സ്റ്റാൻഡോഫിലെ ആദ്യത്തെ ഹാക്കത്തോൺ എങ്ങനെയായിരുന്നു

സൈബർ യുദ്ധത്തിന്റെ ഭാഗമായി ആദ്യമായി PHDays 9-ൽ നിലപാട് ഡെവലപ്പർമാർക്കായി ഒരു ഹാക്കത്തോൺ നടന്നു. പ്രതിരോധക്കാരും ആക്രമണകാരികളും നഗരത്തിന്റെ നിയന്ത്രണത്തിനായി രണ്ട് ദിവസം പോരാടുമ്പോൾ, ഡെവലപ്പർമാർ മുൻകൂട്ടി എഴുതിയതും വിന്യസിച്ചതുമായ ആപ്ലിക്കേഷനുകൾ അപ്‌ഡേറ്റ് ചെയ്യുകയും ആക്രമണങ്ങളുടെ പശ്ചാത്തലത്തിൽ അവ സുഗമമായി പ്രവർത്തിക്കുന്നുവെന്ന് ഉറപ്പാക്കുകയും ചെയ്തു. അതിൽ എന്താണ് സംഭവിച്ചതെന്ന് ഞങ്ങൾ നിങ്ങളോട് പറയും.

അവരുടെ രചയിതാക്കൾ സമർപ്പിച്ച വാണിജ്യേതര പ്രോജക്റ്റുകൾ മാത്രമേ ഹാക്കത്തണിൽ പങ്കെടുക്കാൻ സ്വീകരിക്കുകയുള്ളൂ. നാല് പ്രോജക്റ്റുകളിൽ നിന്ന് ഞങ്ങൾക്ക് അപേക്ഷകൾ ലഭിച്ചു, പക്ഷേ ഒരെണ്ണം മാത്രമേ തിരഞ്ഞെടുത്തിട്ടുള്ളൂ - ബിറ്റാപ്പുകൾ (bitaps.com). ടീം ബിറ്റ്‌കോയിൻ, Ethereum, മറ്റ് ഇതര ക്രിപ്‌റ്റോകറൻസികൾ എന്നിവയുടെ ബ്ലോക്ക്ചെയിൻ വിശകലനം ചെയ്യുകയും പേയ്‌മെന്റുകൾ പ്രോസസ്സ് ചെയ്യുകയും ഒരു ക്രിപ്‌റ്റോകറൻസി വാലറ്റ് വികസിപ്പിക്കുകയും ചെയ്യുന്നു.

മത്സരം ആരംഭിക്കുന്നതിന് കുറച്ച് ദിവസങ്ങൾക്ക് മുമ്പ്, പങ്കെടുക്കുന്നവർക്ക് അവരുടെ ആപ്ലിക്കേഷൻ ഇൻസ്റ്റാൾ ചെയ്യുന്നതിനായി ഗെയിമിംഗ് ഇൻഫ്രാസ്ട്രക്ചറിലേക്ക് റിമോട്ട് ആക്സസ് ലഭിച്ചു (ഇത് ഒരു സുരക്ഷിതമല്ലാത്ത സെഗ്മെന്റിലാണ് ഹോസ്റ്റ് ചെയ്തത്). The Standoff-ൽ, ആക്രമണകാരികൾക്ക്, വെർച്വൽ നഗരത്തിന്റെ അടിസ്ഥാന സൗകര്യങ്ങൾക്ക് പുറമേ, ആപ്ലിക്കേഷനെ ആക്രമിക്കുകയും കണ്ടെത്തിയ കേടുപാടുകൾ സംബന്ധിച്ച് ബഗ് ബൗണ്ടി റിപ്പോർട്ടുകൾ എഴുതുകയും ചെയ്തു. പിശകുകളുടെ സാന്നിധ്യം സംഘാടകർ സ്ഥിരീകരിച്ച ശേഷം, ഡവലപ്പർമാർക്ക് അവർ ആഗ്രഹിക്കുന്നുവെങ്കിൽ അവ ശരിയാക്കാം. സ്ഥിരീകരിച്ച എല്ലാ കേടുപാടുകൾക്കും, ആക്രമിക്കുന്ന ടീമിന് പൊതുവായി ഒരു റിവാർഡ് ലഭിച്ചു (സ്റ്റാൻഡോഫിന്റെ ഗെയിം കറൻസി), വികസന ടീമിന് പിഴ ചുമത്തി.

