות.

הצוות המנצח

"מי שרוצה, ישיג את זה!"

— האם זה דרש מאמץ רב מאלו שהכינו את הקווסט?

- למעשה כן. אבל זה כנראה נבע מהעובדה שלא היה לנו ניסיון בהכנת משימות כאלה, סוג כזה של תשתית. (בואו נעשה הסתייגות שזו לא התשתית האמיתית שלנו - היא פשוט הייתה אמורה לבצע כמה פונקציות משחק.)

זו הייתה חוויה מאוד מעניינת עבורנו. בהתחלה הייתי סקפטי, מכיוון שהרעיון נראה לי מגניב מדי, חשבתי שיהיה קשה מאוד ליישם אותו. אבל התחלנו לעשות את זה, התחלנו לחרוש, הכל התחיל לעלות באש, ובסוף הצלחנו. ואפילו כמעט לא היו שכבות-על.

בסך הכל בילינו 3 חודשים. לרוב, המצאנו קונספט ודנו במה נוכל ליישם. תוך כדי, כמובן, כמה דברים השתנו, כי הבנו שאין לנו את היכולת הטכנית לעשות משהו. היינו צריכים לעשות משהו מחדש בדרך, אבל בצורה כזו שכל המתווה, ההיסטוריה וההיגיון לא נשברו. ניסינו לא רק לתת רשימה של משימות טכניות, אלא להתאים אותה לסיפור, כך שיהיה קוהרנטי והגיוני. העבודה העיקרית נמשכה בחודש האחרון, כלומר 3-4 שבועות לפני יום X.

— אז, בנוסף לפעילות העיקרית שלך, הקצת זמן להכנה?

- עשינו זאת במקביל לעבודה העיקרית שלנו, כן.

- מבקשים ממך לעשות זאת שוב?

- כן, יש לנו הרבה בקשות לחזור.

- ואת?

- יש לנו רעיונות חדשים, קונספטים חדשים, אנחנו רוצים למשוך עוד אנשים ולמתוח את זה לאורך זמן - גם תהליך הבחירה וגם תהליך המשחק עצמו. באופן כללי, אנחנו שואבים השראה מפרויקט "ציקדה", אתה יכול לחפש בגוגל - זה נושא IT מאוד מגניב, אנשים מכל העולם מתאחדים שם, הם פותחים שרשורים על Reddit, בפורומים, הם משתמשים בתרגומי קוד, פותרים חידות , וכל זה.

- הרעיון היה נהדר, רק כבוד לרעיון וליישום, כי הוא באמת שווה הרבה. אני מאוד מאחל לך שלא תאבד את ההשראה הזו ושגם כל הפרויקטים החדשים שלך יצליחו. תודה!

- כן, האם אתה יכול להסתכל על דוגמה למשימה שבהחלט לא תעשה שימוש חוזר?

"אני חושד שלא נעשה שימוש חוזר באף אחד מהם." לכן, אני יכול לספר לכם על התקדמות המסע כולו.

מסלול בונוסבהתחלה, לשחקנים יש את שם המכונה הווירטואלית ותעודות מ-vCenter. לאחר שנכנסו אליו, הם רואים את המכונה הזו, אבל היא לא מתחילה. כאן אתה צריך לנחש שמשהו לא בסדר בקובץ .vmx. ברגע שהם מורידים אותו, הם רואים את ההנחיה הדרושה לשלב השני. בעיקרו של דבר, זה אומר שמסד הנתונים המשמש את Veeam Backup & Replication מוצפן.
לאחר הסרת ההנחיה, הורדת קובץ ה-.vmx בחזרה והפעלת המחשב בהצלחה, הם רואים שאחד הדיסקים מכיל למעשה מסד נתונים מוצפן base64. בהתאם לכך, המשימה היא לפענח אותו ולקבל שרת Veeam מתפקד במלואו.

קצת על המכונה הוירטואלית שבה כל זה קורה. כזכור, על פי העלילה, הדמות הראשית של הקווסט היא אדם אפל למדי ועושה משהו שהוא בבירור לא מאוד חוקי. לכן, מחשב העבודה שלו צריך להיות בעל מראה דמוי האקר לחלוטין, אותו היינו צריכים ליצור, למרות העובדה שמדובר בווינדוס. הדבר הראשון שעשינו היה להוסיף הרבה אביזרים, כמו מידע על פריצות גדולות, התקפות DDoS וכדומה. אחר כך התקינו את כל התוכנות הטיפוסיות והניחו מזבלות שונות, קבצים עם hashes וכו' בכל מקום. הכל כמו בסרטים. בין היתר היו תיקיות בשם סגור-תיק*** ו-open-case***
כדי להתקדם הלאה, השחקנים צריכים לשחזר רמזים מקבצי גיבוי.

