निक्वेस्ट - सारांश

जैसा कि योजना बनाई गई थी, 14 मार्च 2012 को हमने NeoQUEST-2012 को पूरा किया। कुल अंकों की गणना की जाती है, विजेताओं के नाम दिए जाते हैं; अगले कुछ दिनों में, हम उनसे संपर्क करेंगे और यह निर्धारित करेंगे कि कब और कहाँ उन्हें अपने ईमानदारी से योग्य पुरस्कार प्राप्त होंगे (हमारे मुख्य पुरस्कार, वही मैकबुकप्रो, जो स्वयं खोज में दिखाई दिए)।
अब आप खोज को सारांशित कर सकते हैं, इस बारे में बात कर सकते हैं कि हमने यह कैसे किया और हमें किन कठिनाइयों का सामना करना पड़ा। और, निश्चित रूप से, उन सभी को धन्यवाद, जिन्होंने खुद को खोज में और इसके निर्माण और डिबगिंग में भाग लिया।

अंतिम परिणाम

खोज के आधिकारिक समापन की तारीख पर, पंजीकृत प्रतिभागियों की संख्या 1,480 लोगों तक पहुंच गई। चाहे वह बहुत कुछ हो या थोड़ा आपके ऊपर हो। हमारे लिए एक अलग सुखद क्षण यह तथ्य था कि प्रतियोगिता की शुरुआत के बाद बहुत सारे प्रतिभागियों ने पंजीकरण किया; इसका मतलब यह है कि खोज के बारे में जानकारी वितरित की गई थी और इसमें रुचि केवल शुरुआती दिनों में नहीं थी।

पुरस्कार जीते:

1. अधिक स्मोक्ड लेट चिकन
2. BECHED और एंड्री 1800।
3. ki11obyte ।

मोर स्मोक्ड लेट चिकन टीम ने न केवल सभी कार्यों को पूरा किया, बल्कि न्यूनतम समय में भी किया। उन्हें हमारी प्रतियोगिता का मुख्य पुरस्कार दिया जाता है। हमारी प्रतियोगिता के दूसरे और तीसरे स्थान के लिए BECHED & Andrey1800 और किलोबाइट के प्रतिभागियों को पुरस्कार दिया जाता है। इसके अलावा, खोज के पहले चरण को पूरा करने वाले सभी प्रतिभागियों को हम से यादगार उपहार प्राप्त होंगे। खोज की शुरुआत से ही, हम त्रुटियों और भेद्यता को खोजने में आपकी गतिविधि पर चकित थे, जो सब कुछ हैक कर लिया गया है और फटा है। आपको ऐसी चालें मिलीं जिनके बारे में हमें कोई पता नहीं था, और उत्साह से उन क्षेत्रों से निपटा, जिनका हमने पहले सामना नहीं किया था।

पासिंग नोट्स

इस तथ्य के बावजूद कि खोज आधिकारिक तौर पर पूरी हो गई है, कार्य के दो और सप्ताह पूरा होने के लिए उपलब्ध होंगे। यदि आप स्वयं इसके माध्यम से जाने की कोशिश करना चाहते हैं, तो यह खंड छोड़ना बेहतर है।
बेशक, कार्यों को पूरा करने के लिए वर्णित तरीके केवल संभव नहीं हैं। कितने प्रतिभागी - पास होने के लिए इतने सारे विकल्प।

निक्वेस्ट बनाते समय, हमने निम्नलिखित लक्ष्यों का पीछा किया:

• जटिलता और यात्रा के समय के बीच समझौता करें। खोज को न केवल अनुभवी पेशेवर खिलाड़ियों की टीमों द्वारा, बल्कि प्रासंगिक विशिष्टताओं के उन्नत छात्रों सहित योग्य कंप्यूटर सुरक्षा विशेषज्ञों द्वारा सफलतापूर्वक पूरा किया जाना चाहिए। हमारी गणना के अनुसार, सभी कार्यों को पारित करने का शुद्ध समय लगभग 10-12 घंटे होना चाहिए था;
• प्रचलित वेब सुरक्षा quests से दूर जाना;
• कार्यों को उन स्थितियों के करीब लाएं जो हम सभी अक्सर हमारी पेशेवर गतिविधियों में सामना करते हैं। खोज "कला के लिए कला नहीं" होनी चाहिए;
• सूचना सुरक्षा के विभिन्न पहलुओं को कवर करना: स्टेग्नोग्राफ़ी और सोशल इंजीनियरिंग के तत्वों को SCADA सिस्टम की सुरक्षा से;
• एक आम रोमांचक साजिश के साथ कार्यों को मिलाएं, एक समग्र दिलचस्प खेल बनाएं।

