01.11.2010
Полмиллиона за победу в Хакерском чемпионате от Wibu-Systems
Соревнование началось в Китае 20 октября и продлится до 19 ноября 2010. Основной задачей Чемпионата является взлом приложения, защищённого системой CodeMeter, разработкой Wibu-Systems, таким образом, чтобы его можно было запустить без соответствующего аппаратного ключа защиты CmStick. Проведение соревнования в условиях, приближённых к реальным, требует доступа к аппаратной части, по этой причине каждый участник получает персональный аппаратный ключ CmStick и полную свободу в использовании методов воздействия на средства защиты.
Запуская приложение с подключённым аппаратным ключом CmStick, участники имеют возможность атаковать канал взаимодействия между ключом, приложением и операционной системой. Первая часть задания — атака и обход защиты в процессе взаимодействия. Второй этап — активация защищённого дополнительного функционала (модулей) в приложении, лицензии для которого нет в аппаратном ключе. Участникам предстоит найти возможность анализа поведения чипа и шифрования на основе лицензий ключа. Решение задачи требует идентичных методов, используемых киберпреступниками, и имеет несколько потенциальных путей для решения.
Подготовленное для соревнования приложение защищено системой CodeMeter и делится на три части: базовое приложение и два дополнительных модуля. Программа может быть расшифрована и использована только при наличии подходящего аппаратного ключа CmStick. Чемпионат подойдет к концу, когда кто-то из участников полностью взломает защищённое для работы приложение без использования ключа и отправит уведомление об этом в компанию Wibu-Systems (Шанхай). Если этого не произойдет, соревнование закончится 19 ноября.
Зу Хайян (Zou Haiyan), директор национальных продаж в Wibu-Systems (Шанхай), говорит: «Мы пришли к выводу, что защита интеллектуальной собственности в Китае приобретает всё большую важность как для международных заказчиков, так и для внутренних разработчиков. Проведение Хакерского чемпионата 2010 поможет доказать высочайший уровень защиты, предлагаемый системой CodeMeter, что даст разработчикам ещё большую уверенность в продуктах Wibu-Systems. Я сам безоговорочно верю в превосходную степень работы наших решений, что, несомненно докажет и Хакерский чемпионат 2010.».
Система защиты CodeMeter от компании Wibu-Systems содержит аппаратное решение, основанное на активации защиты, и систему лицензирования, которую разработчики используют по всему миру.
«Проведение мероприятий, подобных Хакерскому чемпионату 2010 в Китае, помогает в реальности продемонстрировать принцип работы технологий и доказать их эффективность в борьбе с кибепреступлениями, — говорит Ирина Момчилович, управляющий директор Rainbow Security. — Таким образом, Wibu-Systems открыто демонстрирует качество своих продуктов, что, в свою очередь, дает клиентам дополнительную уверенность в надежности защиты их интеллектуальной собственности».
Компания: Rainbow Security
О компании: Московская компания Rainbow Technologies работает на российском рынке информационной безопасности уже более 10 лет. Сфера деятельности: дистрибуция систем ведущих мировых производителей, их последующая сертификация в соответствии с российским законодательством, при необходимости – адаптация и техподдержка. Сегодня Rainbow Technologies представляет интересы ActivIdentity, CoreMedia, eEye, Entrust, Precise Biometrics, SafeNet, Sourcefire и WatchGuard. Ассортимент предлагаемых решений охватывает наиболее полный перечень задач в области защиты сетей и цифровых данных:
• Системы цифровой идентификации пользователей и управления правами доступа к сетевым ресурсам;
• Системы защиты сетевых папок и комплексной аутентификации пользователей;
• Биометрические системы идентификации личности;
• Системы защиты электронной переписки и операций файлообмена, совершаемых посредствам Интернет;
• USB-ключи для доступа в сеть и/или к отдельным приложениям;
• Системы для защиты программ от пиратства и нелегального использования;
• Многозадачные программно-аппаратные комплексы (UTM и XTM-устройства) для защиты от различных атак и угроз, а также для обеспечения удаленных подключений дополнительных офисов и мобильных пользователей к ресурсам основной сети;
• Решения для обнаружения, предотвращения и отражения атак (IPS/IDS), основанные на популярной в мире системе Snort.
Продукты Rainbow Technologies успешно используются многими государственными и правительственными организациями, финансовыми учреждениями, промышленными предприятиями и коммерческими структурами различного масштаба. Компания имеет лицензии ФСТЭК и ФСБ на деятельность в области защиты информации., Rainbow Security — один из ведущих российских дистрибьюторов решений от известных мировых производителей в области информационной безопасности: ActivIdentity, eEye, Entrust, Precise Biometrics, SafeNet, Sourcefire, WatchGuard Technologies и WIBU-SYSTEMS. Компания работает со 140 реселлерами и системными интеграторами во всех регионах России и странах СНГ. Более 12 лет специалисты Rainbow Security изучают потребности российских компаний и отслеживают важнейшие мировые тенденции. Благодаря этому Rainbow Security обеспечивает заказчиков максимально широким спектром современных продуктов по информационной безопасности.
Контактное лицо: Коваленко Оксана, Диана Варисова, Валишвили Ирина
Адрес: Москва, пр-д Серебрякова, 14
Телефон: +7(495)66-323-66
Email: security@rainbow.msk.ru, diana@prpartner.ru, via@rnbo.ru
Url: www.rnbo.ru, www.RNBO.ru