ਸਟੈਂਡਆਫ ਵਿਖੇ ਪਹਿਲਾ ਹੈਕਾਥਨ ਕਿਵੇਂ ਚੱਲਿਆ

ਸਾਈਬਰ ਲੜਾਈ ਦੇ ਹਿੱਸੇ ਵਜੋਂ ਪਹਿਲੀ ਵਾਰ PHDays 9 'ਤੇ ਸਟੈਂਡਆਫ ਡਿਵੈਲਪਰਾਂ ਲਈ ਇੱਕ ਹੈਕਾਥਨ ਹੋਇਆ। ਜਦੋਂ ਕਿ ਡਿਫੈਂਡਰਾਂ ਅਤੇ ਹਮਲਾਵਰਾਂ ਨੇ ਸ਼ਹਿਰ ਦੇ ਨਿਯੰਤਰਣ ਲਈ ਦੋ ਦਿਨਾਂ ਤੱਕ ਲੜਾਈ ਕੀਤੀ, ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਪੂਰਵ-ਲਿਖਤ ਅਤੇ ਤੈਨਾਤ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਅੱਪਡੇਟ ਕਰਨਾ ਪਿਆ ਅਤੇ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣਾ ਪਿਆ ਕਿ ਉਹ ਹਮਲਿਆਂ ਦੀ ਰੁਕਾਵਟ ਦੇ ਬਾਵਜੂਦ ਸੁਚਾਰੂ ਢੰਗ ਨਾਲ ਚੱਲੇ। ਅਸੀਂ ਤੁਹਾਨੂੰ ਦੱਸਾਂਗੇ ਕਿ ਇਸਦਾ ਕੀ ਨਿਕਲਿਆ।

ਹੈਕਾਥਨ ਵਿੱਚ ਹਿੱਸਾ ਲੈਣ ਲਈ ਉਹਨਾਂ ਦੇ ਲੇਖਕਾਂ ਦੁਆਰਾ ਪੇਸ਼ ਕੀਤੇ ਗਏ ਗੈਰ-ਵਪਾਰਕ ਪ੍ਰੋਜੈਕਟਾਂ ਨੂੰ ਹੀ ਸਵੀਕਾਰ ਕੀਤਾ ਗਿਆ ਸੀ। ਸਾਨੂੰ ਚਾਰ ਪ੍ਰੋਜੈਕਟਾਂ ਤੋਂ ਅਰਜ਼ੀਆਂ ਪ੍ਰਾਪਤ ਹੋਈਆਂ, ਪਰ ਸਿਰਫ਼ ਇੱਕ ਨੂੰ ਚੁਣਿਆ ਗਿਆ - ਬਿਟੈਪਸ (bitaps.com). ਟੀਮ ਬਿਟਕੋਇਨ, ਈਥਰਿਅਮ ਅਤੇ ਹੋਰ ਵਿਕਲਪਕ ਕ੍ਰਿਪਟੋਕੁਰੰਸੀ ਦੇ ਬਲਾਕਚੇਨ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਦੀ ਹੈ, ਭੁਗਤਾਨਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੀ ਹੈ ਅਤੇ ਇੱਕ ਕ੍ਰਿਪਟੋਕੁਰੰਸੀ ਵਾਲਿਟ ਵਿਕਸਿਤ ਕਰਦੀ ਹੈ।

ਮੁਕਾਬਲੇ ਦੀ ਸ਼ੁਰੂਆਤ ਤੋਂ ਕੁਝ ਦਿਨ ਪਹਿਲਾਂ, ਭਾਗੀਦਾਰਾਂ ਨੇ ਆਪਣੀ ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਲਈ ਗੇਮਿੰਗ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਤੱਕ ਰਿਮੋਟ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕੀਤੀ (ਇਹ ਇੱਕ ਅਸੁਰੱਖਿਅਤ ਹਿੱਸੇ ਵਿੱਚ ਹੋਸਟ ਕੀਤਾ ਗਿਆ ਸੀ)। ਸਟੈਂਡਆਫ 'ਤੇ, ਹਮਲਾਵਰਾਂ ਨੂੰ, ਵਰਚੁਅਲ ਸਿਟੀ ਦੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਤੋਂ ਇਲਾਵਾ, ਐਪਲੀਕੇਸ਼ਨ 'ਤੇ ਹਮਲਾ ਕਰਨਾ ਪਿਆ ਅਤੇ ਲੱਭੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ 'ਤੇ ਬੱਗ ਬਾਊਂਟੀ ਰਿਪੋਰਟਾਂ ਲਿਖਣੀਆਂ ਪਈਆਂ। ਪ੍ਰਬੰਧਕਾਂ ਦੁਆਰਾ ਗਲਤੀਆਂ ਦੀ ਮੌਜੂਦਗੀ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਡਿਵੈਲਪਰ ਜੇਕਰ ਚਾਹੁਣ ਤਾਂ ਉਹਨਾਂ ਨੂੰ ਠੀਕ ਕਰ ਸਕਦੇ ਹਨ। ਸਾਰੀਆਂ ਪੁਸ਼ਟੀ ਕੀਤੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਲਈ, ਹਮਲਾਵਰ ਟੀਮ ਨੂੰ ਜਨਤਕ ਤੌਰ 'ਤੇ ਇਨਾਮ ਮਿਲਿਆ (ਸਟੈਂਡਆਫ ਦੀ ਖੇਡ ਮੁਦਰਾ), ਅਤੇ ਵਿਕਾਸ ਟੀਮ ਨੂੰ ਜੁਰਮਾਨਾ ਕੀਤਾ ਗਿਆ।

