squareroots » Bericht

Giovanni Vigna: Squareroots auf europäischem Spitzenniveau

uchimata — Tue, 02 Jun 2009 08:39:15 +0000

Im Rahmen der Berichterstattung zum iCTF 2007 mit den Squareroots (Artikel Technology Review) wurde in Laufe der letzten Woche ein Interview mit Giovanni Vigna (link), dem Organisator eines der größten Capture-the-Flag-Wettbewerbe der Welt, dem UCSB iCTF, publiziert.
Im Rahmen der Entstehungs- und Entwicklungsgeschichte des iCTF, stellt Giovanni die hervorragende Vorbereitung und die entsprechenden guten Ergebnisse der “(…) Teams, wie Squareroots, ENOFLAG, We_0wn_Y0u und 0ldEur0pe, insbesondere der deutschen Teams (…)” besonders heraus.
Desweiteren meint er: “Ich würde dort (DEFCON) gern einmal Teams wie Squareroots oder ENOFLAG sehen (…)”. In wieweit sich ein Trip in die USA für das ganze Team ermöglichen lässt, werden wir abwarten müssen, es bestehen allerdings Pläne an der nächsten DEFCON-Qualifikation teilzunehmen. Im Falle einer Qualifikation bietet sich ja vlt die Möglichkeit mit Unterstützung von Sponsoren Giovanni Vignas Wunsch nach zu kommen

Momentan beginnt außerdem die “gelobte” Vorbereitung auf den CIPHER 5, ein am 09.07.09 stattfindender CTF-Wettbewerb. Nähere Informationen zu diesem Event werden hier im Blog bekanntgegeben.

Link auf das Interview:
“Die Russen sind wirklich gut”
http://www.heise.de/tr/Die-Russen-sind-wirklich-gut–/artikel/137937/0/0

squareroots @TechnologyReview

uchimata — Sat, 23 May 2009 14:03:15 +0000

In der Ausgabe 06.2009 der Zeitschrift Technology Review des Heise-Verlags wurde ein Artikel über CTF-Wettbewerbe veröffentlicht. Dieser Artikel beschreibt konkret das letzte iCTF aus Sicht der squareroots. Während unserer Teilnahme hat uns die ganze Zeit ein Reporter der Zeitschrift begleitet und beobachtet. Seine zusammegefassten Eindrücke haben dann einen Artikel ergeben, der sehr gut die Stimmung eines CTFs transportiert. Für Interessierte: Das Heft sollte aktuell noch im Handel erhältlich sein

Ende der Workshops

uchimata — Sat, 23 May 2009 13:51:11 +0000

Es war die letze Zeit sehr ruhig hier im Blog, da wir alle extrem mit den Workshops beschäftigt waren — zusätzlich zu unserem prinzipiell hohen Beschäftigungsgrad . Nachdem der erste Workshop mit 60 Teilnehmern definitiv die Kapazität unseres Pools gesprengt hat, sind wir die darauffolgenden Wochen in den PiPool umgezogen. Dort hatten wir dann die nächsten Wochen — bis zum ersten sonnigen Tag — eine Teilnehmerzahl von 40 Leuten. Danach hat sich das auf 6-8 vielversprechende und zuverlässig mitarbeitende Studenten eingependelt.

An dieser Stelle bedankt sich das Team bei allen Mitgliedern, die bereit waren sehr viel Zeit in die Vorbereitung der Workshops zu investieren. Das ganze hat sich sehr gelohnt, da wir unserer Meinung nach eine sehr gute Workshopreihe auf die Beine gestellt haben — auch wenn nicht immer alles rund lief. Daher nochmals Danke an alle, die ihre Freizeit so bereitwillig investiert haben!

Danke natürlich auch unsere Teilnehmer, die die ganze Mühe natürlich absolut wert waren Wir haben vor, die Workshopreihe regelmäßig jedes Frühjahrssemester anzubieten. Falls wir das vergessen sollten, erinnert uns einfach daran

25C3-CTF Review

uchimata — Fri, 02 Jan 2009 17:27:13 +0000

Wie angekündigt hat ein kleiner Teil der squareroots am CTF des 25C3 teilgenommen.

