Evento que integra programação do SBSeg reuniu competidores no ITA para explorar vulnerabilidades em sistemas computacionais
Os pesquisadores da equipe do SECRET, grupo de pesquisa de segurança e engenharia reversa ligado ao Laboratório de Redes e Sistemas Distribuídos (LarSiS) da UFPR, foram os campeões entre os participantes presenciais da segunda edição do Capture the Flag (CTF). Promovido pelo Programa Hackers do Bem, o desafio de cibersegurança foi realizado no último dia 15 de setembro, durante a programação do Simpósio Brasileiro de Segurança da Informação e de Sistemas Computacionais (SBSeg).
Após oito horas de maratona com temas como web, forense, engenharia reversa, criptografia, PWN e hardware, os três integrantes do SECRET, o mestrando do PPGInf, Cláudio Torres; o integrante externo do SECRET pela UESB, João Ribeiro Andreotti; e o doutorando do PPGInf, Jorge Pires Correia; ficaram com os três primeiros lugares no ranking dentre os 29 competidores que participaram presencialmente do CTF.
Para o professor Vinícius Fülber Garcia, que coordena o SECRET junto com o professor do Dinf, André Grégio, o reconhecimento na competição fortalece o papel do grupo de pesquisa na formação de profissionais mais conscientes e preparados para atuar na área de cibersegurança. “O resultado da competição é um reflexo do empenho e da dedicação de nossa equipe na UFPR, reforçando a qualidade da pesquisa que realizamos no SECRET. Importante destacar também que o CTF contribui significativamente para a promoção da educação em segurança cibernética, preparando nossos alunos para os desafios do futuro”, aponta Fülber.
No ranking geral do evento, que reuniu 281 inscritos entre os participantes presenciais e em modalidade remota, os dois pesquisadores da UFPR ficaram com o sexto e décimo lugar no CTF. Os dez melhores competidores receberam prêmios de R$ 300 a R$ 3 mil em gift cards patrocinados pelo Google.
O CTF é um desafio em que os participantes precisam explorar vulnerabilidades em sistemas, solucionando o máximo de problemas em menor tempo possível. Conforme os competidores vão resolvendo com sucesso cada desafio, eles vão capturando as bandeiras (flags). Cada bandeira pode apresentar peso diferente na contagem final. Assim, bandeiras correspondentes a desafios que foram resolvidos por um menor grupo de pessoas respondem por um peso maior no score final.
Durante o CTF, o SECRET foi representado também pelos competidores: Lucas Alionço, Anderson Frasão, Yago Furuta, Davi Campos Ribeiro, Pedro Henrique Friedrich Ramos, Ruibin Mei e Bernardo Pavloski Tomasi. A segunda edição do CTF no SBSeg foi realizado com apoio da Rede Nacional de Ensino e Pesquisa (RNP) e patrocínio do Google e infraestrutura da Google Cloud Platform e Magalu Cloud.