The Standoff मा पहिलो ह्याकाथन कसरी गयो

साइबर युद्धको एक भागको रूपमा पहिलो पटक PHDays 9 मा स्ट्यान्डअफ विकासकर्ताहरूको लागि ह्याकाथन भयो। रक्षकहरू र आक्रमणकारीहरूले सहरको नियन्त्रणको लागि दुई दिनसम्म लडाइँ गर्दा, विकासकर्ताहरूले पूर्व-लिखित र डिप्लोइड एप्लिकेसनहरू अद्यावधिक गर्नुपरेको थियो र उनीहरूले आक्रमणको ब्यारेजको सामना गर्दा सहज रूपमा दौडिएको सुनिश्चित गर्नुपर्थ्यो। हामी तपाईलाई बताउनेछौं कि के आयो।

ह्याकाथनमा सहभागी हुनका लागि उनीहरूका लेखकहरूद्वारा पेश गरिएका गैर-व्यावसायिक परियोजनाहरूलाई मात्र स्वीकार गरियो। हामीले चारवटा परियोजनाहरूबाट आवेदनहरू प्राप्त गर्यौं, तर एउटा मात्र छनोट गरियो - bitaps (bitaps.com)। टोलीले Bitcoin, Ethereum र अन्य वैकल्पिक क्रिप्टोकरेन्सीको ब्लकचेन विश्लेषण गर्छ, भुक्तानी प्रक्रिया गर्छ र क्रिप्टोकरेन्सी वालेट विकास गर्छ।

प्रतियोगिता सुरु हुनुभन्दा केही दिन अघि, सहभागीहरूले उनीहरूको अनुप्रयोग स्थापना गर्न गेमिङ पूर्वाधारमा टाढाको पहुँच प्राप्त गरे (यो असुरक्षित खण्डमा होस्ट गरिएको थियो)। स्ट्यान्डअफमा, आक्रमणकारीहरूले भर्चुअल शहरको पूर्वाधारको अतिरिक्त, एप्लिकेसनमा आक्रमण गर्नुपरेको थियो र भेट्टाइएका कमजोरीहरूमा बग बाउन्टी रिपोर्टहरू लेख्नुपर्थ्यो। आयोजकहरूले त्रुटिहरूको उपस्थिति पुष्टि गरेपछि, विकासकर्ताहरूले चाहेको खण्डमा तिनीहरूलाई सच्याउन सक्नेछन्। सबै पुष्टि भएका कमजोरीहरूको लागि, आक्रमणकारी टोलीले सार्वजनिक रूपमा पुरस्कार प्राप्त गर्‍यो (द स्ट्यान्डअफको खेल मुद्रा), र विकास टोलीलाई जरिवाना गरिएको थियो।

साथै, प्रतियोगिताको सर्तहरू अनुसार, आयोजकहरूले अनुप्रयोग सुधार गर्न सहभागी कार्यहरू सेट गर्न सक्थे: सेवाको सुरक्षालाई असर गर्ने गल्ती नगरी नयाँ कार्यक्षमता लागू गर्न महत्त्वपूर्ण थियो। अनुप्रयोगको सही सञ्चालनको प्रत्येक मिनेट र सुधारहरूको कार्यान्वयनको लागि, विकासकर्ताहरूलाई बहुमूल्य सार्वजनिक कोषहरू प्रदान गरियो। यदि परियोजनामा ​​कमजोरी फेला पर्‍यो, साथै डाउनटाइमको प्रत्येक मिनेट वा अनुप्रयोगको गलत अपरेशनको लागि, तिनीहरू लेखिएका थिए। यो हाम्रो रोबोटहरू द्वारा नजिकबाट अनुगमन गरिएको थियो: यदि तिनीहरूले समस्या भेट्टाए, हामीले bitaps टोलीलाई रिपोर्ट गर्‍यौं, तिनीहरूलाई समस्या समाधान गर्ने मौका दिई। यसलाई हटाउन सकिएन भने यसले घाटा निम्त्यायो । सबै कुरा जीवनमा जस्तै छ!

