В рамках международного форума по практической безопасности Positive Hack Days VI состоится ряд конкурсов

Программа конкурсов максимально богата и включает в себя как состязания на самой площадке, так и специальный онлайн-конкурс.

Главным состязанием этого года станет игра PHDays VI СityF — настоящая битва, максимально приближенная к реальности. "Хакеры" смогут атаковать город всеми доступными способами, а против них будут команды "защитников" и экспертные центры безопасности — Security Operations Center (SOC). Во время игры команды смогут действовать практически любыми доступными способами, атаковать город можно будет как с площадки PHDays, так и удаленно, в составе команды или в одиночку благодаря площадкам PHDays Everywhere.

Участники также смогут попробовать свои силы в традиционных конкурсах:

"Большой Куш" проводится с 2012 года и является проверкой знаний и навыков участников в области эксплуатации уязвимостей в системах дистанционного банковского обслуживания (ДБО) и мобильного банкинга. Традиционно конкурсантам предстоит найти и проработать уязвимости (в том числе нулевого дня) банковских систем с целью несанкционированного вывода денежных средств. По итогам соревнования участники конкурса получат денежные вознаграждения, эквивалентные деньгам, похищенным из игрового сервиса интернет-банка. На воркшопе MiTMMobile слушателям расскажут об основных уязвимостях мобильных устройств, а затем предложат самостоятельно попытаться взломать оператора мобильной связи форума PHDays. Конкурс "2600" позволит участникам проверить свои знания, умения и навыки в области аппаратного обеспечения линий связи. Участникам предстоит вернуться в прошлое и выполнить звонок со старого таксофона на заранее определенный номер. При этом жетон от аппарата необходимо будет вернуть организаторам. При выборе победителя будет учитываться оригинальность методов, позволивших конкурсантам выполнить задание. Программу Positive Hack Days закрывает "Наливайка". По условиям состязания конкурсантам за 30 минут необходимо взломать веб-приложение, защищенное WAF (Web Application Firewall). Каждые 5 минут участникам, на чьи действия чаще всего реагировала WAF, придется выпивать по 50 мл крепкого горячительного напитка и продолжать состязание. Победителем становится тот, кто сумеет первым получить главный игровой флаг. В соревновании WAFBypass нужно будет обойти систему защиты PTApplication Firewall на специально подготовленном веб-сайте. Попытать свои силы смогут не только участники форума, но и пользователи Интернета.

Кроме того, в 2016 году на площадке впервые пройдут три новых конкурса:

Critical Infrastructure Attack : Blackout . Задача участников — атаковать модель системы электроснабжения небольшого района. Они должны будут нарушить нормальную работу общей системы электроэнергетики, отключить передачу электроэнергии на гидроэлектростанцию и даже затопить небольшой город рядом со станцией. BMS & Smart house attack . Цель соревнования — получить контроль над отдельными системами автоматизации зданий и "умного дома" или отключить их при условии, что некоторые из них будут дополнительно защищены. Специальный конкурс от Hardware Village . Команда этого проекта впервые принимает участие в форуме PHDays и проводит конкурс CAN4ALL. В течение двух дней участники станут героями игры Watch Dogs. Конкурсанты получат доступ к автомобилю, который они смогут взломать при помощи CAN и управлять им.

Онлайн-конкурс "Конкурентная разведка" позволит участникам форума выяснить, насколько быстро и качественно они умеют искать необходимую информацию в сети Интернет. На специально созданной странице конкурса будут опубликованы вопросы, связанные с определенной организацией, информацию о которой можно найти в Сети. Задача участников — найти как можно больше правильных ответов за минимальное время. Допускается любой интернет-пользователь в дни проведения форума.

Подробная информация об условиях участия в конкурсах, о призах, а также о самом форуме доступна на сайте .