Wiki - Факультет компьютерных наук - Вклад [ru]

Безопасность компьютерных систем 2018/Задание 4

2018-12-12T18:39:03Z

Inviz: /* Срок сдачи */

== Задание на симметричную криптографию ==

=== Легенда ===
У вас есть дамп домашней папки пользователя hse_task_sc, где он хранил зашифрованный пароль своей учётной записи от машины 94.130.185.11 (порт 7777).

* encrypt.py — шифрование данных
* decrypt.py — расшифрование данных
* encrypted_password.txt — файл с зашифрованным паролем

Скачать дамп можно здесь [https://drive.google.com/file/d/1cQo-biEZUExlktSYXd8Kw19gQcfLQ3vY/view?usp=sharing]. Команда для подключения выглядит так:

ssh hse_crypto_sc@94.130.185.11 -p7777

=== Задача ===

* Понять, как работает эта криптосистема.
* Понять, как будете атаковать: Known-Plaintext, Chosen Plaintext, Ciphertext Only, что-то другое?
* Узнать пароль пользователя без применения бандитского криптоанализа, социальной инженерии и помощи коллег.

=== Формат решения ===

Решение должно содержать следующий минимум:
* Программный код на языке Python (последние версии python2 и python3, а также совместимые с ними), взламывающий пароль. Другие языки обсуждаются.
* Текстовое описание того, как был взломан шифр.
* Какой недостаток в этой криптосистеме позволил вам дешифровать шифртекст.
* Флаг, как доказательство получения доступа по ssh.

Если было обнаружено несколько способов взлома (их минимум 3 разной степени элегантности), то подобное описание стоит сделать для каждой атаки.

=== Куда и как сдавать ===
Присылайте на почту enr1g[at]seclab.cs.msu.su с темой <code>[crypto@hsecurity] Фамилия И.О.</code>. На случай коллизии ФИО, напишите его полностью =)

=== Оценивание ===
* Выполнение задания даёт 1 балл. Также возможно начисление дополнительных баллов за альтернативные способы решения.
* '''Решения, основанные на полном переборе, не принимаются'''.
* '''Перебирать ssh-пароль бессмысленно'''.

=== Сроки ===
Задание принимается до 20:00, 18 декабря 2018 года.

=== Примечание ===
Вопросы и баги можно писать на почту enr1g[at]seclab.cs.msu.su, в чат курса в Telegram и в личку @Enr1g

== Задание на асимметричную криптографию ==

Нужно выполнить оба задания по ссылке «[https://khashaev.ru/secsem/rsa/ Attacks on RSA]», каждое стоит по 0.5 баллов, суммарно можно получить 1 балл.

=== Формат отчета ===
* Флаг.
* Скрипт для Python или Sage, взламывающий ключ.
* Текстовое описание того, как был взломана криптосистема.
* Описание недостатка, который позволил получить:
** для 1-го задания: зашифрованное сообщение.
** для 2-го задания: доступ к машине с флагом.
* Краткое описание того, как ''системно'' устранить недостаток криптосистемы.

=== Сдача решения ===
Присылайте решения на почту [mailto:arthur@khashaev.ru?subject=%5Bcrypto@hsecurity%5D arthur@khashaev.ru] с темой «[crypto@hsecurity] Ф.И.О.».

=== Срок сдачи ===
До 24 декабря 23:59:59.

Безопасность компьютерных систем 2018/Задание 4

2018-12-12T18:10:10Z

Inviz: /* Задание на асимметричную криптографию */

Безопасность компьютерных систем 2018/Задание 4

2018-12-12T18:01:19Z

Inviz:

Безопасность компьютерных систем 2018/RSA

2018-12-04T20:38:31Z

Inviz: /* Семинар по асиметричной криптографии */

== Семинар по асимметричной криптографии на примере RSA ==

ПО к семинару: вам понадобится пакет Sage любой стабильной версии, можно взять с официального сайта: http://www.sagemath.org/download.html или из стандартного пакета для вашей ОС.

Например, для Debian Stretch годится пакет sagemath версии 7.4 (apt-get install sagemath).

