Как тренируют хакеров? Влад Росков и Евгений Царев

• Обсуждение хакерства и его восприятия.  

• Вопрос о необходимости практических знаний для хакеров.  

• Рассуждения о том, что большинство хакеров не являются настоящими хакерами.  

• Обсуждение хакерских конкурсов и их значения.  

• Вопросы о взаимодействии хакеров с государством и обществом.  

• Цель видео: формирование мнения о профессии информационной безопасности.  

• Описание хакерских конкурсов и их форматов.  

• Два основных типа соревнований: против системы и друг против друга.  

• Принципы оценки команд: количество решенных задач и защита от атак.  

• Обсуждение регуляции в хакерских конкурсах.  

• Различие между хакерами и злоумышленниками.  

• Влияние СМИ на восприятие хакеров как негативных персонажей.  

• Разделение хакеров на белых и черных.  

• Большинство черных хакеров используют чужие наработки.  

• Доступность инструментов для хакеров и их мотивация.  

• Роль одиночек в хакерстве.  

• Опыт работы в лаборатории Касперского.  

• Участие в конкурсах с раннего возраста и его влияние на профессиональное развитие.  

• Участие и организация соревнований по компьютерной безопасности идут параллельно.  

• В 2009 году узнал о соревнованиях хакеров на посвящении первокурсников.  

• В России проводится мало соревнований, в основном онлайн.  

• В мире проводится около 334 соревнований по компьютерной безопасности в год.  

• Соревнования часто проходят по выходным, что создает проблемы с участием.  

• Организаторы часто сами создают и проводят соревнования.  

• Соревнования проводятся для набора корпуса заданий и привлечения внимания к конференциям.  

• Форматы соревнований включают "капчер за флаг" и другие подходы.  

• Задания охватывают все направления компьютерной безопасности.  

• Командные соревнования требуют специализации, но помогают развивать навыки в разных направлениях.  

• Участие в соревнованиях помогает перенимать знания от сокомандников.  

• Университеты не успевают за динамикой развития сферы, поэтому важно постоянно учиться и быть в курсе новых атак и технологий.  

• Соревнования по компьютерной безопасности позволяют стать востребованным специалистом.  

• Участие в соревнованиях доступно широкому кругу команд по всему миру.  

• Любой человек может начать участвовать в соревнованиях и постепенно наращивать свои навыки.  

• Существует личный рейтинг и рейтинг по конкретному соревнованию.  

• Глобальный рейтинг рассчитывается по каждому календарному году.  

• Начинающие команды могут постепенно подниматься в рейтинге, ставя цели и достигая их.  

• Участие в менее популярных соревнованиях помогает наращивать скилл.  

• Это напоминает спортивную соревновательную деятельность.  

• Участие в соревнованиях помогает повысить навыки и легче устроиться на работу.  

• Примеры успешных участников, которые сделали карьеру в безопасности.  

• Участие в соревнованиях дает преимущество перед другими кандидатами.  

• Формат атак дефенс менее интересен, так как зависит от рандома и подготовленности.  

• Пример успешного выступления на конференции Defcon в 2014 году.  

• Формат джопарди, где решаются задачи, более интересен и показывает реальный скилл команды.  

• Команда существует с 2009 года и прошла через несколько переименований.  

• В команде всегда было несколько человек, которые присоединяются и уходят.  

• Для участия в финалах достаточно 4-5 человек.  

• В видео будет розыгрыш монеты с медоедом.  

• Для участия нужно подписаться на канал, поставить лайк и оставить комментарий со словом "медоед".  

• Победитель будет выбран случайным образом и получит монету по любому адресу в России.  

• Участник вспоминает, что многие соревнования смешиваются в памяти.  

• Упоминает, что участвовал в около 150 соревнованиях.  

• Запоминающиеся моменты связаны с необычными местами и призами.  

• Команда не готовится специально, а просто играет.  

• Использует тренировки для улучшения взаимодействия и написания эксплоретов.  

• Достижения команды связаны с интересом к соревнованиям.  

• Некоторые игроки лучше решают задания в одиночку, другие – в диалоге.  

• Участник предпочитает быть "бэк-хакер", генерируя идеи через наблюдение за другими.  

• Задания не повторяются, но суть может быть схожей.  

• Соревнование может длиться от одного до нескольких дней.  

• Отборочные этапы проходят онлайн, финал – офлайн.  

