Когда система работает правильно, но это становится проблемой

В ИБ уязвимость не всегда выглядит как ошибка. Иногда система работает так, как задумали разработчики - без багов, падений и явных сбоев. И в этом может скрываться риск 😱

Хороший пример — уязвимость Heartbleed в OpenSSL. Механизм Heartbeat был реализован корректно, однако из-за отсутствия проверки длины входных данных, сервер начинал возвращать "лишнюю информацию" из памяти. В результате стали утекать пароли, ключи и другие чувствительные данные.

Такие ситуации лежат в основе CTF-задач. Они учат смотреть не только что делает система, но и как этим поведением можно воспользоваться💡

Совсем скоро этот процесс можно будет пройти в безопасном и игровом формате.
Следите за анонсами на 🏁 Caplag