arrow

با رقابت ۱۷۰ هکر کلاه سفید در اولین روز المپیک فناوری ۱۴۰۵ رقم خورد؛

کشف ۳ باگ امنیتی حساس در سامانه‌های کشور / نفوذ هکرها به «قله دماوند» سخت‌افزاری و زیرساخت‌های صنعتی

۱۴۰۵/۸/۱۱
المپیک فناوری
بخش امنیت سایبری المپیک فناوری ۱۴۰۵ با حضور ده‌ها هکر کلاه سفید در قالب رقابت‌های باگ‌بانتی، سخت‌افزاری و امنیت صنعتی در حال برگزاری است. به گفته مجریان این رویداد، تاکنون بالغ بر ۱۳۷ میلیون تومان پاداش برای کشف باگ‌های سامانه‌های دولتی و خصوصی به ثبت رسیده و ۳ باگ امنیتی بسیار مهم پیش از سوءاستفاده، شناسایی و به سازمان‌ها گزارش شده است.

به گزارش ستاد خبری المپیک فناوری ۱۴۰۵، سید محمد مهدی میرسلطانی، از مجریان برگزاری بخش امنیت سایبری این رویداد، با تشریح جزئیات رقابت‌های امسال اعلام کرد:  این مسابقات در چند محور تخصصی طراحی شده و نخبگان سایبری کشور در حال رقابت در این میدان‌ها هستند.

از نقشه ایران تا قله دماوند؛ نبرد در سخت‌افزار ملی

 میرسلطانی با اشاره به مسابقات «سی‌تی‌اف (CTF) سخت‌افزاری» گفت: «در این بخش ۵۰ شرکت‌کننده به هک کردن یک بورد (بچ) سخت‌افزاری می‌پردازند. طراحی این قطعات تماماً توسط متخصصان داخلی انجام شده است؛ به طوری که در سال اول قطعه‌ای به شکل نقشه ایران، در سال دوم یوزپلنگ ایرانی و امسال قطعه‌ای با طراحی قله دماوند برای چالش هکرها تولید و آماده شده است.»

کشف ۳ باگ حیاتی در لیگ «باگ بانتی»

یکی از مهم‌ترین بخش‌های این رویداد، مسابقات «باگ بانتی» (کشف حفره‌های امنیتی) است. میرسلطانی در این باره توضیح داد: ۱۰۰ هکر کلاه سفید برای بررسی سامانه‌های مختلف دولتی و خصوصی دعوت شده‌اند تا با کشف آسیب‌پذیری‌ها، پاداش قانونی دریافت کنند. تاکنون سامانه‌هایی نظیر بیمه پاسارگاد، بیمه دی و بانک مسکن به عنوان میدان رقابت معرفی شده‌اند و در روزهای آینده بیمه البرز و وزارت علوم نیز به این جمع اضافه خواهند شد.» وی با تاکید بر نتایج درخشان این بخش افزود: «تا این لحظه حدود ۱۳۷ میلیون تومان باگ در لیدربورد مسابقات شناسایی و قیمت‌گذاری شده است. مهم‌تر از همه، سه باگ حساس و مهم کشف شده که اگر به دست هکرهای غیرقانونی می‌افتاد می‌توانست زمینه‌ساز سوءاستفاده شود، اما در این بستر امن به طور قانونی شناسایی و به سازمان‌های مربوطه گزارش شد.

شبیه‌سازی هک زیرساخت‌های آب، برق و گاز

مجری بخش امنیت سایبری با اشاره به بخش «امنیت صنعتی» رویداد افزود: «امسال یک زیرساخت رنج صنعتی شامل شبکه‌های آب، گاز و برق شبیه‌سازی شده است که ۲۰ هکر کلاه سفید در این بخش برای نفوذ به این زیرساخت‌ها رقابت می‌کنند و با عبور از هر مرحله جایزه می‌گیرند.» همچنین وی خبر داد که در روز سوم رویداد، مسابقات سرعت نفوذ یا «پانی ریسینگ» (دو به دو) برگزار خواهد شد تا چهره نفرات برتر در سرعت عمل مشخص شود.

حضور پررنگ بین‌المللی در مرحله مقدماتی

 میرسلطانی در پایان با اشاره به آمار مشارکت بین‌المللی در این دوره گفت: «در مرحله مقدماتی امسال حدود ۲ تا ۳ هزار نفر شرکت کردند که نیمی از این جمعیت را داوطلبان خارجی تشکیل می‌دادند. با این حال، به دلیل شرایط موجود، متاسفانه امکان حضور فیزیکی این نفرات در مرحله فینال فراهم نشد و رقابت‌های نهایی با حضور نخبگان داخلی در حال پیگیری است.»

اخبار مرتبط