प्रतियोगिताको पहिलो दिन, आक्रमणकारीहरूले सेवाको परीक्षण गरे। दिनको अन्त्यमा, हामीले एप्लिकेसनमा सानातिना कमजोरीहरूका केही रिपोर्टहरू मात्र प्राप्त गर्यौं, जसलाई बिट्यापहरूका मानिसहरूले तुरुन्तै समाधान गरे। लगभग ११ बजे, जब सहभागीहरू बोर हुन लागेका थिए, उनीहरूले हामीबाट सफ्टवेयर सुधार गर्न प्रस्ताव प्राप्त गरे। काम सजिलो थिएन। एप्लिकेसनमा उपलब्ध भुक्तानी प्रशोधनको आधारमा, लिङ्क प्रयोग गरेर दुईवटा वालेटहरू बीच टोकनहरू स्थानान्तरण गर्न अनुमति दिने सेवा लागू गर्न आवश्यक थियो। भुक्तानीको प्रेषक - सेवाको प्रयोगकर्ता - विशेष पृष्ठमा रकम प्रविष्ट गर्नुपर्छ र यो स्थानान्तरणको लागि पासवर्ड संकेत गर्नुहोस्। प्रणालीले एक अद्वितीय लिङ्क उत्पन्न गर्नुपर्छ जुन भुक्तानीकर्तालाई पठाइन्छ। प्राप्तकर्ताले लिङ्क खोल्छ, स्थानान्तरणको लागि पासवर्ड प्रविष्ट गर्दछ र रकम प्राप्त गर्न आफ्नो वालेटलाई संकेत गर्दछ।

कार्य प्राप्त गरेपछि, केटाहरू उठे, र बिहान 4 बजे लिंक मार्फत टोकन स्थानान्तरणको लागि सेवा तयार भयो। आक्रमणकारीहरूले हामीलाई पर्खिरहेका थिएनन् र केही घण्टा भित्र सिर्जना गरिएको सेवामा सानो XSS जोखिम पत्ता लगाए र हामीलाई रिपोर्ट गरे। हामीले जाँच गर्यौं र यसको उपलब्धता पुष्टि गर्‍यौं। विकास टोलीले यसलाई सफलतापूर्वक फिक्स गर्यो।

दोस्रो दिन, ह्याकरहरूले भर्चुअल शहरको अफिस खण्डमा आफ्नो ध्यान केन्द्रित गरे, त्यसैले अनुप्रयोगमा कुनै थप आक्रमणहरू थिएनन्, र विकासकर्ताहरूले अन्ततः निद्रा नभएको रातबाट आराम गर्न सक्थे।

दुई दिने प्रतियोगिताको अन्त्यमा, हामीले बिट्याप्स परियोजनालाई अविस्मरणीय पुरस्कार प्रदान गर्यौं।
सहभागीहरूले खेल पछि स्वीकार गरेपछि, ह्याकाथनले उनीहरूलाई अनुप्रयोगको शक्ति परीक्षण गर्न र यसको उच्च स्तरको सुरक्षा पुष्टि गर्न अनुमति दियो। "ह्याकाथनमा भाग लिनु भनेको सुरक्षाको लागि तपाइँको परियोजना परीक्षण गर्ने र कोड गुणस्तरमा विशेषज्ञता प्राप्त गर्ने उत्कृष्ट अवसर हो। हामी खुसी छौं: हामीले आक्रमणकारीहरूको आक्रमणको प्रतिरोध गर्न सफल भयौं, - आफ्नो प्रभाव साझा गर्नुभयो bitaps विकास टोली Alexey Karpov को सदस्य। - यो एक असामान्य अनुभव थियो, किनकि हामीले गतिको लागि, तनावपूर्ण अवस्थामा अनुप्रयोगलाई परिष्कृत गर्नुपर्‍यो। तपाईंले उच्च-गुणस्तर कोड लेख्न आवश्यक छ, र एकै समयमा गल्ती गर्ने उच्च जोखिम छ। यस्तो अवस्थामा तपाईं आफ्नो सबै कौशल प्रयोग गर्न सुरु गर्नुहुन्छ।".

हामी अर्को वर्ष फेरि ह्याकाथन आयोजना गर्ने योजनामा ​​छौं। समाचार पछ्याउनुहोस्!

स्रोत: www.habr.com