science >> Wetenschap >  >> Elektronica

Carnegie Mellon-team verbetert hackkracht met vijfde DefCon-titel in zeven jaar

PPP-leden en CMU-alumni Erye Hernandez (INI '14; links) en Tyler Nighswander (CS '13; rechts) strijden tegen elkaar tijdens de jaarlijkse DefCon capture the flag-competitie. Krediet:Daniel Tkacik, Carnegie Mellon Universiteit, Technische Universiteit

Het competitieve hackteam van Carnegie Mellon University, het Plaid Parlement van Pwning (PPP), heeft zojuist zijn vijfde wereldkampioenschap hacken in zeven jaar gewonnen op de DefCon-beveiligingsconferentie van dit jaar, algemeen beschouwd als de "World Cup" van hacking. Het kampioenschap, gespeeld in de vorm van een virtueel spel van "capture the flag, " werd gehouden van 8-11 augustus in Las Vegas.

PPP heeft nu twee DefCon-titels meer dan enig ander team in de 23-jarige geschiedenis van DefCon als gastheer van de competitie.

"Als je je afvraagt ​​wie de beste en slimste beveiligingsexperts ter wereld zijn, kijk niet verder dan de capture the flag room op DefCon, " zegt David Brumley, een professor in elektrische en computertechniek aan Carnegie Mellon, en de faculteitsadviseur van het team.

Drie van de vijf grootste datalekken ooit hebben plaatsgevonden in de afgelopen 12 maanden, bijna 2 miljard persoonlijke records lekken. Voor beveiligingsexperts die zich proberen te verdedigen tegen dit soort aanvallen, de jaarlijkse DefCon-conferentie biedt de mogelijkheid om hun vaardigheden aan te scherpen en op elkaar te oefenen.

"Deze competities zijn zoveel meer dan alleen wedstrijden, " zegt Zach Wade, een student in Carnegie Mellon's School of Computer Science en een van de teamcaptains van PPP. "Ze brengen de beveiligingsgemeenschap samen om nieuwe ideeën te delen en te testen die kunnen worden gebruikt om de beveiliging van de systemen en apparaten die we dagelijks gebruiken te versterken."

In de loop van de 72 uur durende hackaanval, teams bestaande uit studenten, arbeiders in de industrie, en overheidscontractanten probeerden in elkaars systemen in te breken, het stelen van virtuele "vlaggen" en het verzamelen van punten. Om drama toe te voegen, teamscores werden op de tweede dag aan het zicht onttrokken, en scores en ranglijsten waren verborgen op de laatste dag, teams in een hack-razernij brengen.

PPP staat op het podium bij de sluitingsceremonie van DefCon, aangezien ze worden aangekondigd als de winnaars van de 2019 capture the flag-competitie. Krediet:Zach Wade

"Het succes van ons team weerspiegelt onze toewijding om de probleemoplossers van de toekomst op te leiden, " zegt Jon Cagan, interim-decaan van Carnegie Mellon's College of Engineering.

De competitie van dit jaar bestond uit 16 vooraf gekwalificeerde teams met leden uit ten minste zeven landen over de hele wereld. Team "HITCONxBfKin" uit Taiwan werd tweede overall, met team "Tea Deliverers" uit China op de derde plaats.

Het hackteam van Carnegie Mellon werd voor het eerst opgericht in 2009 en begon in 2010 deel te nemen aan DefCon. Het team won de wedstrijd eerder in 2013. 2014, 2016, en 2017.