Как обычная лень, некомпетентность или плохое управление могут поставить под угрозу хорошо разработанную криптосистему? О том, как человеческий фактор приводит ко взломам шифров, участникам финала студенческих соревнований по информационной безопасности VolgaCTF расскажет независимый исследователь из Польши Мариуш Ян Гражек. Лекция эксперта основывается на реальных событиях, которые имели место быть в истории шифрования.

Мариуш Ян Гражек и раньше был в России, но в этот раз в Самаре он будет впервые читать подобную лекцию для участников российских CTF-команд, которые прошли в очный финал VolgaCTF.

Межрегиональные межвузовские открытые соревнования в области информационной безопасности VolgaCTF проходят в Самаре уже четвертый год. В этот раз впервые в лекционной части будут участвовать зарубежные эксперты: в первый день VolgaCTF, 9 сентября, аспирант из бельгийского университета K.U. Leuven Том Ван Готем уже представил финалистам соревнований результаты крупномасштабного эксперимента по тестированию безопасности веб-приложений. Это кандидатская работа Тома, в которой он также затронул типичные уязвимости и механизмы безопасности в структуре веб-сайтов и некоторые новые атаки, обнаруженные в ходе эксперимента. А сегодня в самарском Международном институте рынка организаторы VolgaCTF наладили прямую трансляцию по скайпу с экспертом из Ирландии российского происхождения Дмитрием Востоковым из Software Diagnostics Institute. Он провел для команд-финалистов лекцию по языку паттернов для memory forensics, который предоставляет возможность анализа и описания креш-дампов в независимости от ОС.

Сегодня на VolgaCTF второй и последний лекционный день, подготавливающий команды непосредственно к финалу CTF-соревнования, который состоится 11 сентября в Самарском Межвузовском медиацентре. В нем будут участвовать студенческие команды из Москвы, Саратова, Ижевска, Пензы, Самары и Алматы.