== Полезные ссылки ==

* [https://www.dlitz.net/software/pycrypto/api/2.6/Crypto.PublicKey.RSA-module.html Мануал по RSA в библиотеке PyCrypto]
* [https://gist.githubusercontent.com/Invizory/00070a06e4f6c48240d9b9b6bfe9c631/raw/519ffe5e47ab819a1922271f82bc7e95b661510c/bcast.py Задача с семинара на broadcast-атаку]
* [https://crypto.stanford.edu/~dabo/papers/RSA-survey.pdf 20 лет атак на RSA]

Безопасность компьютерных систем 2018/RSA

2018-12-04T20:38:03Z

Inviz: Новая страница: «== Семинар по асиметричной криптографии == ПО к семинару: вам понадобится пакет Sage любой с…»

== Семинар по асиметричной криптографии ==

ПО к семинару: вам понадобится пакет Sage любой стабильной версии, можно взять с официального сайта: http://www.sagemath.org/download.html или из стандартного пакета для вашей ОС.

Например, для Debian Stretch годится пакет sagemath версии 7.4 (apt-get install sagemath).

== Полезные ссылки ==

* [https://www.dlitz.net/software/pycrypto/api/2.6/Crypto.PublicKey.RSA-module.html Мануал по RSA в библиотеке PyCrypto]
* [https://gist.githubusercontent.com/Invizory/00070a06e4f6c48240d9b9b6bfe9c631/raw/519ffe5e47ab819a1922271f82bc7e95b661510c/bcast.py Задача с семинара на broadcast-атаку]
* [https://crypto.stanford.edu/~dabo/papers/RSA-survey.pdf 20 лет атак на RSA]

Безопасность компьютерных систем 2018/Задание 2 3

2018-10-21T19:07:00Z

Inviz: /* Задания на тему File Upload */

== Задания на тему File Upload ==

Формат флага: FU{...}.

[https://khashaev.ru/secsem/file-upload/slides.pdf Презентация с семинара по File Upload]

Вопросы по заданиям можно писать на почту [mailto:arthur@khashaev.ru arthur@khashaev.ru].

{| class="wikitable"
|-
! Задание !! Баллы
|-
| [http://easy.fu.khashaev.ru easy] || 0.05
|-
| [http://type.fu.khashaev.ru type] || 0.05
|-
| [http://hand.fu.khashaev.ru hand] || 0.05
|-
| [http://png.fu.khashaev.ru png] || 0.1
|-
| [http://jpg.fu.khashaev.ru jpg] || 0.2
|-
| [http://hard.fu.khashaev.ru hard] || 0.25
|-
| [http://convert.fu.khashaev.ru convert] || 0.3
|}

Безопасность компьютерных систем 2018/Задание 2 3

2018-10-21T19:06:40Z

Inviz: /* Задания на тему File Upload */

== Задания на тему File Upload ==

Формат флага: FU{...}.

[https://khashaev.ru/secsem/file-upload/slides.pdf Презентация с семинара по File Upload]

Вопросы по заданиям можно писать на почту [http://mailto:arthur@khashaev.ru arthur@khashaev.ru].

{| class="wikitable"
|-
! Задание !! Баллы
|-
| [http://easy.fu.khashaev.ru easy] || 0.05
|-
| [http://type.fu.khashaev.ru type] || 0.05
|-
| [http://hand.fu.khashaev.ru hand] || 0.05
|-
| [http://png.fu.khashaev.ru png] || 0.1
|-
| [http://jpg.fu.khashaev.ru jpg] || 0.2
|-
| [http://hard.fu.khashaev.ru hard] || 0.25
|-
| [http://convert.fu.khashaev.ru convert] || 0.3
|}

Безопасность компьютерных систем 2018/Задание 2

2018-10-16T20:44:47Z

Inviz: /* Основные задания */

== Задание по теме "Веб-уязвимости" ==

Задание будет состоять из нескольких частей.

* [[Безопасность_компьютерных_систем_2018/Задание_2_0|Предварительное задание по SQL (бонусное)]]
* [[Безопасность_компьютерных_систем_2018/Задание_2_0_0|Предварительное задание по XSS (бонусное)]]

=== Основные задания===

* [[Безопасность_компьютерных_систем_2018/Задание_2_1|Первая часть — задания по XSS и SQL injection]]
* [[Безопасность_компьютерных_систем_2018/Задание_2_2|Вторая часть — задания по XXE]]
* [[Безопасность_компьютерных_систем_2018/Задание_2_3|Третья часть — задания на File Upload]]

==== Формат заданий ====

Задания по теме "Веб-уязвимости" выполнены в формате task-based CTF: в каждом задании есть один или несколько "флагов", выполняющих роль ценных данных, которые требуется найти и украсть атакующему, для выполнения задания необходимо получить флаг и сдать его в принимающую систему. За каждый сданный флаг начисляются очки. Флаг представляет из себя строку, которая может состоять из цифр и букв английского алфавита, а также нижних подчеркиваний ("_").

