White Hat hacker'lar (beyaz şapkalı bilgisayar korsanları) arasında gerçekleştirilen, öğretici oyun CTF (Capture The Flag), 25 Eylül Çarşamba günü yapılacak olan duyuruyla başlayacak.

Türkiye'de White Hat hacker'ların kendilerini sınamaları için büyük bir yarışma düzenleniyor.

Yarışmanın tam adı, "Proje X CTF (Proje X Capture The Flag)."  Geleneksel CTF yarışmalarına göre biraz  farklı ve zor bir yarışma. Katılımcıların, yazılım geliştirme ve zafiyet bulma yetenekleri dışında, hızlı davranması ve bazı zor koşullara karşı fiziksel olarak direnç göstermesi gerekiyor.

25 Eylül Çarşamba günü yapılacak duyuruyla başlayacak olan yarışma, 7 Ekim Pazartesi (6'sını 7'sine bağlayan gece) saat 00:00'a kadar devam edecek. Yarışma, USB bellekteki kodu çözüp yazılımı geliştiren ilk kişinin teslim etmesi ile sonlanacak. Herhangi birinin bu yazılımı teslim etmemesi halinde 12 gün devam edecek.

Yarışmayı düzenleyen, Bilgi Güvenliği Araştırmacısı Evren Yalçın, yarışma hakkında detaylı bilgiler verdi.

ADIM ADIM HEDEFE ULAŞ!

Belirlenen hedefe ulaşmak ve bayrağı (hedef sistemlerde gizli mesajlar) ilk olarak bulmak için sistemlerdeki güvenlik açıklıkları değerlendirilerek adımların aşılması gerekiyor. Bu adımlar arasında ipuçları ile donatılmış mesajlar var. Bu mesajları en hızlı şekilde toplayarak üst aşamalara geçenler,  oyunu bitirmiş oluyor.

Yarışmanın diğer hacker yarışmalarından farklı ve zor olduğunu belirten Evren Yalçın, Proje X CTF'ın amacına değindi:

"Amacımız, basit güvenlik hatalarının ortaya çıkarılarak, ne gibi zararlar doğurabileceğini ve basit görülerek önemsenmeyen güvenlik açıklıklarının nelere mal olacağını göstermek. Yıkıcı bir hacking anlayışından ziyade katılımcının teorik bilgilerini uygulamaya koyması ve önceden hazırlanmış çeşitli özel sistemler arasındaki güvenlik sorunlarını hızlıca bulup değerlendirmesini bekliyoruz. Bu değerlendirmeler, teorik ve pratik bilgilere sahip güvenlik ipuçları ile donatıldı. Yarışmacılar bu ipuçlarını teorik ve pratik bilgileri ile en hızlı şekilde birleştirerek sonuca ulaşırlar ve kendilerini geliştirerek yeni yöntemler öğrenebilirler.

Geleneksel CTF(Capture The Flag) yarışmalarının aksine yarışmaya fiziksel olarak katılım göstermeleri ve yazılım bilgilerini uygulamaya koymalarını bekliyoruz. Katılımcılara farklı bir CTF (Capture The Flag) deneyimi sunmayı hedefliyoruz. Karşılaşacakları zor koşullardan en önemlisi, yarışmacıyı bilgisayar başından kaldırmak olacak. Sürprizlerle dolu Proje X CTF yarışmamızda bu aşamaları geçmek için birazcık yorulmaları gerekecek."

HER SOKAK DEAD-DROP NOKTASI OLABİLİR

Proje X CTF yarışması, Dead-drop (Çevrim-dışı dosya paylaşımı) fikrinden yola çıkılarak hazırlandı. Dead-drop, "Aram Bartholl" tarafından üretilen bir proje olarak biliniyor. Dead-drop ile kamusal alanda çevrim-dışı, peer-to-peer dosya paylaşımı yapılabiliyor. Sokaklardaki herhangi bir duvar sizin dead-drop noktanız olabileceği gibi, paylaşabileceklerinizin sınırı yok.

Duvarlar veya noktalar üzerinde USB veya SD diskler saklanarak içlerine ipuçları konulabiliyor. Farklı fikirler, farklı bakış açıları sunan bu yöntem ile Beyaz Şapkalı hacker'lar için CTF bilgisayar başından sokaklara kadar genişletildi, senaryolaştırıldı ve daha eğlenceli bir hale getirildi.

YARIŞMAYA KATILIM SÜRECİ

Yarışmacılar ilk olarak Dead-drop (Çevrim-dışı dosya paylaşımı) noktalarından birini bulacak ve USB bellek içindeki kodu ele geçirecek. Kodu çözen yazılımı ilk geliştiren kişi yarışmayı kazanacak.

Yarışma, 7 Ekim Pazartesi (6'sını 7'sine bağlayan gece) saat  00:00'a kadar devam edecek. Yarışma, USB bellekteki kodu çözüp yazılımı geliştiren ilk kişinin teslim etmesi ile sonlanacak. Herhangi birinin bu yazılımı teslim etmemesi halinde 12 gün devam edecek.

Yarışmaya katılım ücretsiz. Her yaştan kişinin katılabileceği bu yarışmada herhangi bir zorunluluk ya da şart yok. İsteyen herkes yarışmaya kayıt olarak katılabilir. 'projexctf.com' sayfasından yarışmayla ilgili ayrıntılı bilgiye ulaşılabilir.

Yarışma ödülleri arasında akıllı telefon ve diğer sürpriz ödüller yer alıyor.

