A differenza di quanto è stato fatto nella edizione di Orvieto  2009 dove le macchine bersaglio erano fisicamente dislocate nelle varie postazioni, i server bersaglio sono stati virtualizzati e posizionati fisicamente presso la Situation Room dove sono stati installati due server con VMware sui quali sono state configurate le macchine virtuali con i sistemi operativi  bersaglio.

Nelle postazioni sono stati posizionati solo gli access point bersaglio ed i router necessari per creare le VPN attestate presso la Situation Room. Grazie alla struttura tecnica messa in campo da Cristiano (SonicWall) è stato possibile controllare da remoto gli access point bersaglio, compresa accensione e spegnimento, la configurazione dei router e contemporaneamente avere la situazione degli attacchi in corso analizzati in tempo reale.

Sullo schermo gigante a disposizione nella Situation Room venivano proiettati i grafici di riepilogo della situazione e le informazioni provenienti dai server e dalla infrastruttura di comunicazione.

Ad Orvieto avremo sia la diretta web che uno schermo gigante a disposizione del pubblico per seguire l’andamento del gioco dalla sala convegni.

Ovviamente non daremo le specifiche di tutti i bersagli, ma solo di quelli che sono stati effettivamente bucati dai concorrenti

La particolarità della edizione Milanese è stata questa: oltre a dover bucare i bersagli, era possibile guadagnare ulteriori punti portando a termine delle azioni indicate all’interno del file di indizi posizionato nei vari bersagli, esattamente come nella più classica delle cacce al tesoro “vecchia maniera”. Ed è stato molto divertente!!!

Partiamo dal bersaglio uno. L’access point era protetto da una WEP a 128 bit, ma non è stato certamente un problema dato che praticamente tutte le squadre lo hanno bucato. Il primo server posto nella rete locale era un Windows 2000 Server con MS SQL Server a bordo.

La vulnerabilità era basata su un classico buco di sicurezza relativo ad una errata configurazione dell’account amministrativo SA. Utilizzando un qualunque client per SQL Server ed autenticandosi con l’account SA era possibile sfruttare il comando xp_cmdshell per accedere ad una shell sul sistema tramite la quale esplorare il disco  trovare la cartella c:\p0wn3d con il file indizi.

Cosa hanno dovuto fare le squadre per guadagnare ulteriori punti? Beh questa volta era facile: portare all’organizzazione una foto di una ragazza con indosso la maglietta del CAT.

No, non chiedete. Le foto delle ragazze non le pubblichiamo!

Le foto, e sono più di 400, sono qui: http://www.backtrack.it/~aspy/album/cat2010

Buona visione!

Iiniziamo dai partecipanti; le squadre iscritte erano  13. Purtroppo due hanno dovuto dare forfait all’ultimo minuto, quindi le squadre partenti sono state “solo” 11. Eccole: Reserved Information, @Mediaservice.net. AizirkNET, UNITO, TMP, ARPJuice, Forellati, Blod Hack, CraKK@.MI, Volture, Dead Lock.

Hanno vinto la sfida, pur senza riuscire a violare tutti i livelli di protezione dei sistemi bersaglio, i ragazzi di @Mediaservice.net con 3 access point su 4  e 3 sistemi su 8 violati. Al secondo posto si sono classificati per un soffio UNITO mentre al terzo posto la squadra TMP.

Quarto posto a pari merito per Blood Hack (che migliorano la quinta posizione conquistata durante l’edizione di Orvieto) e CraKK@.MI. Al quinto posto, pari merito, ARPJuice, DeadLock, Forellati, Reserved Information, Volture, AizikirNET.

Nessuna squadra, a differenza della precedente edizione, ha terminato a zero punti, segno questo dell’ottimo livello dei partecipanti.

Ok, per stasera è tutto. Nei prossimi giorni altre info e soprattutto le vulnerabilità dei sistemi. Ma solo di quelli violati!

Per la gioia di tutti: http://blog.yvetteagostini.it/2010/03/cat-2010/

Altre foto saranno pubblicate nei prossimi giorni. Ne abbiamo oltre 400, per cui ci vorrà un po’  di tempo. Abbiate pazienza!