• Организаторы оплачивают перелеты и проживание для финалистов.  

• Офлайновые соревнования могут длиться 24-48 часов.  

• Участники спят между днями или решают задания во время перерывов.  

• Иногда организаторы предоставляют условия для сна, например, лежаки.  

• Суммарный уровень навыков растет благодаря увеличению числа команд и участников.  

• Организаторы постоянно усложняют задания, что требует повышения скиллов.  

• Примеры сложных заданий: взлом JavaScript-движка от Chrome V8.  

• Типичные призовые: 20 тысяч долларов за первое место, 10 тысяч за второе, 5 тысяч за третье.  

• В России призовые меньше, например, на Тинькофф CTF 420 тысяч рублей за первое место.  

• Самый большой приз был в 2018 году в Китае: 100 тысяч долларов за первое место.  

• Проводятся для повышения уровня безопасности кода у разработчиков.  

• Используются курсы и ивенты для обучения и проверки навыков.  

• Примеры компаний, которые проводят такие соревнования: технологические компании.  

• Баунти и соревнования по безопасности имеют разные цели, но могут пересекаться.  

• Пример участия в закрытом баунти немецкой почтовой службы.  

• Автор не участвует в баунти, считая их слишком рандомными и менее интересными.  

• Автор считает, что любую систему можно взломать, но это требует времени и усилий.  

• Важно проводить постоянные аудиты и мониторинг для поддержания безопасности.  

• Пример с тестированием на проникновение и его важностью для безопасности.  

• Неизвестно, что будет безопасно через 10 лет.  

• Примеры багов в компиляторе Solidity и алгоритмах шифрования.  

• Автор предпочитает не участвовать в баунти, считая их слишком рандомными.  

• В компьютерной безопасности можно быть специалистом в различных областях, таких как малва-аналитика, реверсинг, бинарная эксплуатация и другие.  

• Реверсеры и малва-аналитики часто встречаются, но есть и редкие специализации, например, поиск уязвимостей в прошивках девайсов.  

• В целом, специализация в компьютерной безопасности охватывает все аспекты, и каждый может найти свою нишу.  

• Зарплаты специалистов в области компьютерной безопасности растут, но не у всех.  

• Сильные специалисты не испытывают финансовых трудностей, что снижает интерес к криминальной деятельности.  

• Вопрос о том, будут ли зарплаты настолько высокими, что криминал исчезнет, остается открытым.  

• Модель нарушителя изменилась: теперь это не только ради наживы, но и ради активизма.  

• У нарушителей появились новые ресурсы, что изменило их мотивацию.  

• Вопрос о том, кто стоит за хакерскими атаками, остается открытым и сложным.  

• В компаниях проводятся соревнования для разработчиков, где они могут тестировать уязвимости.  

• Задания адаптируются под текущий стек технологий компании.  

• Формат соревнований можно использовать не только для разработчиков, но и для других специалистов, таких как менеджеры по продажам.  

• Соревнования по безопасности, такие как DEF CON, включают задания по социальной инженерии.  

• Задания включают сбор информации о компании, такой как имена сотрудников и пароли.  

• Курьезные моменты в соревновательной деятельности могут быть интересными и поучительными.  

• На одном из стефов автор увидел много выпивших людей.  

• Один из участников приехал раньше и заселился в съемную квартиру.  

• Дверь квартиры оказалась заперта изнутри, и участник застрял в туалете.  

• Хозяин квартиры выбил дверь, и позже выставил счет за ремонт.  

• Автор рассказывает о своем опыте взлома замков и банкоматов.  

• Он делится, что обычные замки можно легко открыть при определенной сноровке.  

• На YouTube есть канал, где юрист взламывает замки и записывает процесс.  

• В одном из пинтестов взлом банкомата прошел успешно, несмотря на ожидания банка.  

• Автор обсуждает проблемы высшей школы и необходимость привлечения людей из реального сектора экономики.  

• Он рассказывает о курсах, которые проводил на базе университетов для всех желающих.  

• Курсы были открыты для студентов, школьников и профессионалов.  

• Автор считает, что высшая школа не дает необходимых навыков, а только знак качества.  

• Автор делится своими критериями для работодателей.  

• Он подчеркивает важность интереса и готовности учиться.  

• Пример сотрудника, который пришел без профильного образования, но добился успеха благодаря старанию.  

• Работодатели должны учитывать перспективы компании и искать подходящих кандидатов.