Дар PHDays 9 бори аввал ҳамчун як қисми ҷанги киберӣ Ҳакатон барои таҳиягарон баргузор шуд. Ҳангоме ки муҳофизон ва ҳамлагарон барои назорати шаҳр ду рӯз мубориза бурданд, таҳиягарон маҷбур буданд, ки замимаҳои қаблан навишташуда ва ҷойгиршударо навсозӣ кунанд ва таъмин кунанд, ки онҳо дар муқобили ҳамлаҳо осонтар кор кунанд. Мо ба шумо мегӯям, ки аз он чӣ омад.
Барои иштирок дар хактон танҳо лоиҳаҳои ғайритиҷоратӣ, ки муаллифони онҳо пешниҳод кардаанд, қабул карда шуданд. Мо аз чор лоиҳа дархост гирифтем, аммо танҳо як нафар интихоб шуд - bitaps (). Даста блокчейни Bitcoin, Ethereum ва дигар криптовалютҳои алтернативӣ таҳлил мекунад, пардохтҳоро коркард мекунад ва ҳамёни криптовалютаро таҳия мекунад.
Чанд рӯз пеш аз оғози озмун, иштирокчиён дастрасии дурдаст ба инфрасохтори бозӣ барои насб кардани замимаи худ гирифтанд (он дар сегменти муҳофизатнашуда ҷойгир карда шуда буд). Дар The Standoff, ҳамлагарон, ба ғайр аз инфрасохтори шаҳри маҷозӣ, маҷбур буданд, ки ба барнома ҳамла кунанд ва дар бораи осебпазириҳои пайдошуда гузоришҳо дар бораи хатогиҳо навишт. Пас аз он ки ташкилкунандагон мавҷудияти хатогиҳоро тасдиқ карданд, таҳиягарон метавонанд онҳоро ислоҳ кунанд, агар онҳо хоҳанд. Барои ҳама осебпазириҳои тасдиқшуда, дастаи ҳамлакунанда дар назди омма мукофот гирифт (асъори бозии The Standoff) ва дастаи таҳиякунанда ҷарима шуд.
Инчунин, тибқи шартҳои озмун, созмондиҳандагон метавонистанд дар назди иштирокчиён вазифаҳои такмили барномаро гузоранд: бе хатогиҳое, ки ба амнияти хадамот таъсир мерасонанд, татбиқ намудани функсияҳои нав муҳим буд. Барои ҳар як дақиқаи дурусти корбарии барнома ва татбиқи такмилҳо, таҳиягарон маблағҳои гаронбаҳои давлатӣ мукофотонида шуданд. Агар дар лоиҳа осебпазирӣ пайдо шуда бошад, инчунин барои ҳар як дақиқаи бекорӣ ё кори нодурусти барнома, онҳо аз ҳисоб хориҷ карда шуданд. Инро роботҳои мо бодиққат назорат мекарданд: агар онҳо мушкилот пайдо кунанд, мо онро ба дастаи bitaps хабар додем ва ба онҳо имкон дод, ки мушкилотро ҳал кунанд. Агар он бартараф карда нашавад, боиси талафот мегардид. Ҳама чиз мисли зиндагӣ аст!
Дар рӯзи аввали мусобиқот ҳамлагарон хидматро санҷиданд. Дар охири рӯз, мо танҳо якчанд гузоришҳоро дар бораи осебпазирии ночиз дар барнома гирифтем, ки онҳоро бачаҳои bitaps зуд ислоҳ карданд. Тақрибан соати 23:XNUMX, вақте иштирокчиён дилгир шудан мехостанд, онҳо аз мо барои такмил додани нармафзор пешниҳод карданд. Вазифа осон набуд. Дар асоси коркарди пардохт, ки дар замима мавҷуд аст, хидматеро амалӣ кардан лозим буд, ки имкон медиҳад токенҳо байни ду ҳамён бо истифода аз пайванд интиқол дода шавад. Интиқолдиҳандаи пардохт - корбари хадамот - бояд маблағро дар саҳифаи махсус ворид кунад ва пароли ин интиқолро нишон диҳад. Система бояд истиноди беназиреро тавлид кунад, ки ба пардохткунанда фиристода мешавад. Қабулкунанда истинодро мекушояд, пароли интиқолро ворид мекунад ва ҳамёни худро барои гирифтани маблағ нишон медиҳад.
Пас аз гирифтани супориш, бачаҳо рӯҳафтода шуданд ва то соати 4-и субҳ хидмати интиқоли токенҳо тавассути истинод омода шуд. Ҳамлагарон моро интизор нашуданд ва дар тӯли чанд соат осебпазирии ночизи XSS-ро дар хидмати сохташуда кашф карданд ва ба мо хабар доданд. Мо мавҷудияти онро тафтиш ва тасдиқ кардем. Гурӯҳи таҳиякунанда онро бомуваффақият ислоҳ кард.
Рӯзи дуюм, ҳакерҳо диққати худро ба сегменти офиси шаҳри маҷозӣ мутамарказ карданд, аз ин рӯ дигар ҳамлаҳо ба барнома набуд ва таҳиягарон дар ниҳоят метавонистанд аз як шаби бехоб истироҳат кунанд.
Дар анҷоми озмуни дурӯза мо ба лоиҳаи bitaps тӯҳфаҳои хотиравӣ супоридем.
Тавре ки ширкаткунандагон пас аз бозӣ эътироф карданд, ҳакатон ба онҳо имкон дод, ки қувваи барномаро санҷанд ва сатҳи баланди амнияти онро тасдиқ кунанд. «Иштирок дар хакатон як имконияти хубест барои санҷидани лоиҳаи шумо барои бехатарӣ ва гирифтани таҷриба дар сифати код. Мо шодем: мо тавонистем ба ҳамлаи ҳамлагарон муқобилат кунем, — аз таассуроти худ накл кард аъзои бригадаи такмили битапс Алексей Карпов. - Ин як таҷрибаи ғайриоддӣ буд, зеро мо маҷбур шудем, ки барномаро дар вазъияти стресс, барои суръат такмил диҳем. Шумо бояд рамзи баландсифат нависед ва дар айни замон хатари хатогиҳо зиёд аст. Дар чунин шароит шумо тамоми маҳорати худро ба кор мебаред.".
Мо ният дорем, ки соли оянда боз хакконй гузаронем. Хабарҳоро пайгирӣ кунед!
Манбаъ: will.com