ਨਾਲ ਹੀ, ਮੁਕਾਬਲੇ ਦੀਆਂ ਸ਼ਰਤਾਂ ਦੇ ਅਨੁਸਾਰ, ਆਯੋਜਕ ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ ਬਿਹਤਰ ਬਣਾਉਣ ਲਈ ਭਾਗੀਦਾਰਾਂ ਦੇ ਕਾਰਜ ਨਿਰਧਾਰਤ ਕਰ ਸਕਦੇ ਹਨ: ਸੇਵਾ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਨ ਵਾਲੀਆਂ ਗਲਤੀਆਂ ਕੀਤੇ ਬਿਨਾਂ ਨਵੀਂ ਕਾਰਜਸ਼ੀਲਤਾ ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਮਹੱਤਵਪੂਰਨ ਸੀ। ਐਪਲੀਕੇਸ਼ਨ ਦੇ ਸਹੀ ਸੰਚਾਲਨ ਦੇ ਹਰ ਮਿੰਟ ਅਤੇ ਸੁਧਾਰਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ, ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਕੀਮਤੀ ਜਨਤਕ ਫੰਡ ਦਿੱਤੇ ਗਏ ਸਨ। ਜੇ ਪ੍ਰੋਜੈਕਟ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਪਾਈ ਗਈ ਸੀ, ਅਤੇ ਨਾਲ ਹੀ ਹਰ ਮਿੰਟ ਦੇ ਡਾਊਨਟਾਈਮ ਜਾਂ ਐਪਲੀਕੇਸ਼ਨ ਦੇ ਗਲਤ ਸੰਚਾਲਨ ਲਈ, ਉਹਨਾਂ ਨੂੰ ਬੰਦ ਕਰ ਦਿੱਤਾ ਗਿਆ ਸੀ। ਸਾਡੇ ਰੋਬੋਟਾਂ ਦੁਆਰਾ ਇਸਦੀ ਨੇੜਿਓਂ ਨਿਗਰਾਨੀ ਕੀਤੀ ਗਈ ਸੀ: ਜੇਕਰ ਉਹਨਾਂ ਨੂੰ ਕੋਈ ਸਮੱਸਿਆ ਮਿਲਦੀ ਹੈ, ਤਾਂ ਅਸੀਂ ਬਿਟੈਪਸ ਟੀਮ ਨੂੰ ਇਸਦੀ ਰਿਪੋਰਟ ਕੀਤੀ, ਉਹਨਾਂ ਨੂੰ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਨ ਦਾ ਮੌਕਾ ਦਿੱਤਾ। ਜੇਕਰ ਇਸ ਨੂੰ ਖਤਮ ਨਾ ਕੀਤਾ ਗਿਆ ਤਾਂ ਇਸ ਨਾਲ ਨੁਕਸਾਨ ਹੋਇਆ। ਜ਼ਿੰਦਗੀ ਵਿਚ ਸਭ ਕੁਝ ਅਜਿਹਾ ਹੈ!

