Nach einigen Vorbereitungstreffen und Retrospektiven, mit dem Ziel, Strategien zu entwickeln, wie wir dieses Jahr besser abschneiden könnten, kristallisierten sich vor allem zwei Schwerpunkte heraus: Wir müssen bei diesem Typ von CTF vor allem schnell und koordiniert vorgehen. Gut gelaunt starteten also unser Team bestehend aus Andreas, Benjamin, Florian, Sebastian, Stefan und Wolfgang bei einem leckeren Abendessen im “Weißen Bock” in Heidelberg. Um Transferzeiten klein und Publikumszahlen groß zu halten, sollte diese Location in diesem Jahr auch zugleich der Austragungsort für das diesjährige Packetwars sein.

Für die Einladung des ERNW Team  möchten wir uns hier auch nochmal herzlich bedanken. Matthias fiel leider kranksheitsbedingt komplett aus und auch sonst standen die Zeichen was Gesundheit anging bei Flo und Beni nicht gerade zum Besten. Nichtsdestotrotz gingen wir zuversichtlich mit drei weiteren Teams (Paris, London, New York) in die erste Runde des Packetwars. Wie aus dem letzten Jahr bekannt, ging es um die Enumerierung von Maschinen in einem /16 Netzwerk. Es galt in einer knappen halben Stunde so viele Rechner wie möglich aufzufinden, Informationen darüber zu sammeln und zusätzliche Bonuspunkte für das Hacken von Geräten oder Rechnern zu erlangen. Dank guter Absprache und Koordination haben wir erfolgreich alle Maschinen finden und auf weitere Informationen scannen können. Die zweite Runde verlief ähnlich, die Challenge hieß “What’s my name?”, es ging erneut darum in einer halben Stunde einen bestimmten Adressbereich zu analysieren und Informationen über die dort vorhandenen Maschinen zu sammeln. Während ein Teil des Teams mit dem Suchen von Maschinen beschäftigt war, lieferte sich der andere Teil ein heißes Gefecht auf einem der Rechner. Es war ihnen nämlich gelungen, über eine Schwachstelle im Samba-Server einer Windowsmaschine Zugriff zu erlangen. Team Paris gelang dies zum gleichen Zeitpunk, was dazu führte, dass beide angreifenden Teams versuchten sich gegenseitig aus dem System auszusperren. Dieser Kampf hat den Orgas offensichtlich viel Spaß bereitet, was dazu führte, dass die Zusatzpunkte für den Einbruch in eine der Maschinen, beiden Teams gewährt wurden.

Bevor es in die dritte Runde ging, wurde noch einmal betont, dass die Teams wertungstechnisch extram nah aufeinander hägnen und es die dritte Runde wohl entscheiden wird. Das Topic dieser Runde war “King of the Hill”. Die Aufgabe war, in 90 Minuten in soviele Maschinen wie möglich einzudringen. Außerdem konnten während allen drei Runden verschiedene kleine Programme gefunden werden, für deren “knacken” es ebenfalls Punkte gab. Dies waren sogenannte CrackMes, deren Geheimnisse man ihnen durch Reverse Engineering, also Analyse des Maschinencodes, entlocken konnte. Hier gelang es uns, eines der CrackMes zu lösen und außerdem kritische Daten von einem der Webserver zu extrahieren. So beschloßen wir den Abend mit einem relativ guten Gefühl, aber mit der Ungewißheut, was die anderen Teams in der letzten Runde erreicht hatten.

Im Wesentlichen wurde unser gutes Gefühl am Ende dann bestätigt. Die Squareroots haben das erste Mal einen  Packetwars auf der Troopers gewonnen! Es war wie immer ein großer Spaß und wir hoffen auch nächstes Jahr wieder dabei sein zu dürfen. An dieser Stelle noch einmal Dank an die Organisatoren and an ERNW.

