Соревнование завершилось (ещё несколько часов назад), и самое время подвести итоги. Организаторы действительно не обманули: начислили всем баллы за сабмиты при закончившихся попытках вручную, и даже обнулили бонусы за FB, поскольку доступ к борде все получили в разное время.
Тем не менее, случился ещё один забавный казус. Все участники «Киберпатриота» были разделены на три группы — юниоры (школьники и студенты СПО младше 18), специалисты (студенты вузов и СПО старше 18) и курсанты (военных вузов и научных рот). У некоторых из последних не было доступа в интернет в ходе игры, поэтому организаторы приготовили для них образ виртуальной машины с заданиями на веб и пентест — тех самых, которые нужно было ломать через VPN.
Мы не знаем, как обеспечивалась честность игры у курсантов, поскольку хоть таски были общими, но борда-то была отдельная. Неожиданностью же стало то, что данный образ вместе с паролем опубликовали в общем чате. И действительно, зачем тогда решать таски, если можно просто сбросить рутовый пароль и сгрепать все флаги с виртуальной машины?
В конце, как мы уже писали выше, начали удалять бонусы за FB — и команды перемешались в случайном порядке. В итоге, команда Sysinternals, первой решившая все задания (не без двух флагов, занесённых вручную), оказалась лишь на третьем месте (UPD: или на втором — в борде и на вебинаре организаторов была разная информация).
Тем не менее, организаторы признали наличие серьёзных ошибок при проведении соревнования, пустили в финал сильно больше команд, чем планировалось, и пообещали, что «этап будут курировать другие люди». Посмотрим, что из этого выйдет, через две недели.
Post #990
456