Pesquisadores do C3SL são finalistas em desafio nacional de cibersegurança

Evento que integra programação do SBSeg reuniu competidores no ITA para explorar vulnerabilidades em sistemas computacionais

Os pesquisadores do Centro de Computação Científica e Software Livre (C3SL) e da equipe do SECRET, grupo de pesquisa de segurança e engenharia reversa ligado ao Laboratório de Redes e Sistemas Distribuídos (LarSiS) da UFPR, foram os campeões entre os participantes presenciais da segunda edição do Capture the Flag (CTF). Promovido pelo Programa Hackers do Bem, o desafio de cibersegurança foi realizado no último dia 15 de setembro, durante a programação do Simpósio Brasileiro de Segurança da Informação e de Sistemas Computacionais (SBSeg).

Após oito horas de maratona com temas como web, forense, engenharia reversa, criptografia, PWN e hardware, os dois pesquisadores e bolsistas do C3SL, o mestrando do PPGInf, Cláudio Torres e o doutorando do PPGInf, Jorge Pires Correia; ficaram com o primeiro e o terceiro lugar no ranking dentre os 29 competidores que participaram presencialmente do CTF.

Para os pesquisadores do C3SL e coordenadores do SECRET, Vinícius Fülber Garcia e André Grégio, o reconhecimento na competição fortalece o papel dos grupos de pesquisa na formação de profissionais mais conscientes e preparados para atuar na área de cibersegurança. “O resultado da competição é um reflexo do empenho e da dedicação de nossa equipe na UFPR, reforçando a qualidade da pesquisa que realizamos no SECRET. Importante destacar também que o CTF contribui significativamente para a promoção da educação em segurança cibernética, preparando nossos alunos para os desafios do futuro”, aponta Fülber.

No ranking geral do evento, que reuniu 281 inscritos entre os participantes presenciais e em modalidade remota, os dois pesquisadores da UFPR ficaram com o sexto e décimo lugar no CTF. Os dez melhores competidores receberam prêmios de R$ 300 a R$ 3 mil em gift cards patrocinados pelo Google. 

O CTF é um desafio em que os participantes precisam explorar vulnerabilidades em sistemas, solucionando o máximo de problemas em menor tempo possível. Conforme os competidores vão resolvendo com sucesso cada desafio, eles vão capturando as bandeiras (flags). Cada bandeira pode apresentar peso diferente na contagem final. Assim, bandeiras correspondentes a desafios que foram resolvidos por um menor grupo de pessoas respondem por um peso maior no score final.

Durante o CTF, o SECRET foi representado também pelos competidores: Lucas Alionço, Anderson Frasão, Yago Furuta, Davi Campos Ribeiro, Pedro Henrique Friedrich Ramos, Ruibin Mei e Bernardo Pavloski Tomasi. A segunda edição do CTF no SBSeg foi realizado com apoio da Rede Nacional de Ensino e Pesquisa (RNP) e patrocínio do Google e infraestrutura da Google Cloud Platform e Magalu Cloud.