ਮੁਕਾਬਲੇ ਦੇ ਪਹਿਲੇ ਦਿਨ ਹਮਲਾਵਰਾਂ ਨੇ ਸੇਵਾ ਦੀ ਪਰਖ ਕੀਤੀ। ਦਿਨ ਦੇ ਅੰਤ ਤੱਕ, ਸਾਨੂੰ ਐਪਲੀਕੇਸ਼ਨ ਵਿੱਚ ਮਾਮੂਲੀ ਕਮਜ਼ੋਰੀਆਂ ਦੀਆਂ ਕੁਝ ਰਿਪੋਰਟਾਂ ਪ੍ਰਾਪਤ ਹੋਈਆਂ, ਜਿਨ੍ਹਾਂ ਨੂੰ ਬਿਟੈਪਸ ਦੇ ਲੋਕਾਂ ਨੇ ਤੁਰੰਤ ਠੀਕ ਕਰ ਦਿੱਤਾ। ਰਾਤ 23 ਵਜੇ ਦੇ ਕਰੀਬ, ਜਦੋਂ ਭਾਗੀਦਾਰ ਬੋਰ ਹੋਣ ਵਾਲੇ ਸਨ, ਤਾਂ ਉਨ੍ਹਾਂ ਨੂੰ ਸਾਡੇ ਵੱਲੋਂ ਸਾਫਟਵੇਅਰ ਨੂੰ ਸੁਧਾਰਨ ਦਾ ਪ੍ਰਸਤਾਵ ਮਿਲਿਆ। ਕੰਮ ਆਸਾਨ ਨਹੀਂ ਸੀ। ਐਪਲੀਕੇਸ਼ਨ ਵਿੱਚ ਉਪਲਬਧ ਭੁਗਤਾਨ ਪ੍ਰੋਸੈਸਿੰਗ ਦੇ ਆਧਾਰ 'ਤੇ, ਇੱਕ ਸੇਵਾ ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਜ਼ਰੂਰੀ ਸੀ ਜੋ ਇੱਕ ਲਿੰਕ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਦੋ ਵਾਲਿਟਾਂ ਵਿਚਕਾਰ ਟੋਕਨਾਂ ਨੂੰ ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦੇਵੇ। ਭੁਗਤਾਨ ਭੇਜਣ ਵਾਲੇ - ਸੇਵਾ ਦੇ ਉਪਭੋਗਤਾ - ਨੂੰ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਪੰਨੇ 'ਤੇ ਰਕਮ ਦਰਜ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ ਅਤੇ ਇਸ ਟ੍ਰਾਂਸਫਰ ਲਈ ਪਾਸਵਰਡ ਦਰਸਾਉਣਾ ਚਾਹੀਦਾ ਹੈ। ਸਿਸਟਮ ਨੂੰ ਇੱਕ ਵਿਲੱਖਣ ਲਿੰਕ ਬਣਾਉਣਾ ਚਾਹੀਦਾ ਹੈ ਜੋ ਭੁਗਤਾਨ ਕਰਤਾ ਨੂੰ ਭੇਜਿਆ ਜਾਂਦਾ ਹੈ। ਪ੍ਰਾਪਤਕਰਤਾ ਲਿੰਕ ਖੋਲ੍ਹਦਾ ਹੈ, ਟ੍ਰਾਂਸਫਰ ਲਈ ਪਾਸਵਰਡ ਦਾਖਲ ਕਰਦਾ ਹੈ ਅਤੇ ਰਕਮ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਉਸਦੇ ਵਾਲਿਟ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ।

ਟਾਸਕ ਪ੍ਰਾਪਤ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਮੁੰਡਿਆਂ ਨੇ ਤਿਆਰ ਕੀਤਾ, ਅਤੇ ਸਵੇਰੇ 4 ਵਜੇ ਤੱਕ ਲਿੰਕ ਦੁਆਰਾ ਟੋਕਨ ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਦੀ ਸੇਵਾ ਤਿਆਰ ਸੀ. ਹਮਲਾਵਰਾਂ ਨੇ ਸਾਨੂੰ ਇੰਤਜ਼ਾਰ ਨਹੀਂ ਕੀਤਾ ਅਤੇ ਕੁਝ ਘੰਟਿਆਂ ਦੇ ਅੰਦਰ ਬਣਾਈ ਗਈ ਸੇਵਾ ਵਿੱਚ ਇੱਕ ਮਾਮੂਲੀ XSS ਕਮਜ਼ੋਰੀ ਦਾ ਪਤਾ ਲਗਾਇਆ ਅਤੇ ਸਾਨੂੰ ਇਸਦੀ ਰਿਪੋਰਟ ਦਿੱਤੀ। ਅਸੀਂ ਇਸਦੀ ਉਪਲਬਧਤਾ ਦੀ ਜਾਂਚ ਕੀਤੀ ਅਤੇ ਪੁਸ਼ਟੀ ਕੀਤੀ। ਵਿਕਾਸ ਟੀਮ ਨੇ ਇਸ ਨੂੰ ਸਫਲਤਾਪੂਰਵਕ ਠੀਕ ਕੀਤਾ।

