स्टँडऑफमधील पहिली हॅकाथॉन कशी झाली

सायबर लढाईचा भाग म्हणून प्रथमच PHDays 9 वर स्टँडऑफ विकासकांसाठी एक हॅकाथॉन झाली. शहराच्या नियंत्रणासाठी बचावकर्ते आणि हल्लेखोर दोन दिवस लढत असताना, विकासकांना पूर्व-लिखित आणि उपयोजित ऍप्लिकेशन्स अपडेट करावे लागले आणि हल्ल्यांच्या बंदोबस्तात ते सुरळीतपणे चालतील याची खात्री करा. त्यातून काय आले ते आम्ही तुम्हाला सांगू.

हॅकाथॉनमध्ये सहभागी होण्यासाठी केवळ त्यांच्या लेखकांनी सादर केलेले गैर-व्यावसायिक प्रकल्प स्वीकारले गेले. आम्हाला चार प्रकल्पांमधून अर्ज प्राप्त झाले, परंतु फक्त एक निवडला गेला - bitaps (bitaps.com). टीम बिटकॉइन, इथरियम आणि इतर पर्यायी क्रिप्टोकरन्सीच्या ब्लॉकचेनचे विश्लेषण करते, पेमेंट प्रक्रिया करते आणि क्रिप्टोकरन्सी वॉलेट विकसित करते.

स्पर्धा सुरू होण्याच्या काही दिवस आधी, सहभागींना त्यांचा अनुप्रयोग स्थापित करण्यासाठी गेमिंग इन्फ्रास्ट्रक्चरमध्ये दूरस्थ प्रवेश मिळाला होता (ते असुरक्षित विभागात होस्ट केले होते). स्टँडऑफमध्ये, व्हर्च्युअल शहराच्या पायाभूत सुविधांव्यतिरिक्त, हल्लेखोरांना ऍप्लिकेशनवर हल्ला करावा लागला आणि आढळलेल्या भेद्यतेवर बग बाउंटी अहवाल लिहावा लागला. आयोजकांनी त्रुटींच्या उपस्थितीची पुष्टी केल्यानंतर, विकासक इच्छित असल्यास त्या दुरुस्त करू शकतात. सर्व पुष्टी केलेल्या भेद्यतेसाठी, आक्रमण करणार्‍या संघाला सार्वजनिक (द स्टँडऑफचे गेम चलन) बक्षीस मिळाले आणि विकास संघाला दंड ठोठावण्यात आला.

तसेच, स्पर्धेच्या अटींनुसार, आयोजक अनुप्रयोग सुधारण्यासाठी सहभागींची कार्ये सेट करू शकतात: सेवेच्या सुरक्षिततेवर परिणाम करणाऱ्या चुका न करता नवीन कार्यक्षमता लागू करणे महत्त्वाचे होते. अनुप्रयोगाच्या योग्य ऑपरेशनच्या प्रत्येक मिनिटासाठी आणि सुधारणांच्या अंमलबजावणीसाठी, विकासकांना मौल्यवान सार्वजनिक निधी देण्यात आला. प्रकल्पामध्ये असुरक्षा आढळल्यास, तसेच डाउनटाइमच्या प्रत्येक मिनिटासाठी किंवा अनुप्रयोगाच्या चुकीच्या ऑपरेशनसाठी, ते राइट ऑफ केले गेले. आमच्या रोबोट्सद्वारे याचे बारकाईने निरीक्षण केले गेले: जर त्यांना एखादी समस्या आढळली, तर आम्ही ती bitaps टीमला कळवली, त्यांना समस्या सोडवण्याची संधी दिली. तो काढून टाकला नाही तर तोटा झाला. जीवनात सर्वकाही जसे आहे!