देखते हैं कि यह क्या आया। खोज को तार्किक रूप से 5 खंडों में विभाजित किया गया है:

1. वेब अनुप्रयोग सुरक्षा (कार्य 1, 2)। // - !
2. क्रिप्टोग्राफी (कार्य 3)। // , ?
3. SCADA- सिस्टम (कार्य 4) की सुरक्षा। // …
4. विंडोज सिक्योरिटी (कार्य 5, 6)। // …
5. कंटेनर में जानकारी के लिए खोजें (कार्य 7, 8)। // …

धारा 1 (कार्य 1, 2)। वेब सर्वर:

इस खंड में कार्यों को पूरा करने के लिए, यह वेब अनुप्रयोगों में कमजोरियों की पहचान करने और उनका शोषण करने में सक्षम होने के लिए पर्याप्त है, विशेष रूप से, SQL- इंजेक्शन। वेब सर्वर के रूप में, मिंट + लैम्प की एक गुच्छा का उपयोग किया जाता है, जहां डेटाबेस के साथ काम करने और तालिकाओं की सामग्री प्रदर्शित करने के लिए कई php-script हैं। उनमें से कुछ में त्रुटियां हैं, उदाहरण के लिए, एक कमजोर डेटाबेस क्वेरी:

 $id = str_replace( array('_', ']', '[', ')', '(', '$', 'http://', 'ftp://', '/', '.', '+', '=', 'data', 'base64', 'cmd', 'phpinfo()', 'union', 'select', 'from', 'where', 'UNION', 'SELECT', 'FROM', 'WHERE' ), '', $id ); $id = htmlspecialchars($id); $query = "SELECT * FROM news WHERE id=$id"; 

समस्या हल करने वाली सबसे सरल क्वेरी निम्नानुसार है:
http: //***/news/comments.php? id = 1 uNion sElect 1, नाम, पास, 4 fRom उपयोगकर्ता

इसके अलावा सर्वर पर एक छद्म व्यवस्थापक है, जो केवल एक उपयोगकर्ता को दिखाई देता है और आपको फ्रीबीएस वर्चुअल मशीन के साथ एक छवि डाउनलोड करने की अनुमति देता है। व्यवस्थापक पैनल के लिए रास्ता robots.txt फ़ाइल से प्राप्त किया जा सकता है, जिसकी सामग्री निम्नानुसार है:

User-agent: *
Disallow: /cgi-bin/
Disallow: /administrador/


धारा 2 (कार्य 3)। लॉग की डिक्रिप्शन। FreeBSD + प्रॉक्सी:

इस कार्य के लिए प्रतिभागियों को RC4 और RSA क्रिप्टोग्राफ़िक एल्गोरिदम का ज्ञान होना आवश्यक है, विशेष रूप से एन्क्रिप्शन मापदंडों का विकल्प और क्रिप्टोनालिसिस की मूल बातें।
FreeBSD वर्चुअल मशीन स्टोर पहले से ही एक कुंजी पर RC4 एल्गोरिदम के साथ एन्क्रिप्टेड है जो बाद में RSA के साथ एन्क्रिप्टेड है। RSA के लिए खुले घातांक का मान न्यूनतम (3 के बराबर) चुना जाता है ताकि संदेश कुछ सेकंड में डिक्रिप्ट हो जाएं। संख्या एन (आरएसए एल्गोरिथ्म में प्रमुख मॉड्यूल) के विस्तार को प्राप्त करने के लिए, बिना चाबी संदेश डिक्रिप्शन विधि का उपयोग करके हमले का उपयोग करना आवश्यक है: http://algolist.manual.ru/defence/attack/rsa.pha#RSA1 । सममित सिफर कुंजी प्राप्त करने के बाद, आपको आरसी 4 एल्गोरिथ्म का उपयोग करके लॉग को डिक्रिप्ट करने की आवश्यकता है, उदाहरण के लिए, यहां: http://www.crypo.com/tools/eng_rc4.php ।
लॉग में दो पतों के बारे में प्रविष्टियाँ होती हैं: रिएक्टर और हाइडर।