Флаги, входящие в обязательную часть, будут начинаться с префикса <code>main__</code>

==== Баллы ====

Флаги могут иметь разную стоимость. Суммарно все флаги обязательной части будут давать 2 балла.

==== Дедлаин ====

Крайний срок выполнения заданий по теме "Веб-уязвимости" назначен на '''30 октября, 23.30'''.

==== Сдача флагов ====

Флаги нужно сдавать в [http://dashboard.hse.seclab.cs.msu.ru/ принимающую систему]. При сдаче флага вам надо указывать свое настоящее имя и фамилию, чтобы мы потом знали кому зачесть набранные баллы. Флаги время от времени меняются, если вы получили флаг, но он не сдается, попробуйте вытащить его еще раз и сдать снова - возможно, он поменялся как раз в тот момент. Флаг за одно и то же задание засчитывается для того же сдающего только один раз (даже после изменения).

==== Поломка заданий ====

Поломка не исключена, если задание не работает, или вы думаете что что-то работает не так, как должно, пишите мне, моя почта asterite@seclab.cs.msu.su, телеграм @asterite3

Безопасность компьютерных систем 2018/Задание 2 3

2018-10-16T20:43:17Z

Inviz: /* Задания на тему File Upload */

== Задания на тему File Upload ==

Формат флага: FU{...}.

[https://khashaev.ru/secsem/file-upload/slides.pdf Презентация с семинара по File Upload]

{| class="wikitable"
|-
! Задание !! Баллы
|-
| [http://easy.fu.khashaev.ru easy] || 0.05
|-
| [http://type.fu.khashaev.ru type] || 0.05
|-
| [http://hand.fu.khashaev.ru hand] || 0.05
|-
| [http://png.fu.khashaev.ru png] || 0.1
|-
| [http://jpg.fu.khashaev.ru jpg] || 0.2
|-
| [http://hard.fu.khashaev.ru hard] || 0.25
|-
| [http://convert.fu.khashaev.ru convert] || 0.3
|}

Безопасность компьютерных систем 2018/Задание 2 3

2018-10-16T20:37:49Z

Inviz: Новая страница: «== Задания на тему File Upload == Формат флага: FU{...}. {| class="wikitable" |- ! Задание !! Баллы |- | [http://easy.fu.kha…»

== Задания на тему File Upload ==

Формат флага: FU{...}.

{| class="wikitable"
|-
! Задание !! Баллы
|-
| [http://easy.fu.khashaev.ru easy] || 0.05
|-
| [http://type.fu.khashaev.ru type] || 0.05
|-
| [http://hand.fu.khashaev.ru hand] || 0.05
|-
| [http://png.fu.khashaev.ru png] || 0.1
|-
| [http://jpg.fu.khashaev.ru jpg] || 0.2
|-
| [http://hard.fu.khashaev.ru hard] || 0.25
|-
| [http://convert.fu.khashaev.ru convert] || 0.3
|}

Безопасность компьютерных систем 2017/RSA

2017-12-12T19:21:58Z

Inviz: /* Семинар по ассиметричной криптографии */

== Семинар по ассиметричной криптографии ==

ПО к семинару: вам понадобится пакет Sage любой стабильной версии для вашей ОС, можно взять с официального сайта: http://www.sagemath.org/download.html или из стандартного пакета для вашей ОС.

Например, для Debian Stretch годится пакет sagemath версии 7.4 (apt-get install sagemath).

