Chocolate Makers bestes Hackerteam

Beim Hackerwettbewerb Capture the Flag / CTF gewann 2007 das Team Chocolate Makers von der Universität von Mailand. Zweiter wurden Squareroots der Universität Mannheim. Der Gewinner des letztjährigen Wettbewerbs, We_0wn_Y0u der TU Wien erreichten dieses Jahr nur Rang 4. We_0wn_Y0u zeigte sich trotzdem zufrieden, da man angesichts des Drucks froh mit diesem Ergebnis ist und eine Platzierung unter den besten 5 anstrebte.

Aufgabe des diesjährigen CTF war, eine Website und dazugehörige Services einer fiktiven Webseite der Unterhaltungsindustrie abzusichern und gleichzeitig andere anzugreifen. Jedes Team bekam dazu einen Server gestellt auf dem jede Seite lief. Jede Webseite war mit verschiedenen Sicherheitslecks präpariert - wurde eines gefunden, erhielt man eine Flag, anschließend war die Aufgabe, diese Lücke zu patchen. Flags gab es auch dafür, den Server eines anderen Teams erfolgreich anzugreifen. Daneben mussten Forensikprobleme und Reverse Engineering Aufgaben gelöst werden.

Überwacht wurde von der Jury, welche Anwendungen und wie viele online waren, sowie welche Attacken welches Teams erfolgreich waren und wer sie ausführte. Ziel einer Attacke war natürlich, den Server eines anderen Teams weitgehend außer Gefecht zu setzen. Entscheidend war auch dieses Jahr, relativ früh im Wettbewerb Schwachstellen zu finden und diese auszunutzen und selber zu beheben, um damit einen signifikanten Vorsprung gegenüber anderen Teams herauszuarbeiten, der auch dieses Jahr nur schwer aufgeholt werden konnte.

Insgesamt nahmen 36 Hackerteams teil, 8 davon aus Deutschland. Veranstaltet wird die CTF von der UCSB - deren Team Hexadecimators landete jedoch weitgehend abgeschlagen auf den hinteren Plätzen. We_0wn_Y0u ist übrigens trotz des knapp verfehlten Treppchens immer noch eines der erfolgreichsten Teams, da sie bei jedem ihrer 4 Antritte jedes Mal unter die Top 4 kamen.

Entweder stehe ich etwas auf der Leitung, aber wie man auch hier nachlesen kann, hat doch Capture the Flag, eigentlich wenig etwas mit einem Hackerwettbewerb zu tun. Da geht es doch wohl eher darum, wie es eigentlich auch schon der Name sagt, in einer Art Geländespiel, die Fahne einer gegnerischen Mannschaft zu erobern.

Aber dennoch würde es mich mal interessieren, ob denn derartige Hackerwettbewerbe heutzutage noch durchgeführt werden und wer die Initiatoren solcher Veranstaltungen sind? Welche Preise winken denn den Siegerteams?