Início: janeiro/2002
Resultado: Concluido
680 participantes

Em parceria com a faculdade Marista e com a Fuctura Tecnologia

HISTÓRIA

A empresa Cobras Advogando desconfia que o seu servidor, na matriz de Tocantins, esta com sérios problemas de segurança!

Algumas informações, como as contas de usuários da empresa, vazaram e se encontra em um fórum na internet em poder do hacker!

O invasor invadiu a máquina e criou meios de poder voltar depois. Para isso criou novas contas, copiou arquivos importantes do sistema e escondeu informações importantes (achamos um arquivo deixado por ele)

Você terá que descobrir todas as alterações que o invasor fez no sistema, e depois nos enviar (com as senhas inclusive) para que possamos “apagar” e corrigir o sistema, tornando mais seguro.

O responsável local, Fábio Souza, ainda não conseguiu descobrir e retirar um possível trojan instalado na máquina e pensa em formatar o servidor. Isso vai causar grandes prejuizos!

Chegou até o conhecimento da Fuctura Tecnologia uma carta de auxilio pedindo um teste para avaliar a situação do servidor e o que podemos fazer para sanar o problema.

Por onde começo?

Temos uma história por trás desse desafio. Você também precisa ficar atento para as informações postadas no fórum. Lembramos que tudo depende de o quanto você vai ser rápido, muitos podem ganhar os primeiros 50 pontos, mas a segunda parte é a mais fácil e só haverá 1 vencedor.

Pontos:

1. Achar o server – 5 pontos (o primeiro leva 10 pontos)
2. Descobrir as contas no site – 5 pontos (o primeiro leva 10 pontos)
3. Descobrir o backdoor deixado pelo invasor – 10 pontos
4. Descobrir como se logar com a conta criada pelo invasor – 15 pontos
5. Descobrir como acessar o arquivo secreto que o invasor criou – 15 pontos.
6. Descobrir o hacker, INFORMANDO o seu nome e demais dados – 50 pontos

O problema é que o servidor é iniciado pela manhã, pela tarde e pela noite, então o IP muda! Acreditamos que isso também não vai ser problemas para você porque sabemos qual faixa você deve procurar.

Para controlar o desafio criamos o e-mail especifico para esse desafio.
Atenção: a cada furo descoberto, ou assim que você entrar no servidor, envie um e-mail com o seu nome e nick e detalhes de como encontrou.

Informações Importantes

Segundo a avaliação feita no servidor da Cobras Advogando, temos a possibilidade de encontrar o hacker que invadiu o sistema da empresa!

Isso mesmo, você vai ter que rastrear o hacker e entregá-lo as autoridades! Se ele notar que esta sendo procurado irá destruir todas as informações e será impossível saber o responsável.

Para entrar no servidor você precisa encontrar as 10 contas e senhas. O desafio só será finalizado quando você enviar as informações completas dos envolvidos.

Algumas dicas foram levantadas por nosso instrutor no servidor da empresa:

• O invasor criou novas contas
• O invasor deixou código de porta dos fundos
• O invasor fez cópias importantes de arquivos que quando lidos depois poderiam fornecer informações para um novo acesso privilegiado.- Os logs foram apagados pelo invasor, mas ele esqueceu de um que mencionava um arquivo chamado de “segredos.zip”

A empresa, ao contrário, limitou os recursos acessados quando estamos no shell do sistema. Nenhum compilador, ferramentas como telnet e rlogin, wget, lynx… tudo é impedido.

x –x– x

Desafios Apresentados:

• Desafio I: Caso Empresa Invadida
• Desafio II: Caso Site de Pedofilia
• Desafio III: Servidor de pedofilia
• Desafio IV: Ataque Terrorista
• Desafio V: O Mensalão
• Desafio VI: Aguarde, sendo formatado

Artigos relacionados
1. II.Caso Site de Pedofilia
2. IV. Terrorismo
3. Banco deve indenizar cliente que teve conta invadida
4. Empresa garante ter criado 1º carro submersível do mundo
5. Desafio Hacker, introdução