स्पर्धेच्या पहिल्या दिवशी आक्रमणकर्त्यांनी सेवेची चाचणी घेतली. दिवसाच्या अखेरीस, आम्हाला अनुप्रयोगातील किरकोळ असुरक्षिततेचे फक्त काही अहवाल प्राप्त झाले, जे bitaps च्या लोकांनी त्वरित निश्चित केले. रात्री 23 च्या सुमारास, जेव्हा सहभागी कंटाळणार होते, तेव्हा त्यांना आमच्याकडून सॉफ्टवेअरमध्ये सुधारणा करण्याचा प्रस्ताव आला. काम सोपे नव्हते. ऍप्लिकेशनमध्ये उपलब्ध असलेल्या पेमेंट प्रक्रियेच्या आधारावर, अशी सेवा कार्यान्वित करणे आवश्यक होते जी लिंक वापरून दोन वॉलेटमध्ये टोकन हस्तांतरित करू शकेल. देयक प्रेषक - सेवेचा वापरकर्ता - विशिष्ट पृष्ठावर रक्कम प्रविष्ट करणे आवश्यक आहे आणि या हस्तांतरणासाठी संकेतशब्द सूचित करणे आवश्यक आहे. प्रणालीने एक अनन्य लिंक व्युत्पन्न करणे आवश्यक आहे जी प्राप्तकर्त्याला पाठविली जाते. प्राप्तकर्ता दुवा उघडतो, हस्तांतरणासाठी संकेतशब्द प्रविष्ट करतो आणि रक्कम प्राप्त करण्यासाठी त्याचे वॉलेट सूचित करतो.

टास्क मिळाल्यानंतर, मुलांनी आनंद घेतला आणि पहाटे 4 वाजेपर्यंत लिंकद्वारे टोकन हस्तांतरित करण्याची सेवा तयार होती. हल्लेखोरांनी आम्हाला प्रतीक्षा केली नाही आणि काही तासांतच तयार केलेल्या सेवेमध्ये एक किरकोळ XSS भेद्यता शोधून काढली आणि ती आम्हाला कळवली. आम्ही त्याची उपलब्धता तपासली आणि पुष्टी केली. विकास कार्यसंघाने यशस्वीरित्या त्याचे निराकरण केले.

दुस-या दिवशी, हॅकर्सनी त्यांचे लक्ष आभासी शहराच्या कार्यालयीन भागावर केंद्रित केले, त्यामुळे अनुप्रयोगावर कोणतेही हल्ले झाले नाहीत आणि विकासक शेवटी निद्रानाश रात्रीपासून आराम करू शकले.

दोन दिवसांच्या स्पर्धेच्या शेवटी, आम्ही bitaps प्रकल्पाला संस्मरणीय बक्षिसे दिली.
खेळानंतर सहभागींनी कबूल केल्यामुळे, हॅकाथॉनने त्यांना ऍप्लिकेशनची ताकद तपासण्याची आणि उच्च पातळीच्या सुरक्षिततेची पुष्टी करण्याची परवानगी दिली. “हॅकॅथॉनमध्ये सहभागी होणे ही तुमच्या प्रकल्पाची सुरक्षितता तपासण्याची आणि कोड गुणवत्तेमध्ये कौशल्य मिळविण्याची उत्तम संधी आहे. आम्हाला आनंद आहे: आम्ही हल्लेखोरांच्या हल्ल्याचा प्रतिकार करण्यात यशस्वी झालो, - त्याचे इंप्रेशन शेअर केले बिटॅप्स डेव्हलपमेंट टीमचे सदस्य अलेक्सी कार्पोव्ह. - हा एक असामान्य अनुभव होता, कारण आम्हाला वेगासाठी तणावपूर्ण परिस्थितीत ऍप्लिकेशन परिष्कृत करावे लागले. आपल्याला उच्च-गुणवत्तेचा कोड लिहिण्याची आवश्यकता आहे आणि त्याच वेळी चुका होण्याचा उच्च धोका आहे. अशा परिस्थितीत तुम्ही तुमची सर्व कौशल्ये वापरण्यास सुरुवात करता.".

पुढील वर्षी पुन्हा हॅकाथॉन आयोजित करण्याचा आमचा विचार आहे. बातम्यांचे अनुसरण करा!

स्त्रोत: www.habr.com