Конкурсы PHDays 10: взломы банкоматов, систем защиты и смарт-контрактов, возможности машинного обучения и его уязвимости

Конкурсы PHDays 10: взломы банкоматов, систем защиты и смарт-контрактов, возможности машинного обучения и его уязвимости

Пандемия отступает, а форум PHDays возвращается в мае почти в традиционном формате — с выступлениями, кибербитвой The Standoff и, конечно же, традиционными конкурсами. В открытых соревнованиях смогут принять участие все желающие, от вас потребуется лишь ноутбук, любознательность и азарт. В целях безопасности предлагаем принять участие во всех состязаниях онлайн.

Попрактиковаться в атаках на банковские системы можно будет в Payment Village, где наши эксперты расскажут о работе различных платежных устройств и об их уязвимостях. В специальной демозоне гостям продемонстрируют сценарии атак на банкоматы и POS-терминалы. Payment Village поддержат компании IsimpleLab, «Азбука вкуса» и ARinteg.

Blockchain Track соберет энтузиастов безопасности блокчейн-технологий и децентрализованных финансов (DeFi). Здесь расскажут о том, как происходят взломы криптобирж, разберут тонкости уязвимостей в смарт-контрактах и поделятся своим мнением о методах защиты. Будут обсуждаться вопросы масштабирования блокчейн-сетей и перспективы развития L2-решений. В роли взломщика смарт-контрактов сможете испытать себя и вы — в онлайн-конкурсе DeFi Hack. Для участия потребуется локальный клиент Ethereum либо расширение для браузера (MetaMask).

Стремительное развитие технологий искусственного интеллекта и их внедрение в информационную безопасность несут в себе как новые возможности, так и новые угрозы. В секции AI Track можно будет послушать доклады, посвященные ИИ в безопасности. Мы пригласили экспертов, которые поделятся опытом применения машинного обучения для защиты, и исследователей, которые смогут рассказать о рисках решений, основанных на ИИ. А соревнование AI СTF познакомит специалистов по ИБ с различными техниками машинного обучения в игровых CTF-сервисах и продемонстрирует уязвимости таких сервисов. Задания разного уровня сложности будут интересны не только опытным CTF-игрокам, но и новичкам, которые хотят разобраться в теме.

Network Village соберет экспертов с докладами на тему сетевой безопасности. На стенде любители испытать на прочность системы защиты смогут принять участие в конкурсе IDS Bypass. Участники попробуют взломать пять уязвимых узлов и добыть все флаги. Задачу усложнит система обнаружения вторжений, которая пропускает трафик через себя и блокирует попытки сетевых атак. Уязвимые сервисы подобраны таким образом, чтобы соревнующиеся сконцентрировали усилия именно на обходе IDS.

Количество участников в конкурсах ограничено. Для участия заполните форму.

Еще больше подробностей о конкурсах мы расскажем в ближайшее время. Следите за новостями и разомните мозги перед соревнованиями!

В этом году соорганизатором PHDays выступает группа ИТ-компаниий широкого профиля Innostage. Бизнес-партнерами форума стали «Ростелеком-Солар», национальный провайдер сервисов и технологий информационной безопасности, и MONT, дистрибьютор ПО для любого бизнеса. Технологические партнеры PHDays — российская частная сеть продовольственных супермаркетов «Азбука вкуса», электронный платежный сервис RBC.money, разработчик ПО в области ДБО iSimpleLab. На выставке PHDays будут представлены Axoft, Crosstech Technologies, ICL, OCS Distribution, R-Vision, Security Vision, «Инфосистемы Джет». Партнером конкурсной программы выступит ARinteg.