Auf dem 25. Chaos Communication Congress in Berlin wird es einen Capture the Flag (CTF) - Wettbewerb geben. Beim Hacker-CTF geht es jedoch nicht um das Fraggen von HiPolygon-Characteren in beliebten Shooter-Games, sondern um das Eindringen in ein vorgegebens System, welches mit einigen laufenden Diensten eine Vielzahl Hintertürchen zum Einbruch bietet.

Beim hiesigen CTF erhalten alle teilnehmenden Teams ein System, welches sie ab einem festegelegten Zeitpunkt verteidigen müssen. Gleichzeitig versucht jedes Team, in die Systeme der anderen Teams einzudringen. Je nach Art des CTF erhält ein Team Punkte dafür, "Flaggen" (bestimmte Bytefolgen) vom gegnerischen System zu stehlen oder sie auf dem gegnerischen System zu platzieren.

Um die Kapazitäten eines Teams optimal ausnutzen zu können, teilt sich ein Team oftmals in eine geregelte Gruppe für Angriff und Verteidigung auf. Angreifer haben oftmals eine Affinität zu Penetration-Testing und Verteidiger können oftmals aus dem Erfahrungsschatz als Systemadministratoren profitieren.

Erfahrungsgemäß gehören zu einem CTF neben einer Menge Geeks und Geekinnen mitsamt vielen Rechnern + Infrastruktur eine große Menge Energy-Drinks, Kaffee, ein Whiteboard zur Koordination und Dienste-Auflistung sowie 3-12h Zeit.

CTFs können aber auch extrem schnell vorbei sein: Findet eine extrem talentierte Gruppe Angreifer eines Teams eine Lücke, die sich ohne viel Aufwand ausnutzen lässt um sehr viele Flaggen zu stehlen bzw. positionieren und die noch von keiner Verteidiger-Gruppe irgendeines anderen Teams entdeckt geschweige denn geschlossen wurde, so kann ein CTF auch in < 30 Minuten vorbei sein!

CTF-Wettbewerbe sind eine Demonstration von Hacking-Fähigkeiten, dem Verständnis von Penetration-Techniken und dem effektiven Schutz laufender Systeme mit offenen Diensten. Teilnehmer/innen und Zuschauer/innen lernen dabei gleichermaßen dazu. Und Spannung ist garantiert!

Falls Ihr Lust bekommen habt, am CTF des 25C3 teilzunehmen, könnt Ihr Euch als Team jetzt dazu anmelden! Weitere Informationen zum 25C3-CTF gibts im Congress-Wiki!

Geschrieben am 10.11.2008