In dem bis 02.00 Uhr CET dauernden Wettbewerb konnten wir uns am Ende auf dem 7. Platz festsetzen. Den 1. Platz hat dabei das iPhone-dev Team belegt, die vor Ort teilgenommen haben. Der Wettbewerb war durchgehend spannend, auch wenn wir mit den zu untersuchenden Diensten unsere Probleme hatten:

ultrashare war eine in ruby implementierte
Filesharingonlineanwendung.
ICANHAZGOFFERDEEE war die Implementierung eines
gopher Services, der (leider) auf Lolcode basierte.
CGIBAS war eine in Basic programmierte Webanwendung – mit einem
eigens dafür entwickelten Interpreter
vdspi war ein Telnetservice zur Verwaltung einer
“Datensammeldatenbank” – passend zum 25C3 . Implementiert war das ganze in Ada.

Desweiteren gab es noch ein RFC, zu dem eine bestimmte Art von Webserver programmiert werden sollte. Diese zeitintensive Aufgabe wurde von uns tatsächlich für die letzte Stunde ans Laufen gebracht – das war allerdings zu spät um damit noch tatsächlich Punkte zu machen. Daher war es ärgerlich, dass wir so viele Ressourcen hineingesteckt hatten, die uns dann beim Bearbeite des ruby-Dienstes sowie dem Lolcode fehlten. Kombiniert mit – mal wieder – leichten Infrastrukturproblemen kam dann dabei ein nicht ganz zufriedenstellender 7. Platz heraus. Da wir während des Wettbewerbs aber durchaus einige Erfolge verbuchen konnten, die auf langfristig investierte Arbeit zurückzuführen waren, sind wir weiterhin zuversichtlich unseren “oberes Drittel”-Trend wieder zu einem “unter die ersten Drei”-Trend zu verwandlen

iCTF08 Review

uchimata — Wed, 10 Dec 2008 13:49:47 +0000

Nach unserem sehr guten zweiten Platz beim letztjährigen iCTF konnten wir dieses Jahr nur einen guten 6. Platz belegen. Wie jedes Mal war das iCTF etwas besonderes: Es wurde kein klassisches CTF-VMWare-Image verteilt, stattdessen wurde jedem Team ein Zielnetzwerk zugeteilt, in dem verschiedene Systeme zu finden waren. Diese Systeme mussten über diverse Services – hauptsächlich Webapplikationen – übernommen werden, um an das eigentliche Zielsystem zu kommen. Dieses Zielsystem stellt im Szenario einer Cybercrime-Organisation den Kontrollrechner einer Bombe dar, die es zu entschärfen galt. Punkte konnte man durch die Dokumentation der entdeckten Schwachstellen sowie verschiedene Quests erhalten. Nachdem wir relativ schnell (ca. 2h vor Ende des Wettbewerbs) root-Zugriff auf allen Systemen, inklusive dem Bombensystem, erlangt hatten, beschäftigten wir uns weiter mit den Quests, da nur Punkte erzielt werden konnten, so lange die Bombe noch nicht entschärft war. Da diese Entschärfung über ein simples Netzwerkinterface möglich war, wollten wir so lange wie möglich Punkte sammeln. Als es dann an die letztendliche Entschärfung ging, stellten wir fest, dass die Entschärfung inklusive bereits vorbereiteter Änderungen nicht so funktionierte wie wir uns das vorstellten Somit haben wir es leider – extrem knapp – nicht geschafft, die Bombe zu entschärfen – was dann auch eine noch bessere Platzierung verhindert hat. Insgesamt sind wir mit unserer Leistung jedoch sehr zufrieden, da es keine unnötigen Fehler wie beim CIPHER4 oder Da-Op3n08 gab. In diesem Sinne schauen wir extrem optimistisch dem CTF beim 25C3 entgegen. Stay tuned