Abbiamo cominciato a mettere online alcuni filmati su wwwlivestream.com/cat2010

AGGIORNAMENTO! Il servizio su CAT2010 SecSum Edition realizzato per Neapolis andrà in onda lunedì 15 marzo alle ore 15 su RAI TRE.

E’ stato istituito Il “Premio Freak, Menzione Speciale per la squadra più peculiare” verrà assegnato alla squadra giudicata più originale, su insindacabile giudizio della giuria composta dai membri degli staff Alba ST e SonicWall. Il premio verrà assegnato al termine del contest; solo all’atto della premiazione verrà reso noto in cosa consiste.

Che dire… Abbiamo degli sponsor eccezionali!!!

Per qualunque informazione relativa alle modalità di iscrizione e di perfezionamento dell’iscrizione, scrivete a cat2010 (at) solution.it

La mattina, dalle 11.30, sarà aperto il desk dell’accoglienza per le registrazioni degli spettatori, l’accreditamento dei giornalisti ed il perfezionamento dell’iscrizione delle squadre, che dovranno sottoscrivere il regolamento del gioco.

Alle ore 14.00 ci sarà il briefing nel corso del quale saranno riassunte le regole del gioco e dato il primo indizio, a seguire sarà dato il via a Cracca Al Tesoro. Purtroppo le previsioni del tempo parlano di freddo, però per fortuna non sono previste piogge. Attrezzatevi di conseguenza!

Come già sappiamo, la zona di gioco è Corso Como e dintorni, per le modalità del gioco,  consultate la pagina delle regole. Per chi non potrà essere presente, ci siamo attrezzati per fare un minimo di diretta web, tramite Livestream.  Il canale su cui sintonizzarvi è  livestream.com/cat2010. Inoltre potrete collegarvi con il canale IRC #cat2010 su freenode.org per interagire con la Situation Room.

Al termine del gioco,  che avrà  una durata di tre ore, le squadre dovranno  ritornare presso la Situation Room per il controllo dei punteggi acquisiti. Per questo, ad ogni squadra, sarà consegnato al via un modulo dove annotare le parole chiave acquisite e gli indizi recuperati.

Infine, alle 19.30, ci sposteremo tutti presso il Pitbull Café, il locale di Corso Como dove si terrà la cerimonia di premiazione con  aperitivo conclusivo.

Bene, è tutto per ora! Restate sintonizzati!

Continuano a giungere messaggi di aspiranti wardriver che cercano compagni per formare  una squadra e partecipare a CAT2010. Potete lasciare il vostro annuncio nei commenti di questo post.

Oppure scriveteci a cat2010 (at) solution.it e vi metteremo in contatto!

Vediamo se funziona davvero la pubblicità virale? Dai, abbiamo un mucchio di magliette, adesivi, cappellini da distribuire!!

Clicca qui per scaricare la locandina di CAT2010 in formato pdf

Una immagine dalla Situation Room di Cat2009

La Situation Room e la base logistica saranno posizionate presso l’Hotel ATA Executive e precisamente  all’interno della sala Mikado, nella quale verrà installato il centro di controllo dal quale il CTT /CAT Technical Team controllerà lo svolgimento del gioco.
Ci viene spesso chiesto se sarà possibile intervenire solo per assistere allo svolgimento del gioco.  La risposta è “si”. Ma come si assiste al gioco?
Bene, oltre ad andare per strada dietro alle squadre, nella sala dedicata alla Situation Room saranno installati dei maxi schermi dove saranno proiettate le informazioni relative agli attacchi in corso, esattamente come succede quando ad essere attaccato è un sito “vero”. Sarà possibile vedere in tempo reale il traffico generato e gli exploit utilizzati dagli attaccanti, vedere i progressi delle varie squadre ed osservare gli operatori del CTT interagire con i sistemi.

La situazione e gli attacchi saranno commentati in diretta da personaggi del calibro di Raoul Chiesa, Alessio Pennasilico, Mark Abene e da altri ospiti. Al termine del gioco, ci trasferiremo tutti nel locale dove avverrà la premiazione e verrà offerto un aperitivo agli intervenuti.