धारा 3 (कार्य 4)। SCADA। डिफ़ॉल्ट पासवर्ड है:

WinCC को एक स्केड के रूप में चुनना, हम कुछ समस्याओं में भाग गए, जो इस प्रणाली के लिए अद्वितीय नहीं हैं। WinCC स्पष्ट रूप से NeoQUEST में भाग नहीं लेना चाहता था, विशेष रूप से, ऑपरेटिंग सिस्टम को अपडेट लेने से पूरी तरह से इनकार कर दिया, जिससे कुछ "बहुत स्पष्ट" कमजोरियां खुली रह गईं। कुछ प्रतिभागियों ने इन कमजोरियों का इस्तेमाल किया और हमारे स्केड को "तोड़ दिया", लेकिन हमें यह उम्मीद थी और इस तरह के कार्यक्रमों के विकास के लिए तैयार थे।
WinCC पर एक योजना तैनात की गई है (किंवदंती के अनुसार, LNPP रिएक्टर), जब एक्सेस किया जाता है, तो वेब इंटरफ़ेस के माध्यम से आवश्यक ध्वज जारी किया जाता है। वेब एक्सेस के लिए एक डिफ़ॉल्ट पासवर्ड सेट किया गया है, जिसे WinCC प्रलेखन में पाया जा सकता है।

धारा 4 (कार्य 5, 6)। विंडोज:

इस अनुभाग के कार्यों ने विंडोज के कस्टम संस्करणों के सुरक्षा पहलुओं को संबोधित किया; उन्हें पास करने के लिए, प्रतिभागियों को यह जानने की जरूरत है कि विंडोज फ़ाइल एक्सेस अधिकारों (विशेष रूप से, मालिक विशेषाधिकार क्या देता है) को निर्धारित करता है, उदाहरण के लिए, ऑपरेटिंग एस्केलेशन कमजोरियों का उपयोग करके ऑपरेटिंग सिस्टम तक पहुंच कैसे बढ़ाएं। आभासी मशीनों (800 मीटर!) की छवि को वितरित करने के लिए, एक पी 2 पी नेटवर्क - टोरेंट का उपयोग करने का निर्णय लिया गया, ताकि यह खिलाड़ियों के लिए अधिक सुविधाजनक हो और हम किसी भी स्थिति में सामान्य गति बनाए रख सकें। पहले भाग में, आपको एक फ़ोल्डर से फ़ाइलों को खोलने की आवश्यकता है जो केवल सिस्टम प्रशासक के पास है। यह योजना बनाई गई थी कि इसके लिए एक विशेषाधिकार वृद्धि शोषण शुरू करना आवश्यक था, लेकिन एक और तरीका था (बहुत आसान) - एक LiveCD से बूट करें या एक वर्चुअल डिस्क को किसी अन्य वर्चुअल मशीन से कनेक्ट करें। हमने दूसरे तरीके (लाइवसीडी के साथ) को जटिल करने और प्रतिभागियों को पहले (शोषण के साथ) पुश करने की हर संभव कोशिश की। ऐसा करने के लिए, अंतर्निहित व्यवस्थापक खाते को अक्षम करें; एक "अनुभवी उपयोगकर्ता" बनाया, जिसके लिए विशेषाधिकार वृद्धि शोषण व्यापक रूप से जाना जाता है; एक एन्क्रिप्टेड ट्रू क्रिप्ट विभाजन बनाया, इसे दृष्टि से हटा दिया; जब वे व्यवस्थापक के रूप में लॉग इन करते हैं तो यह स्वचालित रूप से माउंट हो जाता है; और यहां तक ​​कि शोषण के साथ स्रोत (त्रुटियों के साथ थोड़ा, ज़ाहिर है, लेकिन यह अभी भी कार्य को बहुत आसान बना देता है) उन्होंने डेस्कटॉप पर फेंक दिया।
व्यवस्थापक अधिकार प्राप्त करने के बाद, आपको कंटेनर तक पहुंच प्राप्त करने के लिए स्थापित फ़ाइल अधिकारों के साथ थोड़ा खेलना होगा।

