आईटी हादसा प्रतियोगिता

समूह-आईबी के साथ मिलकर , हम एक कंप्यूटर फोरेंसिक प्रतियोगिता आयोजित कर रहे हैं। विजेता को समूह-आईबी प्रयोगशाला में काम करने और एक महान कंपनी में आईटी घटनाओं की जांच पर दिलचस्प काम करने का अवसर मिलेगा।

भंडारण मीडिया के दो चित्र जांच के लिए प्रस्तुत किए गए थे, और केवल आप घटित घटनाओं पर प्रकाश डाल सकते हैं। प्रश्नों का उत्तर दें और अन्य जानकारी प्रदान करें जो सूचना सुरक्षा घटनाओं की जांच में मदद करेगी।

क्वेस्ट # 1: एक USB फ्लैश ड्राइव पर दुर्भावनापूर्ण

ग्रुप-आईबी के निदेशक आई.के.सचोव
सूचना सुरक्षा विभाग के प्रमुख से
ZAO Picatinny S.V। अरकादेव

प्रिय इल्या कोंस्टांटिनोविच!
2 नवंबर, 2011 को, Picatinny CJSC के सूचना सुरक्षा विभाग (DIB) ने उद्यम के एक वाणिज्यिक रहस्य का गठन करने वाली जानकारी के नुकसान से संबंधित एक सूचना सुरक्षा घटना दर्ज की। आंतरिक जांच के एक हिस्से के रूप में, एक USB फ्लैश ड्राइव जो कि कथित रूप से इस घटना से जुड़े कर्मचारियों में से एक था, की खोज की गई थी। DIB कर्मचारियों ने dd (कच्चे) प्रारूप में एक फोरेंसिक ड्राइव छवि बनाई। पूर्वगामी को देखते हुए, मैं आपको सूचना वाहक की छवि की फोरेंसिक जांच करने और यह स्थापित करने के लिए कहता हूं कि इस पर घटना से संबंधित कौन सी जानकारी दर्ज की गई है।

फोरेंसिक वैज्ञानिक से सवाल:

1. क्या प्रदान की गई छवि में कोई दुर्भावनापूर्ण कार्यक्रम हैं?
2. यदि हां, तो किन विशेषताओं के आधार पर उन्हें इस तरह से मान्यता दी गई थी?
3. उनकी कार्यक्षमता और चल रही नेटवर्किंग क्या हैं?
4. इन कार्यक्रमों की स्थापना और संचालन की परिस्थितियां क्या हैं?

टास्क # 2: टूटा हुआ लिनक्स

घटना का प्रकार: हैकिंग
घटना का स्थान: निगल टेल एलएलसी
घटना की तारीख: 3 नवंबर, 2011

3 नवंबर, 2011 को, लास्टोककिन टेल एलएलसी के सिस्टम एडमिनिस्ट्रेटर ने लिनक्स आधारित ऑपरेटिंग सिस्टम पर चलने वाले वर्चुअल सर्वर के "हैकिंग" से संबंधित एक सूचना सुरक्षा घटना दर्ज की। उसी दिन, निर्दिष्ट सर्वर काट दिया गया और एक फोरेंसिक जांच के लिए भेजा गया।

फोरेंसिक वैज्ञानिक से सवाल:

1. क्या प्रदत्त छवि में अध्ययन के तहत सिस्टम में अनधिकृत पहुंच के कोई संकेत हैं? यदि हां, तो कौन सा?
2. अध्ययन के तहत प्रणाली में किस डेटा से समझौता किया गया था? यह निष्कर्ष किन संकेतों के आधार पर बनाया गया था?

टास्क का समाधान एक इलेक्ट्रॉनिक दस्तावेज के रूप में जारी किया जाना चाहिए जिसमें फोरेंसिक रिपोर्ट तैयार करने और कानूनी रूप से स्थापित शब्दावली का उपयोग करने की आवश्यकता हो। जितना संभव हो उतना अनुसंधान प्रक्रिया का वर्णन करें, उपयोग किए गए सॉफ़्टवेयर और उनके आवेदन की सुविधाओं का संकेत।

प्रतियोगिता के लिए 31 दिसंबर से पहले अपने विशेषज्ञ की राय भेजें। समूह-ib.ru ने "प्रतियोगिता" को चिह्नित किया और रूस में सर्वश्रेष्ठ अपराधियों के साथ काम करने का अवसर प्राप्त किया।

हैकर की सदस्यता लें

• 1 999 पी। पेपर विकल्प के 12 नंबरों के लिए
• 1249 आरयूआर iOS / iPad की वार्षिक सदस्यता के लिए (Android रिलीज़ जल्द ही आ रहा है!)
• एंड्रॉइड पर हैकर