כאן יש לומר שבהתחלה השחקנים קיבלו לא מעט מידע, והם קיבלו את רוב הנתונים (כמו IP, כניסות וסיסמאות) במהלך השאיפה, מציאת רמזים בגיבויים או קבצים מפוזרים במכונות . בתחילה, קבצי הגיבוי ממוקמים במאגר לינוקס, אך התיקיה עצמה בשרת מותקנת עם הדגל noexec, כך שהסוכן האחראי על שחזור הקבצים לא יכול להתחיל.

על ידי תיקון המאגר, המשתתפים מקבלים גישה לכל התוכן ולבסוף יכולים לשחזר כל מידע. נותר להבין באיזה מהם מדובר. וכדי לעשות זאת, הם רק צריכים ללמוד את הקבצים המאוחסנים במכונה הזו, לקבוע אילו מהם "שבורים" ומה בדיוק צריך לשחזר.

בשלב זה, התרחיש עובר מידע IT כללי לתכונות ספציפיות של Veeam.

בדוגמה הספציפית הזו (כשאתה יודע את שם הקובץ, אך לא יודע היכן לחפש אותו), עליך להשתמש בפונקציית החיפוש ב-Enterprise Manager, וכן הלאה. כתוצאה מכך, לאחר שחזור כל השרשרת הלוגית, לשחקנים יש כניסה/סיסמה נוספת ופלט nmap. זה מביא אותם לשרת הליבה של Windows, ודרך RDP (כדי שהחיים לא ייראו כמו דבש).

המאפיין העיקרי של שרת זה: בעזרת סקריפט פשוט וכמה מילונים נוצר מבנה חסר משמעות לחלוטין של תיקיות וקבצים. וכאשר אתה מתחבר, אתה מקבל הודעת קבלת פנים כמו "פצצת היגיון התפוצצה כאן, אז תצטרך לחבר את הרמזים לצעדים נוספים."

הרמז הבא חולק לארכיון מרובה כרכים (40-50 חלקים) והופץ באופן אקראי בין התיקיות הללו. הרעיון שלנו היה ששחקנים צריכים להראות את כישרונותיהם בכתיבת סקריפטים פשוטים של PowerShell על מנת להרכיב ארכיון רב כרכים באמצעות מסיכה ידועה ולקבל את הנתונים הנדרשים. (אבל התברר כמו בבדיחה ההיא - חלק מהנושאים התבררו כמפותחים פיזית בצורה יוצאת דופן).

בארכיון נמצאה תמונה של קלטת (עם הכיתוב "סעודה אחרונה - הרגעים הטובים ביותר"), שהביאה רמז לשימוש בספריית קלטות מחוברת, שהכילה קלטת בשם דומה. הייתה רק בעיה אחת - התברר שהיא כל כך לא ניתנת להפעלה שהיא אפילו לא קוטלגה. כאן כנראה התחיל החלק ההארדקור ביותר במסע החיפושים. מחקנו את הכותרת מהקסטה, אז כדי לשחזר נתונים ממנה, אתה רק צריך לזרוק את הבלוקים ה"גולמיים" ולעיין בהם בעורך hex כדי למצוא סמני התחלה של קבצים.
אנחנו מוצאים את הסמן, מסתכלים על ההיסט, מכפילים את הבלוק בגודלו, מוסיפים את ההיסט ובאמצעות הכלי הפנימי, מנסים לשחזר את הקובץ מבלוק ספציפי. אם הכל נעשה נכון והמתמטיקה תסכים, אז לשחקנים יהיה קובץ .wav בידם.

בו, באמצעות מחולל קול, בין היתר, מוכתב קוד בינארי, אשר מורחב ל-IP נוסף.

זה, מסתבר, הוא שרת Windows חדש, שבו הכל מרמז על הצורך להשתמש ב-Wireshark, אבל הוא לא שם. הטריק העיקרי הוא שיש שתי מערכות מותקנות במכונה הזו - רק הדיסק מהשני מנותק דרך מנהל ההתקנים במצב לא מקוון, והשרשרת הלוגית מובילה לצורך לאתחל. ואז מתברר שכברירת מחדל מערכת שונה לחלוטין, שבה מותקן Wireshark, צריכה לאתחל. וכל הזמן הזה היינו במערכת ההפעלה המשנית.

אין צורך לעשות משהו מיוחד כאן, רק אפשר לכידה בממשק יחיד. בחינה מדוקדקת יחסית של המזבלה מגלה חבילה שמאלית ברורה שנשלחה ממכשיר העזר במרווחי זמן קבועים, המכילה קישור לסרטון יוטיוב שבו השחקנים מתבקשים להתקשר למספר מסוים. המתקשר הראשון ישמע ברכות על המקום הראשון, השאר יקבלו הזמנה ל-HR (בדיחה)).

אגב, אנחנו פתוחים משרות פנויות למהנדסי תמיכה טכנית ולחניכים. ברוך הבא לקבוצה!

מקור: www.habr.com