धारा 5 (कार्य 7, 8)। कंटेनर विश्लेषण:

इन कार्यों को पूरा करने के लिए, आपको सामाजिक इंजीनियरिंग पर थोड़ा उपसमूह और थोड़ा स्पर्श करने की आवश्यकता है, और बस तार्किक रूप से इसका कारण है। परिणामस्वरूप ध्वज कंटेनर में छिपा हुआ एक exe फ़ाइल बनाता है। आंकड़ा कंटेनर आरेख दिखाता है:



एन्क्रिप्टेड अनुभाग पर निर्देशिका के अंदर एक PNG फ़ाइल है जो vk.com से उपयोगकर्ता आईडी दिखाती है। इस पृष्ठ पर कुछ सुझाव दिए गए हैं। PNG के अंत में एक संग्रह जोड़ा जाता है, और यदि आप PNG से RAR तक फ़ाइल एक्सटेंशन को बदलते हैं, तो यह संग्रह के रूप में खुल जाएगा। डेटा एक पासवर्ड के साथ संग्रहीत किया जाता है, जिसके लिए एल्गोरिथ्म वीके पृष्ठ पर उपयोगकर्ता की स्थिति में इंगित किया गया है। आर्काइव के अंदर एक फाइल है जो WAV फाइल की तरह दिखती है (आप इसे सुन भी सकते हैं), लेकिन वास्तव में, यह WAV से हेडर के साथ एक भरा हुआ एक्स है (इस बारे में एक इशारा वीके में भी है)। PNG छवि में Xor की कुंजी प्रच्छन्न है। निष्पादन योग्य फ़ाइल इनपुट पर एक कुंजी स्वीकार करती है और अंतिम ध्वज जारी करती है।

संगठनात्मक कठिनाइयों से बचने के लिए

हमारी टीम के लिए, इस तरह के आयोजन का यह पहला अनुभव था, और अब किए गए कार्यों के परिणामों के अनुसार, हम कह सकते हैं कि किन चीजों को अलग-अलग तरीके से करना था। मुख्य निष्कर्ष, शायद, निम्नलिखित होंगे:

1. कोई वेब होस्टिंग (या समय-परीक्षण) नहीं। जब हमने NeoQUEST-2012 को विकसित करना शुरू किया, तो हमने फैसला किया कि पंजीकरण फॉर्म को कुछ होस्टिंग पर लटका दिया जाना चाहिए। उन्होंने सोचा कि एक साधारण साइट के साथ कोई समस्या नहीं होनी चाहिए। यहां हमसे गलती हुई। मुख्य पैड इस विशेष समस्या से जुड़े थे। होस्टिंग एक साधारण पंजीकरण साइट भी नहीं हो सकती है। वह लगातार दुर्घटनाग्रस्त हो गया, और जब हमने समस्या को जल्दी से हल करने की कोशिश की, तो हमें मेजबान की ओर से विभिन्न लोगों के साथ फोन और समन्वय की एक अंतहीन नौकरशाही श्रृंखला मिली, जो कोई अतिरिक्त जिम्मेदारी नहीं लेना चाहते थे। "केवल व्यवस्थापक ही सर्वर को पुनरारंभ कर सकता है, और वह सोमवार से पहले नहीं होगा।" नहीं, कंपनी को भी समझा जा सकता है, हम उनके एकमात्र ग्राहक नहीं हैं, वे अभी भी समस्याओं का समाधान करते हैं। यह सिर्फ उन स्थितियों में है जहाँ आपको एक अच्छे और समय पर परिणाम की आवश्यकता है, प्राचीन नियम को याद रखना बेहतर है: "यदि आप कुछ अच्छा करना चाहते हैं, तो इसे स्वयं करें।"
2. सर्वर किराए पर लेते समय आपको बहुत सावधान रहने की जरूरत है। सर्वर किराए पर इसके पेशेवरों और विपक्ष हैं। हमारी साइट सर्वरों के लिए चौबीस घंटे भौतिक पहुँच प्राप्त करने की अनुमति नहीं देती है, इसलिए हमने सर्वर को किनारे पर किराए पर लेने का निर्णय लिया। इस समाधान के फायदे स्पष्ट लग रहे थे - हम उन कठिनाइयों पर निर्भर नहीं हैं जो अचानक मुख्य साइट पर उत्पन्न हो सकती हैं (उदाहरण के लिए सप्ताहांत पर बिजली आउटेज), और हमें स्वयं इस सर्वर के आसपास घड़ी के आसपास ड्यूटी पर नहीं होना चाहिए। लेकिन नहीं, और फिर अप्रत्याशित आश्चर्य ने हमारा इंतजार किया। उदाहरण के लिए, सर्वर विक्रेता द्वारा किसी नेटवर्क को फिर से कॉन्फ़िगर करने के लिए अचानक निर्णय जिसके बारे में हमें सूचित नहीं किया गया था। निष्कर्ष पिछले पैराग्राफ के समान है।