Die Troopers ist eine IT-Security Konferenz die von der Firma ERNW GmbH veranstaltet wird und jedes Jahr in der PMA in Heidelberg stattfindet. Im Rahmen dieser Konferenz findet auch ein sogenanntes PacketWars statt. Diese Art von IT-Security Wettbewerb unterscheidet sich grundlegend von CTF Contests, bei denen wir normalerweise teilnehmen. Die Gesamtveranstaltung ist in mehrere, sogenannte Battles unterteilt. Die einzelnen Aufgaben umfassen normalerweise Blackbox-Analyse von Systemen, die so typischerweise auch im Internet oder während Penetration-Tests anzutreffen wären. Dementsprechend werden wir wieder einige Zeit in die Vorbereitung investieren, um unseren guten zweiten Platz vom letzten Jahr noch verbessern zu können. Großes Ziel ist natürlich während dem Wettbewerb zusätzlich noch diese Seite zu defacen

See you there, troopers!

Ein detaillierter Bericht wird kommen! Herzlichen Dank an die Organisatoren, alle Teilnehmer und unser tollstes Team in der Welt!

Danke auch für die Glückwünsche!

Alle Studenten, die ein gewisses Interesse für IT-Security mit sich bringen, sind herzlichst eingeladen uns ab 15 Uhr im hlab zu besuchen.

Hier nochmal die wichtigsten Daten:

• Termin: Samstag, den 07.11.09
• Regeln: http://www.ructf.org/e/2009/rules.html

Wir werden am HARCTF teilnehmen! Dies ist ein von hcesperer organisierter CTF Wettbewerb, der zur Sicherheitskonferenz Hacking At Random ausgetragen wird. Da hc den da-op3n Wettbewerb letztes Jahr organisierte, erwarten wir einen gut vorbereiteten Wettbewerb zu spielen

Wichtige Informationen:

• Datum: 14.08.09, 22.00Uhr CEST
• IRC: #harctf auf hackint
• Webseite: http://ctf.hcesperer.org/harctf/

Updates werden hier und natürlich auf der CTF mailing list publiziert.

In dem bis 02.00 Uhr CET dauernden Wettbewerb konnten wir uns am Ende auf dem 7. Platz festsetzen. Den 1. Platz hat dabei das iPhone-dev Team belegt, die vor Ort teilgenommen haben. Der Wettbewerb war durchgehend spannend, auch wenn wir mit den zu untersuchenden Diensten unsere Probleme hatten:

• ultrashare war eine in ruby implementierte
  Filesharingonlineanwendung.
• ICANHAZGOFFERDEEE war die Implementierung eines
  gopher Services, der (leider) auf Lolcode basierte.
• CGIBAS war eine in Basic programmierte Webanwendung – mit einem
  eigens dafür entwickelten Interpreter
• vdspi war ein Telnetservice zur Verwaltung einer
  “Datensammeldatenbank” – passend zum 25C3 . Implementiert war das ganze in Ada.

Desweiteren gab es noch ein RFC, zu dem eine bestimmte Art von Webserver programmiert werden sollte. Diese zeitintensive Aufgabe wurde von uns tatsächlich für die letzte Stunde ans Laufen gebracht – das war allerdings zu spät um damit noch tatsächlich Punkte zu machen. Daher war es ärgerlich, dass wir so viele Ressourcen hineingesteckt hatten, die uns dann beim Bearbeite des ruby-Dienstes sowie dem Lolcode fehlten. Kombiniert mit – mal wieder – leichten Infrastrukturproblemen kam dann dabei ein nicht ganz zufriedenstellender 7. Platz heraus. Da wir während des Wettbewerbs aber durchaus einige Erfolge verbuchen konnten, die auf langfristig investierte Arbeit zurückzuführen waren, sind wir weiterhin zuversichtlich unseren “oberes Drittel”-Trend wieder zu einem “unter die ersten Drei”-Trend zu verwandlen