== Полезные ссылки ==

* [https://www.dlitz.net/software/pycrypto/api/2.6/Crypto.PublicKey.RSA-module.html Мануал по RSA в библиотеке PyCrypto]
* [https://gist.githubusercontent.com/Invizory/00070a06e4f6c48240d9b9b6bfe9c631/raw/519ffe5e47ab819a1922271f82bc7e95b661510c/bcast.py Задача с семинара на broadcast-атаку]
* [https://crypto.stanford.edu/~dabo/papers/RSA-survey.pdf 20 лет атак на RSA]

Безопасность компьютерных систем 2017/Задание 4

2017-12-12T19:15:33Z

Inviz: /* Оценивание */

== Описание задания ==

Задание состоит из двух независимых этапов: задача на криптоанализ симметричного шифра и асимметричного шифра. В обоих этапах нужно будет получить доступ к ssh-серверу, на котором хранится флаг в формате <code>HSE{...SOME_TEXT...}</code>

== Задание на симметричную криптографию ==

=== Легенда ===
У вас есть дамп домашней папки пользователя hse_task_sc, где он хранил зашифрованный пароль своей учётной записи от машины 94.130.175.205.

* encrypt.py — шифрование данных
* decrypt.py — расшифрование данных
* encrypted_password.txt — файл с зашифрованным паролем

Скачать дамп можно здесь [https://drive.google.com/file/d/1cQo-biEZUExlktSYXd8Kw19gQcfLQ3vY/view?usp=sharing]

=== Задача ===

* Понять, как работает эта криптосистема.
* Понять, как будете атаковать: Known-Plaintext, Chosen Plaintext, Ciphertext Only, что-то другое?
* Узнать пароль пользователя без применения бандитского криптоанализа, социальной инженерии и помощи коллег.

=== Формат решения ===

Решение должно содержать следующий минимум:
* Программный код на языке Python (последние версии python2 и python3, а также совместимые с ними), взламывающий пароль.
* Текстовое описание того, как был взломан шифр.
* Какой недостаток в этой криптосистеме позволил вам дешифровать шифртекст.
* Флаг, как доказательство получения доступа по ssh.

Если было обнаружено несколько способов взлома (их минимум 3 разной степени элегантности), то подобное описание стоит сделать для каждой атаки.

=== Куда и как сдавать ===
Присылайте на почту enr1g[at]seclab.cs.msu.su с темой <code>[crypto@hsecurity] Фамилия И.О.</code>. На случай коллизии ФИО, напишите его полностью =)

== Задание на асимметричную криптографию ==
=== Легенда ===
В корпорации «Pupa&Lupa» любят и ценят безопасность, поэтому к устройствам во внутренней сети можно подключиться только по ssh только при помощи ключей. Однако безопасники корпорации всё перепутали и сгенерировали приватные RSA-ключи для всех устройств в сети на старой машине с плохим ГПСЧ (с низкой энтропией).

Нам удалось собрать 1000 соответствующих [https://drive.google.com/open?id=1jZxlBxTT0VZkcwbtjYJYkR1wUZEInUvc публичных ключей]. Ваша задача — суметь проникнуть на одну из машин во внутренней сети «Pupa&Lupa»:

<syntaxhighlight lang="bash">
ssh pupalupa@94.130.175.205 -p9022
</syntaxhighlight>

=== Задача ===
* Взломать RSA-ключ, позволяющий получить доступ по ssh.
* Подключиться к машине из условия задачи и получить флаг.

=== Формат решения ===
* Флаг.
* Скрипт для Python или Sage, взламывающий ключ.
* Текстовое описание того, как был взломана криптосистема.
* Описание недостатка, который позволил получить доступ к машине с флагом.

=== Сдача решения ===
Присылайте решения на почту [mailto:arthur@khashaev.ru?subject=%5Bcrypto@hsecurity%5D arthur@khashaev.ru] с темой «[crypto@hsecurity] Ф.И.О.»

== Оценивание ==
Выполнение каждого этапа даёт 1 балл. В сумме можно получить максимум 2 балла. Также возможно начисление дополнительных баллов за альтернативные способы решения.

== Сроки ==
Задание принимается до 20:00, 25 декабря 2017 года.

== Примечание ==
Вопросы и баги можно писать на почту enr1g[at]seclab.cs.msu.su, в чат курса в Telegram и в личку @Enr1g

Безопасность компьютерных систем 2017/Задание 4

2017-12-12T19:15:18Z

Inviz: /* Формат решения */

== Описание задания ==

Задание состоит из двух независимых этапов: задача на криптоанализ симметричного шифра и асимметричного шифра. В обоих этапах нужно будет получить доступ к ssh-серверу, на котором хранится флаг в формате <code>HSE{...SOME_TEXT...}</code>

== Задание на симметричную криптографию ==

=== Легенда ===
У вас есть дамп домашней папки пользователя hse_task_sc, где он хранил зашифрованный пароль своей учётной записи от машины 94.130.175.205.

