squareroots

Am letzten Freitag, dem 1. August, fand der lang erwartete CIPHER4 statt. Wir waren mit großen Erwartungen an diesen Wettbewerb gegangen. René hatte sogar extra einen neuen Trailer (er hatte bereits beim UCSB einen erstellt) gedreht.
Als um 18 Uhr der GPG-Key für das Image freigegeben wurde, stellten wir mit Erschrecken fest, dass man bei den Organisatoren die pervese Idee hatte, einen Dienst in Postscript und einen in Haskell zu implementieren. Der Postscript-Dienst war ein simpler FTP Service, der Haskell-Dienst eine AI, die zentral beim Gameserver gegen die anderen Teams “Vier gewinnt” spielte. Zudem gab es einen Bilder-Tagging-Dienst in Perl, einen StudiVZ-Klon in Python namens “myspray”, einen PHP-Service mit Namen “rapid graffiti”, den ICQ-artigen Messenger “gabble” und den Binarydienst “5kr3wdr1v3r”.
Unser – wie sich später rausstellte nicht gute – Ansatz war es, alle Dienste solange runterzufahren, wie deren Funktionsweise nicht klar war bzw. dessen Schwachstellen nicht gefixt waren. Aus diesem Grund wussten wir lange nicht, welche Flaggen wo gespeichert sind und konnten uns dementsprechend nicht auf den Angriff konzentrieren. Um 22:18 Uhr konnten wir dann die erste Flagge einreichen. Nach sehr schlechtem Start konnten wir am Ende noch einen 8. Platz erreichen. Das Ergebnis ist zwar alles andere als gut, allerdings war es wohl so, dass wir das beste aus unserem schlechten Start gemacht haben.
Aus den Fehlern haben wir jetzt gelernt und bereiten uns auf den Da Op3n am 6. September vor.

Update

Wir haben eine Galerie mit den Bildern vom CIPHER4 online gestellt.

Filed under:
Allgemein, Bericht, CIPHER, CTF by coolbreeze