En Ingeniería deMuestra: Captura la Bandera!
Diagrama de temas
Sobre la competencia
¿Qué es?
Durante [IdM] (en la semana del 11 al 15 de octubre) vamos a poner disponibles desafíos donde vas a tener que encontrar una bandera o "flag". Los equipos que la encuentren se llevan los puntos de ese desafío. El que tenga más puntos para el cierre de IdM gana. Así de fácil.
¿Desafíos? ¿Flags?
Son grabaciones de señales moduladas que incluyen un texto en formato "flag{CODIGO}". Tenés que ingresar ese código en la web (link disponible pronto!) y ya capturaste la bandera. Más abajo hay algún ejemplo para que veas cómo son.
Me quiero anotar!
Armá tu equipo de hasta tres personas y mandanos mail a ctf@fing.edu.uy antes del 8/10. Hay 100 dólares de premio por categoría. Importante: no es necesario ser estudiante de facultad para participar (ni siquiera es necesario estar en Uruguay).
Entrega de premios de la edición 2020.
John te explica cómo funciona el CTF:
Contactos
Mail
Podés escribirnos por mail a ctf@fing.edu.uy.
Discord
Tenemos [un canal de Discord] para que hables con nosotros y con los otros participantes.
Twitter
Algunas noticias las vamos a ir sacando por las cuentas de twitter de los organizadores. Podés seguir a @fedelarrocca, @gobelc, o @linglesloggia.
Atención estudiantes de FIng:
La comunicación con los participantes va a ser por el Discord y no vamos a usar el foro de este sitio EVA, por lo que no es necesario matricularse. Esto es porque la idea es que el concurso sea abierto a competidores fuera de facultad. Para inscribirse hay que enviar un mail a ctf@fing.edu.uy con los integrantes del equipo.
Recursos
Desafíos de ejemplo
Cada desafío es un texto que sirve para darle contexto (y por lo general da pistas!), acompañado de una señal (casi siempre) grabada en formato WAV. La tasa de muestreo y la cantidad de canales (si es flotante es un solo canal, y si es fase y cuadratura son dos canales) se pueden ver en las propiedades del archivo.Dejamos algún ejemplo de desafío para que veas en concreto de qué se trata.Software
Varios de los desafíos se pueden resolver usando GNU Radio. Si no sabés usarlo o estás olvidado, la web tiene varios tutoriales.
Un tutorial práctico sobre uso del GNU Radio en español.
Algunos módulos de GNU Radio se instalan aparte y pueden ser útiles en los desafíos. Una lista no completa se puede encontrar aquí.
¿No tenés Linux instalado con GNU Radio? Lo mejor es que lo tengas, pero lo segundo mejor es este docker.
Otra buena herramienta para analizar señales, sobre todo digitales.
¿Preferís Python para procesar señales? Acá tenés una biblioteca específica para SDR con un completo tutorial.
Detalles de las reglas
- Las flags son case-insensitive (o sea, no importa si está escrito en mayúscula o minúscula).
- Las flags típicamente son en formato flag{XXX}, pero puede haber variantes (como flag: XXX). De todas formas queda claro al momento de encontrar el flag cuál es el formato correcto.
- Se debe ingresar todo el texto, incluída la palabra flag. Es decir, si en la señal se encuentra un flag{XYZ}, se debe ingresar flag{XYZ}.
- Algunos flags están en formato audio. En ese caso pueden venir en código fonético para que se entienda mejor (o sea, alfa para la A, beta para la B, Charly para la C, etc.). En ese caso el flag son las letras, no el código. O sea, si se escucha "El flag es Alfa, Beta, Charly", hay que ingresar "FLAG{ABC}".
- Los desafíos quedarán disponibles el domingo 10/10 al mediodía.
- La solución de algunos desafíos abre otros desafíos.
- El comité organizador se reserva el derecho de agregar desafíos nuevos durante la semana o de agregar pistas (que se pueden cambiar por puntos).
- El ganador será aquel equipo con más puntos al viernes 15/10 al mediodía.
Organizan
[Carrera de Ingeniería en Sistemas de Comunicación]
Comité organizador: Gonzalo Belcredi, Lucas Inglés, Federico 'Larroca' La Rocca y Martín Randall
Plataforma con los desafíos
Finalmente, acá está el sitio para ver los desafíos y (si estás inscripto) ver si la flag que encontraste está bien.