* encrypt.py — шифрование данных
* decrypt.py — расшифрование данных
* encrypted_password.txt — файл с зашифрованным паролем

Скачать дамп можно здесь [https://drive.google.com/file/d/1cQo-biEZUExlktSYXd8Kw19gQcfLQ3vY/view?usp=sharing]

=== Задача ===

* Понять, как работает эта криптосистема.
* Понять, как будете атаковать: Known-Plaintext, Chosen Plaintext, Ciphertext Only, что-то другое?
* Узнать пароль пользователя без применения бандитского криптоанализа, социальной инженерии и помощи коллег.

=== Формат решения ===

Решение должно содержать следующий минимум:
* Программный код на языке Python (последние версии python2 и python3, а также совместимые с ними), взламывающий пароль.
* Текстовое описание того, как был взломан шифр.
* Какой недостаток в этой криптосистеме позволил вам дешифровать шифртекст.
* Флаг, как доказательство получения доступа по ssh.

Если было обнаружено несколько способов взлома (их минимум 3 разной степени элегантности), то подобное описание стоит сделать для каждой атаки.

=== Куда и как сдавать ===
Присылайте на почту enr1g[at]seclab.cs.msu.su с темой <code>[crypto@hsecurity] Фамилия И.О.</code>. На случай коллизии ФИО, напишите его полностью =)

== Задание на асимметричную криптографию ==
=== Легенда ===
В корпорации «Pupa&Lupa» любят и ценят безопасность, поэтому к устройствам во внутренней сети можно подключиться только по ssh только при помощи ключей. Однако безопасники корпорации всё перепутали и сгенерировали приватные RSA-ключи для всех устройств в сети на старой машине с плохим ГПСЧ (с низкой энтропией).

Нам удалось собрать 1000 соответствующих [https://drive.google.com/open?id=1jZxlBxTT0VZkcwbtjYJYkR1wUZEInUvc публичных ключей]. Ваша задача — суметь проникнуть на одну из машин во внутренней сети «Pupa&Lupa»:

<syntaxhighlight lang="bash">
ssh pupalupa@94.130.175.205 -p9022
</syntaxhighlight>

=== Задача ===
* Взломать RSA-ключ, позволяющий получить доступ по ssh.
* Подключиться к машине из условия задачи и получить флаг.

=== Формат решения ===
* Флаг.
* Скрипт для Python или Sage, взламывающий ключ.
* Текстовое описание того, как был взломана криптосистема.
* Описание недостатка, который позволил получить доступ к машине с флагом.

=== Сдача решения ===
Присылайте решения на почту [mailto:arthur@khashaev.ru?subject=%5Bcrypto@hsecurity%5D arthur@khashaev.ru] с темой «[crypto@hsecurity] Ф.И.О.»

== Оценивание ==
Выполненное каждого этапа даёт 1 балл. В сумме можно получить максимум 2 балла. Также возможно начисление дополнительных баллов за альтернативные способы решения.

== Сроки ==
Задание принимается до 20:00, 25 декабря 2017 года.

== Примечание ==
Вопросы и баги можно писать на почту enr1g[at]seclab.cs.msu.su, в чат курса в Telegram и в личку @Enr1g

Безопасность компьютерных систем 2017/Задание 4

2017-12-12T19:14:40Z

Inviz: /* Задание на асимметричную криптографию */

== Описание задания ==

Задание состоит из двух независимых этапов: задача на криптоанализ симметричного шифра и асимметричного шифра. В обоих этапах нужно будет получить доступ к ssh-серверу, на котором хранится флаг в формате <code>HSE{...SOME_TEXT...}</code>

== Задание на симметричную криптографию ==

=== Легенда ===
У вас есть дамп домашней папки пользователя hse_task_sc, где он хранил зашифрованный пароль своей учётной записи от машины 94.130.175.205.