पूरे पंजीकरण की अवधि के दौरान, हमने हबेरी और अन्य साइटों पर यहां की गई टिप्पणियों और टिप्पणियों का ध्यानपूर्वक निरीक्षण किया, और जल्दी से जाम को ठीक करने की कोशिश की। उन सभी के लिए बहुत धन्यवाद जिन्होंने हमें उनके बारे में सूचित किया।

निष्कर्ष और आभार

हैक quests बल्कि दीक्षा के लिए आराम और मनोरंजन का एक प्रकार है। और, घोषित हाई-प्रोफाइल लक्ष्यों (और कुछ टिप्पणीकारों ने हमें जिम्मेदार ठहराया) के बावजूद, हमारी पहली टीम निक्वेस्ट के लिए एक दिलचस्प हैकर गेम बनाने के अवसर के रूप में सेवा की। हमें उम्मीद है कि खोज के पारित होने के दौरान आपको इससे कम खुशी नहीं मिली, जब हमने इसे तैयार किया था। जैसा कि हमने पहले ही कहा था, यह हमारी कंपनी के लिए इस तरह के काम का पहला अनुभव था: अनुभव असामान्य, उपयोगी और रोमांचक है, और हम वहां रुकने वाले नहीं हैं।

हमारी कंपनी की ओर से, हम ईमानदारी से धन्यवाद देते हैं:

• दानिला और बोसोन, जिन्होंने परियोजना बनाने और समर्थन करने के लिए अपने समय का एक बड़ा हिस्सा समर्पित किया;
• हर कोई जिसने हमारे वीडियो के फिल्मांकन में भाग लिया;
• विषयगत नेटवर्क संसाधनों पर हमारे मित्र और सहकर्मी जो खोज के भाग्य के प्रति उदासीन नहीं थे और जिन्होंने (कभी-कभी हमारे लिए काफी!) वेब पर हमारी खोज के बारे में बात की थी;
• उन सभी लोगों के लिए जिन्होंने यहां जवाब दिया, हबेरा, और अन्य संसाधनों पर, और उन सभी को जिन्होंने समर्थन में त्रुटियों और मिसकल्चुलेशन के बारे में लिखा था - इससे हमें समय में बड़े जाम को पकड़ने में मदद मिली (पंजीकरण फॉर्म का पतन) और जल्दी से छोटे लोगों को पीछे हटाना (जैसे एक उलटी गिनती टाइमर जो प्रति घंटा ध्यान में नहीं लिया। बेल्ट, या शहर इनपुट क्षेत्र में अमान्य वर्ण, आदि)
• और निश्चित रूप से, सभी प्रतिभागियों और पुरस्कार विजेता इस तथ्य के लिए कि आप नियोक्वेस्ट में रुचि रखते हैं और अपनी दृढ़ता और गतिविधि के लिए, हमारी पहेली को हल करने के लिए अपना समय नहीं बचा।

हमने साथ मिलकर काम किया है और आगे के सहयोग के लिए सभी को आमंत्रित किया है!
सभी के लिए फिर से धन्यवाद और आपको अगले निक्वेस्ट पर देखें!