Este foi o primeiro concurso em modo Capture the Flag organizado pelo núcleo xSTF (Extreme Security Task Force), ligado ao Mestrado em Segurança Informática do DCC-FCUP.
O xSTF (Extreme Security Task Force), grupo académico de cibersegurança da Universidade do Porto, com sede na Faculdade de Ciências, organizou recentemente a primeira grande competição online upCTF. O resultado? Contou com a participação de mais de 300 equipas de todo o mundo, que competiram durante 48 horas.
O concurso, inserido na categoria de CTFs (Capture the Flag), apresenta um conjunto de desafios que testam o conhecimento e raciocínio lógico de cada hacker/profissional de cibersegurança. Neste caso, o upCTF envolveu problemas da área da forense, criptografia, investigação com dados públicos, engenharia reversa, exploração de vulnerabilidades em programas, ataques a aplicações web e outras propostas desenvolvidas por estudantes do xSTF.
Em primeiro lugar, ficou a equipa francesa SleepyHollow, que alcançou uma classificação final de 49,920 pontos. A segunda e terça posição foram para equipas portuguesas do Porto e de Aveiro. Para além disso, conquistaram também prémios monetários as equipas posicionadas no 4º e 5º lugar. No seu conjunto, os prémios atribuídos às empresas vencedoras ultrapassaram os 12 mil euros.
Entre os cinco patrocinadores do evento, esteve a empresa Ethiack, fundada por André Baptista, mestre em Segurança Informática pela FCUP, e que conquistou em 2019 o título de melhor hacker do mundo. Caido, Hackviser, APISEC University, Knight Squad Academy apoiaram também esta iniciativa.
Sobre a xSTF
A xSTF (Extreme Security Task Force) foi criada em 2015 no Departamento de Ciência de Computadores da Faculdade de Ciências da U.Porto.
Atualmente, o capitão é o Guilherme Coutinho e a ligação institucional e acompanhamento da equipa é assegurada pelo docente da FCUP, João Resende.
A equipa é constituída por estudantes de licenciatura e de diversas licenciaturas e mestrados do DCC, em particular do Mestrado em Segurança Informática. Para além de investigar falhas de segurança e realizar workshops e sessões de formação na Universidade, este núcleo da FCUP participa regularmente em competições internacionais de Capture the Flag.
Por Renata Silva / FCUP