* encrypt.py — шифрование данных
* decrypt.py — расшифрование данных
* encrypted_password.txt — файл с зашифрованным паролем

Скачать дамп можно здесь [https://drive.google.com/file/d/1cQo-biEZUExlktSYXd8Kw19gQcfLQ3vY/view?usp=sharing]

=== Задача ===

* Понять, как работает эта криптосистема.
* Понять, как будете атаковать: Known-Plaintext, Chosen Plaintext, Ciphertext Only, что-то другое?
* Узнать пароль пользователя без применения бандитского криптоанализа, социальной инженерии и помощи коллег.

=== Формат решения ===

Решение должно содержать следующий минимум:
* Программный код на языке Python (последние версии python2 и python3, а также совместимые с ними), взламывающий пароль.
* Текстовое описание того, как был взломан шифр.
* Какой недостаток в этой криптосистеме позволил вам дешифровать шифртекст.
* Флаг, как доказательство получения доступа по ssh.

Если было обнаружено несколько способов взлома (их минимум 3 разной степени элегантности), то подобное описание стоит сделать для каждой атаки.

=== Куда и как сдавать ===
Присылайте на почту enr1g[at]seclab.cs.msu.su с темой <code>[crypto@hsecurity] Фамилия И.О.</code>. На случай коллизии ФИО, напишите его полностью =)

== Задание на асимметричную криптографию ==
=== Легенда ===
В корпорации «Pupa&Lupa» любят и ценят безопасность, поэтому к устройствам во внутренней сети можно подключиться только по ssh только при помощи ключей. Однако безопасники корпорации всё перепутали и сгенерировали приватные RSA-ключи для всех устройств в сети на старой машине с плохим ГПСЧ (с низкой энтропией).

Нам удалось собрать 1000 соответствующих [https://drive.google.com/open?id=1jZxlBxTT0VZkcwbtjYJYkR1wUZEInUvc публичных ключей]. Ваша задача — суметь проникнуть на одну из машин во внутренней сети «Pupa&Lupa»:

<syntaxhighlight lang="bash">
ssh pupalupa@94.130.175.205 -p9022
</syntaxhighlight>

=== Задача ===
* Взломать RSA-ключ, позволяющий получить доступ по ssh.
* Подключиться к машине из условия задачи и получить флаг.

=== Формат решения ===
* Флаг.
* Скрипт для Python или Sage, взламывающий ключ.
* Текстовое описание того, как был взломана криптосистема.
* Описание недостатк, который позволил получить доступ к машине с флагом.

=== Сдача решения ===
Присылайте решения на почту [mailto:arthur@khashaev.ru?subject=%5Bcrypto@hsecurity%5D arthur@khashaev.ru] с темой «[crypto@hsecurity] Ф.И.О.»

== Оценивание ==
Выполненное каждого этапа даёт 1 балл. В сумме можно получить максимум 2 балла. Также возможно начисление дополнительных баллов за альтернативные способы решения.

== Сроки ==
Задание принимается до 20:00, 25 декабря 2017 года.

== Примечание ==
Вопросы и баги можно писать на почту enr1g[at]seclab.cs.msu.su, в чат курса в Telegram и в личку @Enr1g

Безопасность компьютерных систем 2017/Задание 4

2017-12-12T19:11:55Z

Inviz: /* Формат решения */

== Описание задания ==

Задание состоит из двух независимых этапов: задача на криптоанализ симметричного шифра и асимметричного шифра. В обоих этапах нужно будет получить доступ к ssh-серверу, на котором хранится флаг в формате <code>HSE{...SOME_TEXT...}</code>

== Задание на симметричную криптографию ==

=== Легенда ===
У вас есть дамп домашней папки пользователя hse_task_sc, где он хранил зашифрованный пароль своей учётной записи от машины 94.130.175.205.

* encrypt.py — шифрование данных
* decrypt.py — расшифрование данных
* encrypted_password.txt — файл с зашифрованным паролем

Скачать дамп можно здесь [https://drive.google.com/file/d/1cQo-biEZUExlktSYXd8Kw19gQcfLQ3vY/view?usp=sharing]

=== Задача ===

* Понять, как работает эта криптосистема.
* Понять, как будете атаковать: Known-Plaintext, Chosen Plaintext, Ciphertext Only, что-то другое?
* Узнать пароль пользователя без применения бандитского криптоанализа, социальной инженерии и помощи коллег.