കൂടാതെ, മത്സരത്തിന്റെ നിബന്ധനകൾ അനുസരിച്ച്, ആപ്ലിക്കേഷൻ മെച്ചപ്പെടുത്തുന്നതിന് സംഘാടകർക്ക് പങ്കെടുക്കുന്നവർക്ക് ചുമതലകൾ സജ്ജമാക്കാൻ കഴിയും: സേവനത്തിന്റെ സുരക്ഷയെ ബാധിക്കുന്ന തെറ്റുകൾ വരുത്താതെ പുതിയ പ്രവർത്തനം നടപ്പിലാക്കുന്നത് പ്രധാനമാണ്. ആപ്ലിക്കേഷന്റെ ശരിയായ പ്രവർത്തനത്തിന്റെ ഓരോ മിനിറ്റിനും മെച്ചപ്പെടുത്തലുകൾ നടപ്പിലാക്കുന്നതിനും, ഡവലപ്പർമാർക്ക് വിലയേറിയ പൊതു ഫണ്ടുകൾ നൽകി. പ്രോജക്റ്റിൽ ഒരു അപകടസാധ്യത കണ്ടെത്തിയാൽ, അതുപോലെ തന്നെ ഓരോ മിനിറ്റിലും പ്രവർത്തനരഹിതമായ അല്ലെങ്കിൽ ആപ്ലിക്കേഷന്റെ തെറ്റായ പ്രവർത്തനത്തിന്, അവ എഴുതിത്തള്ളപ്പെടും. ഇത് ഞങ്ങളുടെ റോബോട്ടുകൾ സൂക്ഷ്മമായി നിരീക്ഷിച്ചു: അവർ ഒരു പ്രശ്നം കണ്ടെത്തിയാൽ, ഞങ്ങൾ അത് ബിറ്റാപ്സ് ടീമിനെ അറിയിക്കുകയും അവർക്ക് പ്രശ്നം പരിഹരിക്കാനുള്ള അവസരം നൽകുകയും ചെയ്തു. അത് ഇല്ലാതാക്കിയില്ലെങ്കിൽ, അത് നഷ്ടത്തിലേക്ക് നയിച്ചു. എല്ലാം ജീവിതത്തിലെന്നപോലെ!

മത്സരത്തിന്റെ ആദ്യ ദിനം ആക്രമണകാരികൾ സർവീസ് പരീക്ഷിച്ചു. ദിവസാവസാനത്തോടെ, ആപ്ലിക്കേഷനിലെ ചെറിയ കേടുപാടുകൾ സംബന്ധിച്ച ചില റിപ്പോർട്ടുകൾ മാത്രമേ ഞങ്ങൾക്ക് ലഭിച്ചിട്ടുള്ളൂ, അത് ബിറ്റാപ്പുകളിൽ നിന്നുള്ള ആൺകുട്ടികൾ ഉടനടി പരിഹരിച്ചു. ഏകദേശം 23 മണിയോടെ, പങ്കെടുക്കുന്നവർ ബോറടിക്കുമെന്നായപ്പോൾ, സോഫ്റ്റ്വെയർ മെച്ചപ്പെടുത്താനുള്ള നിർദ്ദേശം അവർക്ക് ഞങ്ങളിൽ നിന്ന് ലഭിച്ചു. ചുമതല എളുപ്പമായിരുന്നില്ല. ആപ്ലിക്കേഷനിൽ ലഭ്യമായ പേയ്‌മെന്റ് പ്രോസസ്സിംഗിനെ അടിസ്ഥാനമാക്കി, ഒരു ലിങ്ക് ഉപയോഗിച്ച് രണ്ട് വാലറ്റുകൾക്കിടയിൽ ടോക്കണുകൾ കൈമാറാൻ അനുവദിക്കുന്ന ഒരു സേവനം നടപ്പിലാക്കേണ്ടത് ആവശ്യമാണ്. പേയ്‌മെന്റ് അയച്ചയാൾ - സേവനത്തിന്റെ ഉപയോക്താവ് - ഒരു പ്രത്യേക പേജിൽ തുക നൽകുകയും ഈ കൈമാറ്റത്തിനുള്ള പാസ്‌വേഡ് സൂചിപ്പിക്കുകയും വേണം. പണം സ്വീകരിക്കുന്നയാൾക്ക് അയയ്‌ക്കുന്ന ഒരു അദ്വിതീയ ലിങ്ക് സിസ്റ്റം സൃഷ്‌ടിക്കണം. സ്വീകർത്താവ് ലിങ്ക് തുറക്കുകയും കൈമാറ്റത്തിനുള്ള പാസ്‌വേഡ് നൽകുകയും തുക സ്വീകരിക്കുന്നതിന് അവന്റെ വാലറ്റ് സൂചിപ്പിക്കുകയും ചെയ്യുന്നു.

