Πανεπιστήμιο Πελοποννήσου

Το Πανεπιστήμιο Πελοποννήσου προσκαλεί τις φοιτήτριες και τους φοιτητές του Πανεπιστημίου να συμμετάσχουν στο διαγωνισμό Κυβερνοασφάλειας, ο οποίος διοργανώνεται στο πλαίσιο της Ευρωπαϊκής Πανεπιστημιακής Συμμαχίας EUNICE από το Poznan University of Poznan (PUT) (Πολωνία).

Ο διαγωνισμός θα πραγματοποιηθεί από τις 16 έως τις 20 Δεκεμβρίου 2024, ενώ οι ενδιαφερόμενες/οι μπορούν να δηλώσουν συμμετοχή συμπληρώνοντας τη φόρμα μέχρι τις 11 Δεκεμβρίου 2024.

Το παιχνίδι «Capture the Flag», με τίτλο «PUT CTF: Web Security Challenge», αφορά την πρακτική εφαρμογή των γνώσεων σχετικά με την κυβερνοασφάλεια και τα ευάλωτα σημεία των συστημάτων ιστού (web systems). Στόχος του παιχνιδιού είναι η ανίχνευση ενός κρυμμένου κλειδιού πρόσβασης που ονομάζεται «σημαία».

Με λίγα λόγια, πρόκειται για έναν γρίφο για όλους τους λάτρεις της κυβερνοασφάλειας.

Οι παίκτριες/ες θα έχουν την ευκαιρία να μάθουν πώς να συλλαμβάνουν και να εκμεταλλεύονται στην πράξη τα ευάλωτα σημεία, προκειμένου να έχουν τις κατάλληλες γνώσεις και την εμπειρία για να εργαστούν στο μέλλον στον κλάδο της κυβερνοασφάλειας. Κατά την επίλυση του παιχνιδιού, θα συναντήσουν τόσο τυπικά όσο και πιο εξελιγμένα ευάλωτα σημεία που βρίσκονται σε συστήματα.

Το παιχνίδι χωρίζεται σε τέσσερα στάδια, καθένα από τα οποία χαρακτηρίζεται από έναν διαφορετικό τύπο εφαρμογής που συναντάται συχνά στην καθημερινή ζωή. Τα στάδια αυτά είναι ο δικτυακός τόπος της τράπεζας, το διαδικτυακό φόρουμ, το δωμάτιο συνομιλίας και η αρχική σελίδα της εταιρείας. Στα πιο προχωρημένα επίπεδα, έχει ληφθεί ιδιαίτερη μέριμνα για τη δημιουργία μιας αίσθησης εξέλιξης και τη σύνδεση των ευπαθειών μεταξύ τους. Με αυτόν τον τρόπο, οι παίκτριες/ες ανακαλύπτουν νέα τρωτά σημεία καθώς εμβαθύνουν στο σύστημα.

Πρακτικές πληροφορίες

- Ο διαγωνισμός περιλαμβάνει την επίλυση εργασιών που σχετίζονται με την ασφάλεια εφαρμογών ιστού.

- Οι συμμετέχουσες/οντες κερδίζουν πόντους για τη σωστή επίλυση των εργασιών. Οι εργασίες ποικίλλουν ως προς τη δυσκολία και την αξία των βαθμών.

- Για την ενίσχυση των γνώσεων, οι παίκτριες/ες μπορούν να χρησιμοποιήσουν πληροφορίες που βρίσκονται στο Διαδίκτυο. Μπορούν επίσης να χρησιμοποιήσουν το εσωτερικό σύστημα «wiki» ή, σε περίπτωση μεγαλύτερης δυσκολίας, τις υποδείξεις. Οι συμβουλές, ωστόσο, δεν είναι «δωρεάν» - επηρεάζουν την τελική κατάταξη στο τέλος του παιχνιδιού.

- Η/Ο πρώτη/ος συμμετέχουσα/ων που θα λύσει κάθε αποστολή λαμβάνει μπόνους πόντους.

- Η πλατφόρμα του διαγωνισμού θα είναι διαθέσιμη στη διεύθυνση: http://put-ctf-competition.put.poznan.pl/

- Οι συμμετέχουσες/οντες θα χρειαστούν μόνο ένα πρόγραμμα περιήγησης για να λύσουν τις εργασίες. Θα λάβουν μέσω ηλεκτρονικού ταχυδρομείου μια σύνδεση και έναν κωδικό πρόσβασης σε έναν ιστότοπο που διατηρεί το PUT. Με την είσοδο σε αυτόν τον ιστότοπο θα συνδεθούν στο απομακρυσμένο σύστημα (στο πρόγραμμα περιήγησης θα δείτε την επιφάνεια εργασίας, θα μπορείτε να ανοίξετε προγράμματα, το πρόγραμμα περιήγησης κ.λπ.) Το σύστημα αυτό θα διαμορφωθεί από τους φοιτητές του PUT και σε αυτό το σύστημα θα βρίσκονται οι οδηγίες για τις/τους συμμετέχουσες/οντες, οι εργασίες που πρέπει να ολοκληρωθούν και τα εργαλεία που πρέπει να χρησιμοποιηθούν για την επίλυση των εργασιών.

- Το παιχνίδι τελειώνει όταν παρέλθει ο καθορισμένος χρόνος ή όταν η/ο παίκτρια/ης βρει όλες τις σημαίες και τις εισάγει στο σύστημα. Εκτός από το ίδιο το στοιχείο του γρίφου, οι παίκτριες/ες θα συναντήσουν μια ιστορία και πολλούς ενδιαφέροντες χαρακτήρες, οι οποίοι επιτρέψουν την εμβάθυνση στον κόσμο του παιχνιδιού. Κάθε συμμετέχουσα/χων θα έχει στη διάθεσή του ένα χρονικό διάστημα 4 ωρών για να προσπαθήσει να λύσει τους γρίφους.

- Νικήτρια/τής του διαγωνισμού θα αναδειχθεί αυτή/ός που θα συγκεντρώσει τους περισσότερους πόντους κατά τη διάρκεια του διαγωνισμού. Σε περίπτωση ισοβαθμίας, ο χρόνος που απαιτείται για την επίλυση της τελικής εργασίας θα καθορίσει την/τον νικήτρια/τή.