=== Формат решения ===

Решение должно содержать следующий минимум:
* Программный код на языке Python (последние версии python2 и python3, а также совместимые с ними), взламывающий пароль.
* Текстовое описание того, как был взломан шифр.
* Какой недостаток в этой криптосистеме позволил вам дешифровать шифртекст.
* Флаг, как доказательство получения доступа по ssh.

Если было обнаружено несколько способов взлома (их минимум 3 разной степени элегантности), то подобное описание стоит сделать для каждой атаки.

=== Куда и как сдавать ===
Присылайте на почту enr1g[at]seclab.cs.msu.su с темой <code>[crypto@hsecurity] Фамилия И.О.</code>. На случай коллизии ФИО, напишите его полностью =)

== Задание на асимметричную криптографию ==
=== Легенда ===
В корпорации Pupa & Lupa любят и ценят безопасность, поэтому к устройствам во внутренней сети можно подключиться только по ssh только при помощи ключей. Однако безопасники корпорации всё перепутали и сгенерировали приватные RSA-ключи для всех устройств в сети на старой машине с плохим ГПСЧ (с низкой энтропией).

Нам удалось собрать 1000 соответствующих [https://drive.google.com/open?id=1jZxlBxTT0VZkcwbtjYJYkR1wUZEInUvc публичных ключей]. Ваша задача суметь проникнуть на одну из машин во внутренней сети Pupa & Lupa:

<syntaxhighlight lang="bash">
ssh pupalupa@94.130.175.205 -p9022
</syntaxhighlight>

=== Задача ===
* Взломать RSA-ключ, позволяющий получить доступ по ssh.
* Подключиться к машине из условия задачи и получить флаг.

=== Сдача решения ===
Присылайте решения на почту [mailto:arthur@khashaev.ru?subject=%5Bcrypto@hsecurity%5D arthur@khashaev.ru] с темой «[crypto@hsecurity] Ф.И.О.»

== Оценивание ==
Выполненное каждого этапа даёт 1 балл. В сумме можно получить максимум 2 балла. Также возможно начисление дополнительных баллов за альтернативные способы решения.

== Сроки ==
Задание принимается до 20:00, 25 декабря 2017 года.

== Примечание ==
Вопросы и баги можно писать на почту enr1g[at]seclab.cs.msu.su, в чат курса в Telegram и в личку @Enr1g

Безопасность компьютерных систем 2017/Задание 4

2017-12-12T10:52:12Z

Inviz: /* Задание на асимметричную криптографию */

== Описание задания ==

Задание состоит из двух независимых этапов: задача на криптоанализ симметричного шифра и асимметричного шифра. В обоих этапах нужно будет получить доступ к ssh-серверу, на котором хранится флаг в формате <code>HSE{...SOME_TEXT...}</code>

== Задание на симметричную криптографию ==

=== Легенда ===
У вас есть дамп домашней папки пользователя hse_task_sc, где он хранил зашифрованный пароль своей учётной записи от машины 94.130.175.205.

* encrypt.py — шифрование данных
* decrypt.py — расшифрование данных
* encrypted_password.txt — файл с зашифрованным паролем

Скачать дамп можно здесь [https://drive.google.com/file/d/1cQo-biEZUExlktSYXd8Kw19gQcfLQ3vY/view?usp=sharing]

=== Задача ===

* Понять, как работает эта криптосистема.
* Понять, как будете атаковать: Known-Plaintext, Chosen Plaintext, Ciphertext Only, что-то другое?
* Узнать пароль пользователя без применения бандитского криптоанализа, социальной инженерии и помощи коллег.

=== Формат решения ===

Решение должно содержать следующий минимум:
* Программный код на языке Python (последние версии python2 и python3, а также совместимые с ними), взламывающий пароль.
* Текстовое описание того, как был взломан шифр.
* Какой недостаток в этой криптосистеме позволил вам дешифровать шифртекст.
* Флаг, как доказательство получения доступа по ssh.

Если было обнаружено несколько способов взлома (их минимум 3 разной степени элегантности), то подобное описание стоит сделать для каждой атаки.

=== Куда и как сдавать ===
Присылайте на почту enr1g[at]seclab.cs.msu.su с темой <code>[crypto@hsecurity] Фамилия И.О.</code>. На случай коллизии ФИО, напишите его полностью =)

== Задание на асимметричную криптографию ==
=== Легенда ===
В корпорации Pupa & Lupa любят и ценят безопасность, поэтому к устройствам во внутренней сети можно подключиться только по ssh только при помощи ключей. Однако безопасники корпорации всё перепутали и сгенерировали приватные RSA-ключи для всех устройств в сети на старой машине с плохим ГПСЧ (с низкой энтропией).