ടാസ്‌ക് ലഭിച്ച ശേഷം, ആൺകുട്ടികൾ ആവേശഭരിതരായി, പുലർച്ചെ 4 മണിക്ക് ലിങ്ക് വഴി ടോക്കണുകൾ കൈമാറുന്നതിനുള്ള സേവനം തയ്യാറായി. ആക്രമണകാരികൾ ഞങ്ങളെ കാത്തുനിന്നില്ല, ഏതാനും മണിക്കൂറുകൾക്കുള്ളിൽ സൃഷ്ടിച്ച സേവനത്തിൽ ഒരു ചെറിയ XSS അപകടസാധ്യത കണ്ടെത്തി അത് ഞങ്ങൾക്ക് റിപ്പോർട്ട് ചെയ്തു. ഞങ്ങൾ അതിന്റെ ലഭ്യത പരിശോധിച്ച് സ്ഥിരീകരിച്ചു. വികസന സംഘം അത് വിജയകരമായി പരിഹരിച്ചു.

രണ്ടാം ദിവസം, ഹാക്കർമാർ വെർച്വൽ നഗരത്തിന്റെ ഓഫീസ് സെഗ്‌മെന്റിൽ ശ്രദ്ധ കേന്ദ്രീകരിച്ചു, അതിനാൽ ആപ്ലിക്കേഷനിൽ കൂടുതൽ ആക്രമണങ്ങളൊന്നും ഉണ്ടായില്ല, ഡെവലപ്പർമാർക്ക് ഒടുവിൽ ഉറക്കമില്ലാത്ത രാത്രിയിൽ നിന്ന് വിശ്രമിക്കാം.

രണ്ട് ദിവസത്തെ മത്സരത്തിനൊടുവിൽ ഞങ്ങൾ ബിറ്റാപ്സ് പ്രോജക്റ്റിന് അവിസ്മരണീയമായ സമ്മാനങ്ങൾ നൽകി.
ഗെയിമിന് ശേഷം പങ്കെടുക്കുന്നവർ സമ്മതിച്ചതുപോലെ, ആപ്ലിക്കേഷന്റെ ശക്തി പരിശോധിക്കാനും അതിന്റെ ഉയർന്ന നിലവാരത്തിലുള്ള സുരക്ഷ സ്ഥിരീകരിക്കാനും ഹാക്കത്തോൺ അവരെ അനുവദിച്ചു. “ഒരു ഹാക്കത്തോണിലെ പങ്കാളിത്തം നിങ്ങളുടെ പ്രൊജക്‌റ്റ് സുരക്ഷയ്‌ക്കായി പരിശോധിക്കുന്നതിനും കോഡ് ഗുണനിലവാരത്തിൽ വൈദഗ്ധ്യം നേടുന്നതിനുമുള്ള മികച്ച അവസരമാണ്. ഞങ്ങൾക്ക് സന്തോഷമുണ്ട്: ആക്രമണകാരികളുടെ ആക്രമണത്തെ ചെറുക്കാൻ ഞങ്ങൾക്ക് കഴിഞ്ഞു, - തന്റെ ഇംപ്രഷനുകൾ പങ്കിട്ടു ബിറ്റാപ്സ് ഡെവലപ്മെന്റ് ടീമിലെ അംഗം അലക്സി കാർപോവ്. - ഇത് അസാധാരണമായ ഒരു അനുഭവമായിരുന്നു, കാരണം വേഗതയ്‌ക്കായി ഞങ്ങൾക്ക് സമ്മർദ്ദകരമായ സാഹചര്യത്തിൽ ആപ്ലിക്കേഷൻ പരിഷ്കരിക്കേണ്ടി വന്നു. നിങ്ങൾ ഉയർന്ന നിലവാരമുള്ള കോഡ് എഴുതേണ്ടതുണ്ട്, അതേ സമയം തെറ്റുകൾ വരുത്താനുള്ള ഉയർന്ന അപകടസാധ്യതയുണ്ട്. അത്തരം സാഹചര്യങ്ങളിൽ നിങ്ങൾ നിങ്ങളുടെ എല്ലാ കഴിവുകളും ഉപയോഗിക്കാൻ തുടങ്ങും..

അടുത്ത വർഷം വീണ്ടും ഒരു ഹാക്കത്തോൺ നടത്താൻ ഞങ്ങൾ പദ്ധതിയിടുന്നു. വാർത്ത പിന്തുടരുക!

അവലംബം: www.habr.com