Sommaire

• Présentation
• Classements
• Règlement
• Contact
• Validations intermédiaires :
  • Étape 1
  • Étape 2
  • Étape 3
  • Étape 4
  • Étape 5
  • Étape 6
• Valider un flag

Présentation

Il y a quelque mois, un pays voisin, la Bièrique, a mis en production un
logiciel de messagerie instantanée baptisé « Kazh-Boneg ». Ce logiciel met en
œuvre des algorithmes de chiffrement à l'état de l'art afin que les serveurs
d'infrastructure ne puissent pas voir le contenu des messages.

Cela a attiré divers groupes d'opposition, dont le Sivi-Ha-Kerez, qui promeut
le remplacement de la boisson nationale par le sirop de fruits rouges.

La police de la Bièrique soupçonne ce groupe de préparer un coup d'État, et
cherche ainsi à écouter certaines discussions de Kazh-Boneg.

L'interrogation de quelques individus a permis de mettre la main sur
l'ordinateur d'un membre du groupe. Avec celui-ci, il devrait être possible de
déchiffrer les messages et de remonter à l'identité du cerveau du Sivi-Ha-Kerez.

Toutefois la police est en sous-effectif et l'urgence de cette mission la force
à demander à l'aide à ses alliés.

Êtes-vous en mesure de l'aider ?

Le défi consiste à extraire les données issues d'une machine appartenant à un suspect afin d'y retrouver une adresse e-mail ( ...@challenge.sstic.org ). Sur le chemin de la résolution, vous trouverez des flags intermédiaires au format SSTIC{...}.

La validation de ces flags est optionnelle, ils peuvent être validés grâce au formulaire en bas de cette page. Vous devez être connecté sur le site pour pouvoir valider les flags intermédiaires.

Pour participer au concours, il faut, une fois cette adresse trouvée :

• Envoyer aussitôt un courrier électronique à cette adresse (pour le classement rapidité);
• PUIS envoyer dans les quinze jours (à partir de la date de réception du message précédent par le serveur mail du SSTIC) une réponse qui décrit la démarche suivie (pour le classement qualité).

Le challenge est disponible ici : https://static.sstic.org/challenge2020/dump.tar.gz

SHA256 : 2fccec288f8df44759028641487f5c0d42d32ce76a02fe996aafab01ee5e765d

Lots

Comme les années précédentes, deux classements seront établis, selon :

• la rapidité de résolution;
• la qualité de la réponse.

Des flags de validation intermédiaires sont présents dans le challenge. Il n'est pas nécessaire de tous les retrouver pour obtenir l'adresse e-mail de validation finale. Le classement rapidité ne tient pas compte des validations intermédiaires. En revanche, le classement qualité prendra en compte ces flags de validation, ainsi que l'élégance des solutions proposées.

Ainsi, même sans être dans les plus rapides, il est possible de gagner un lot en rédigeant une réponse claire, complète et détaillée. Les lots seront remis lors de la conférence, ou dès que possible en cas de problème d'approvisionnement. Les lots à gagner pour les trois premiers de chaque classement sont :

• 1er prix : Oculus Go
• 2eme prix : USB Armory MK II
• 3eme prix : Sony PlayStation Classic

De plus, des places pour la conférence seront offertes aux premières places des classements rapidité et qualité.

Pour des raisons évidentes de calendrier, la place offerte au premier du classement qualité se fera sous forme d'un remboursement d'une place déjà acquise.

Les 10 premiers au classement rapidité remporteront des T-shirts Challenge SSTIC avec une phrase du style « Ça ne se voit peut-être pas, mais j'ai résolu le challenge SSTIC ! » :)

De plus, le gagnant du classement qualité présentera sa solution lors de la conférence.

Classements

Classement Rapidité

NB. Comme certaines solutions sont détectées comme malveillantes par certains antivirus, elles sont fournies sous la forme d'archives ZIP chiffrées avec le mot de passe "sstic2020".

Classement Qualité

NB. Comme certaines solutions sont détectées comme malveillantes par certains antivirus, elles sont fournies sous la forme d'archives ZIP chiffrées avec le mot de passe "sstic2020".

Règlement

1. Le concours est ouvert à tous, à l'exception des membres des comités d'organisation et de programme de SSTIC 2020, des membres du bureau audit de l'ANSSI, ainsi qu'aux bêta-testeurs.
2. Pour gagner, les participants doivent trouver une adresse ( ...@challenge.sstic.org ) et envoyer un courrier électronique à cette adresse, puis envoyer une solution dans les quinze jours.
3. Cette réponse devra être rédigée en français et aussi détaillée que possible. Elle précisera les problématiques techniques du défi ainsi que la démarche et les outils utilisés pour les résoudre.
4. Les réponses seront évaluées par un jury constitué des concepteurs du challenge et du comité d'organisation du SSTIC.
5. La date de clôture du concours est le mercredi 20 mai à minuit (UTC+2).
6. Un même participant peut gagner plusieurs lots, un par classement.
7. Les participations sont individuelles, le concours n'est pas ouvert aux équipes. Néanmoins, l'appel à un ami est autorisé.
8. En prenant part au concours, les participants donnent tacitement leur accord pour la publication de leur réponse sur le site du SSTIC, associée à leur nom ou pseudonyme.
9. Pour la remise des lots, les gagnants devront fournir leur identité à l'association SSTIC.
10. Si le nombre de réponses valides est inférieur à trois, le concours pourra être prolongé.

Contact

Pour toute question, merci de contacter challenge2020@sstic.org.

Root

• Nicolas Iooss
• Vincent Dehors