ਦੂਜੇ ਦਿਨ, ਹੈਕਰਾਂ ਨੇ ਆਪਣਾ ਧਿਆਨ ਵਰਚੁਅਲ ਸਿਟੀ ਦੇ ਦਫਤਰੀ ਹਿੱਸੇ 'ਤੇ ਕੇਂਦ੍ਰਿਤ ਕੀਤਾ, ਇਸ ਲਈ ਐਪਲੀਕੇਸ਼ਨ 'ਤੇ ਕੋਈ ਹੋਰ ਹਮਲੇ ਨਹੀਂ ਹੋਏ, ਅਤੇ ਡਿਵੈਲਪਰ ਆਖਰਕਾਰ ਨੀਂਦ ਵਾਲੀ ਰਾਤ ਤੋਂ ਆਰਾਮ ਕਰ ਸਕਦੇ ਹਨ।

ਦੋ ਦਿਨਾਂ ਮੁਕਾਬਲੇ ਦੇ ਅੰਤ ਵਿੱਚ, ਅਸੀਂ ਬਿਟੈਪਸ ਪ੍ਰੋਜੈਕਟ ਨੂੰ ਯਾਦਗਾਰੀ ਇਨਾਮ ਦਿੱਤੇ।
ਜਿਵੇਂ ਕਿ ਭਾਗੀਦਾਰਾਂ ਨੇ ਖੇਡ ਤੋਂ ਬਾਅਦ ਸਵੀਕਾਰ ਕੀਤਾ, ਹੈਕਾਥਨ ਨੇ ਉਹਨਾਂ ਨੂੰ ਐਪਲੀਕੇਸ਼ਨ ਦੀ ਤਾਕਤ ਦੀ ਜਾਂਚ ਕਰਨ ਅਤੇ ਇਸਦੀ ਉੱਚ ਪੱਧਰੀ ਸੁਰੱਖਿਆ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੱਤੀ। "ਇੱਕ ਹੈਕਾਥਨ ਵਿੱਚ ਭਾਗੀਦਾਰੀ ਸੁਰੱਖਿਆ ਲਈ ਤੁਹਾਡੇ ਪ੍ਰੋਜੈਕਟ ਦੀ ਜਾਂਚ ਕਰਨ ਅਤੇ ਕੋਡ ਗੁਣਵੱਤਾ ਵਿੱਚ ਮੁਹਾਰਤ ਹਾਸਲ ਕਰਨ ਦਾ ਇੱਕ ਵਧੀਆ ਮੌਕਾ ਹੈ। ਅਸੀਂ ਖੁਸ਼ ਹਾਂ: ਅਸੀਂ ਹਮਲਾਵਰਾਂ ਦੇ ਹਮਲੇ ਦਾ ਵਿਰੋਧ ਕਰਨ ਵਿੱਚ ਕਾਮਯਾਬ ਰਹੇ, - ਆਪਣੇ ਪ੍ਰਭਾਵ ਸਾਂਝੇ ਕੀਤੇ ਬਿਟੈਪਸ ਵਿਕਾਸ ਟੀਮ ਦਾ ਮੈਂਬਰ ਅਲੈਕਸੀ ਕਾਰਪੋਵ। - ਇਹ ਇੱਕ ਅਸਾਧਾਰਨ ਅਨੁਭਵ ਸੀ, ਕਿਉਂਕਿ ਸਾਨੂੰ ਇੱਕ ਤਣਾਅਪੂਰਨ ਸਥਿਤੀ ਵਿੱਚ, ਗਤੀ ਲਈ ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ ਸੋਧਣਾ ਪਿਆ ਸੀ। ਤੁਹਾਨੂੰ ਉੱਚ-ਗੁਣਵੱਤਾ ਕੋਡ ਲਿਖਣ ਦੀ ਜ਼ਰੂਰਤ ਹੈ, ਅਤੇ ਉਸੇ ਸਮੇਂ ਗਲਤੀਆਂ ਕਰਨ ਦਾ ਇੱਕ ਉੱਚ ਜੋਖਮ ਹੁੰਦਾ ਹੈ. ਅਜਿਹੀਆਂ ਸਥਿਤੀਆਂ ਵਿੱਚ ਤੁਸੀਂ ਆਪਣੇ ਸਾਰੇ ਹੁਨਰ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰ ਦਿੰਦੇ ਹੋ।".

ਅਸੀਂ ਅਗਲੇ ਸਾਲ ਫਿਰ ਤੋਂ ਹੈਕਾਥਨ ਆਯੋਜਿਤ ਕਰਨ ਦੀ ਯੋਜਨਾ ਬਣਾ ਰਹੇ ਹਾਂ। ਖ਼ਬਰਾਂ ਦਾ ਪਾਲਣ ਕਰੋ!

ਸਰੋਤ: www.habr.com