Yarışma, Kasım Erkan, Hamza Şamlıoğlu, Rameş Aliyev, Fatih Kadir Akın, Fatmagül Ergani'nin katkılarıyla; Proje X CTF yarışması Cypsec, İstanbul Hacker Space, Sonsuzdöngü ve Superbug ana sponsorluğunda gerçekleşecek.

'BEYAZ ŞAPKALI HACKER' NE ANLAMA GELİYOR?

Bilgi Üniversitesi'nde araştırma görevlisi olan Beyaz Şapkalı hacker Halil Öztürkçi, dijital dünyanın güvenliğini sağlayan hacker'lar hakkında şu bilgileri verdi:

Beyaz şapkalı hacker ifadesi, temel amaçları bilişim sistemlerini olası tehditlere karşı korumak olan ve bu bağlamda  kötü niyetli kişiler tarafından kullanılan araç ve yöntemleri kullanarak yetkilendirildikleri sistemler üzerinde testler gerçekleştirip buldukları açıkları ve bu açıklıkların giderilmesi konusunda nelerin yapılması gerektiğini ilgili sistemlerin sahipleri ile paylaşan uzmanlar için kullanılan bir ifade. Burada önemli olan nokta, yapılan testlerin hiçbir şekilde izinsiz yapılmadığı ve bulguların yetkili kişilerle paylaşılmasıdır.

Beyaz şapkalı hackerların kendi aralarında hem bilgi ve birikimlerini diğerleri ile paylaşmak adına hem de kendi bilgilerini test etmek adına düzenledikleri CTF(Capture The Flag) yarışmalarını son yıllarda ülkemizde de sıkça görür olduk ve bu yarışmalardan birisi de "Proje X" yarışması. Kişisel kanaatim Proje X'in CTF yarışmaları içinde önemli bir yere sahip olacağı yönünde. Özellikle fiziksel olarak da yarışmaya bir katılım gösterilmesi gerekliliği gerçek hayattaki tehditleri simüle etmesi adına Proje X'i bir adım öne çıkartıyor. Yüksek teknoloji suçlarının işlenmesi sırasında bir takım fiziksel engellerin de aşılması gerektiğini göz önünde bulundurduğumuzda Proje X tam manasıyla bir simülasyon olacak gibi. Sonuçlarını merakla bekliyorum.

'TÜRKİYE'DE BİR İLK'

CTF ana sponsoru Sonsuzdöngü'den Osman Yüksel, yarışmanın Türkiye'deki dijital sektörün gelişmesine katkıda bulunacağını belirtti:

Proje X, Türkiye'de daha önce benzeri yapılmamış, bilgi güvenliği ile eğlenceyi buluşturan bir yarışma. Güvenlik üzerine yapılan çeşitli seminerler/etkinlikler olsa da bu etkinlik, biz koca göbekleri ve siyah tişörtleri ile ünlü (gülüşmeler) bilişim çalışanlarını koltuklarından kaldırıp, biraz temiz hava aldırdıktan sonra, ipuçlarını takip ederek şifrelenmiş veriyi çözmeleri için teşvik eden eğlenceli bir yarışma olacak. Bu yarışmaya katılıp başarılı olan şanslı kişilere verilecek güzel hediyeler de işin heyecanlı bir hal almasını sağlıyor.

Türkiye'deki bilgi güvenliği topluluğunu ufak heyecanlı yarışmalarla bir araya getirecek bu tip bir etkinlikte tuzumuz olsun deyip, çam sakızı "coder" armağanı sponsor olduk. Bu işler her ne kadar gönüllü işi olsa da, firmaların da bu etkinliklere ellerinden geldiğince katkı yapmasıyla sektörün çok daha hızlı şekilde ilerleyeceğini düşünüyorum. Yarışmaya katılacak arkadaşlara ise Dead-Drop noktasını bulmada ve şifrelenmiş veriyi çözmede başarılar diliyorum.

"ÖDÜL VE RUH İÇİN DEĞER"

Yarışmanın bir diğer ana sponsoru superbug.co'dan JavaScript Geliştirici

"ÖDÜL VE RUH İÇİN DEĞER"

Yarışmanın bir diğer ana sponsoru superbug.co'dan JavaScript Geliştirici Rameş Aliyev, bu tür etklinliklere katkıda bulunmanın gurur verici olduğunu söyledi:

Türkiye'de bilişimin her alanında görülen topluluk eksikliğinin ve buna bağlı olarak ortaya çıkan üretkenlik / arge yapamama sorununun bunun gibi etkinliklerle zamanla aşılabileceğine inanıyorum. Her ne kadar ucunda ödül de olsa, burada esas amaç insanları, vakit geçirdikleri ve üstünde çalıştıkları alanda maddi kazancın dışında da faaliyetlere katılmaları konusunda teşvik etmek, bilişime eğlence katmak.

Yarışmada yer alacak White Hat hacker'lardan 'Mentor' ise 'ödül ve ruh için değer' ifadesini kullandı. Mentor, "İlk gördüğümde yarışmanın yabancı şirketler tarafından vs. düzenlendiğini düşündüm, Türkiye'de daha önce karşılaştığım bir şey değil çünkü. Olay oldukça heyecan verici. Kodu çözmek zor mu olur kolay mı bilemiyorum; ancak rahat koltuğumdan kalkıp sokak sokak Dead-Drop noktasını aramak epey zorlayıcı olacak; ama ödül ve ruh için değer. Düzenleyen ve destekte bulunanlara tebriklerimi sunar, teşekkür ederim" ifadesini kullandı.