(/usr/local)?/bin/bash for CTF-Player

uchimata — Fri, 07 Nov 2008 08:47:52 +0000

Der letzte Workshop vor dem iCTF wird sich mit dem Thema Bash-Programmierung befassen. Wie bei den vorangegangenen Workshops wird auch hier der Fokus ganz klar auf der Anwendbarkeit während eines CTF-Contests liegen. Der Termin ist der 12.11.2008 (Achtung, dieses Mal ein Mittwoch!), wie immer um 17.15 Uhr im CTF-Pool. Dieser Workshop wird Regex-Vorkenntnissen voraussetzen, wer diesen Workshop leider verpasst hat sollte sich also zumindest kurz die Folien anschauen.

UPDATE: Der Workshop findet sich hier zum Download.

CIPHER4

coolbreeze — Tue, 05 Aug 2008 17:19:37 +0000

Am letzten Freitag, dem 1. August, fand der lang erwartete CIPHER4 statt. Wir waren mit großen Erwartungen an diesen Wettbewerb gegangen. René hatte sogar extra einen neuen Trailer (er hatte bereits beim UCSB einen erstellt) gedreht.
Als um 18 Uhr der GPG-Key für das Image freigegeben wurde, stellten wir mit Erschrecken fest, dass man bei den Organisatoren die pervese Idee hatte, einen Dienst in Postscript und einen in Haskell zu implementieren. Der Postscript-Dienst war ein simpler FTP Service, der Haskell-Dienst eine AI, die zentral beim Gameserver gegen die anderen Teams “Vier gewinnt” spielte. Zudem gab es einen Bilder-Tagging-Dienst in Perl, einen StudiVZ-Klon in Python namens “myspray”, einen PHP-Service mit Namen “rapid graffiti”, den ICQ-artigen Messenger “gabble” und den Binarydienst “5kr3wdr1v3r”.
Unser – wie sich später rausstellte nicht gute – Ansatz war es, alle Dienste solange runterzufahren, wie deren Funktionsweise nicht klar war bzw. dessen Schwachstellen nicht gefixt waren. Aus diesem Grund wussten wir lange nicht, welche Flaggen wo gespeichert sind und konnten uns dementsprechend nicht auf den Angriff konzentrieren. Um 22:18 Uhr konnten wir dann die erste Flagge einreichen. Nach sehr schlechtem Start konnten wir am Ende noch einen 8. Platz erreichen. Das Ergebnis ist zwar alles andere als gut, allerdings war es wohl so, dass wir das beste aus unserem schlechten Start gemacht haben.
Aus den Fehlern haben wir jetzt gelernt und bereiten uns auf den Da Op3n am 6. September vor.

Update

Wir haben eine Galerie mit den Bildern vom CIPHER4 online gestellt.

squareroots bei Daimler

coolbreeze — Tue, 24 Jun 2008 19:12:14 +0000

Als Belohnung für das gute Ergebnis beim UCSB CTF wurde vom Lehrstuhl eine Fahrt zu Daimler nach Stuttgart organisiert. Neben interessanten Vorträgen wurden auch diese Fotos der squareroots und Mitarbeiter des Lehrstuhls geschossen.

Interview mit jetzt.de

admin — Sun, 16 Dec 2007 13:05:16 +0000

Als Reaktion auf das gute Ergebnis beim CTF wurde Martin von jetzt.de interviewed. Interessant dabei natürlich auch die Tatsache, dass die wenigsten Leute wissen, was ein VPN ist

Wir sind auf Heise…

admin — Mon, 10 Dec 2007 10:37:37 +0000

http://www.heise.de/newsticker/meldung/100296

[edit]
Da denkt man, dass wäre was tolles und dann sieht man, wie wenig Plan die Leute von der Materie haben. Scheinbar sind wir alles böse Hacker, die weggesperrt gehören… schade!
[/edit]

Weitere Links