Нам удалось собрать 1000 соответствующих [https://drive.google.com/open?id=1jZxlBxTT0VZkcwbtjYJYkR1wUZEInUvc публичных ключей]. Ваша задача суметь проникнуть на одну из машин во внутренней сети Pupa & Lupa:

<syntaxhighlight lang="bash">
ssh pupalupa@94.130.175.205 -p9022
</syntaxhighlight>

=== Задача ===
* Взломать RSA-ключ, позволяющий получить доступ по ssh.
* Подключиться к машине из условия задачи и получить флаг.

=== Формат решения ===
Присылайте флаг и все использованные вами скрипты (на Python, Sage и пр.) на почту [mailto:arthur@khashaev.ru?subject=%5Bcrypto@hsecurity%5D arthur@khashaev.ru] с темой «[crypto@hsecurity] Ф.И.О.»

== Оценивание ==
Выполненное каждого этапа даёт 1 балл. В сумме можно получить максимум 2 балла. Также возможно начисление дополнительных баллов за альтернативные способы решения.

== Сроки ==
Задание принимается до 20:00, 25 декабря 2017 года.

== Примечание ==
Вопросы и баги можно писать на почту enr1g[at]seclab.cs.msu.su, в чат курса в Telegram и в личку @Enr1g

Безопасность компьютерных систем 2017/Задание 4

2017-12-12T10:49:07Z

Inviz: /* Формат решения */

== Описание задания ==

Задание состоит из двух независимых этапов: задача на криптоанализ симметричного шифра и асимметричного шифра. В обоих этапах нужно будет получить доступ к ssh-серверу, на котором хранится флаг в формате <code>HSE{...SOME_TEXT...}</code>

== Задание на симметричную криптографию ==

=== Легенда ===
У вас есть дамп домашней папки пользователя hse_task_sc, где он хранил зашифрованный пароль своей учётной записи от машины 94.130.175.205.

* encrypt.py — шифрование данных
* decrypt.py — расшифрование данных
* encrypted_password.txt — файл с зашифрованным паролем

Скачать дамп можно здесь [https://drive.google.com/file/d/1cQo-biEZUExlktSYXd8Kw19gQcfLQ3vY/view?usp=sharing]

=== Задача ===

* Понять, как работает эта криптосистема.
* Понять, как будете атаковать: Known-Plaintext, Chosen Plaintext, Ciphertext Only, что-то другое?
* Узнать пароль пользователя без применения бандитского криптоанализа, социальной инженерии и помощи коллег.

=== Формат решения ===

Решение должно содержать следующий минимум:
* Программный код на языке Python (последние версии python2 и python3, а также совместимые с ними), взламывающий пароль.
* Текстовое описание того, как был взломан шифр.
* Какой недостаток в этой криптосистеме позволил вам дешифровать шифртекст.
* Флаг, как доказательство получения доступа по ssh.

Если было обнаружено несколько способов взлома (их минимум 3 разной степени элегантности), то подобное описание стоит сделать для каждой атаки.

=== Куда и как сдавать ===
Присылайте на почту enr1g[at]seclab.cs.msu.su с темой <code>[crypto@hsecurity] Фамилия И.О.</code>. На случай коллизии ФИО, напишите его полностью =)

== Задание на асимметричную криптографию ==
=== Легенда ===
В корпорации Pupa & Lupa любят и ценят безопасность, поэтому к устройствам во внутренней сети можно подключиться только по ssh только при помощи ключей. Однако безопасники корпорации всё перепутали и сгенерировали приватные RSA-ключи для всех устройств в сети на старой машине с плохим ГПСЧ (с низкой энтропией).

Нам удалось собрать 1000 соответствующих [https://drive.google.com/open?id=1jZxlBxTT0VZkcwbtjYJYkR1wUZEInUvc публичных ключей]. Ваша задача суметь проникнуть на одну из машин во внутренней сети Pupa & Lupa:

<syntaxhighlight lang="bash">
ssh pupalupa@94.130.175.205 -p9022
</syntaxhighlight>

=== Задача ===
* Взломать RSA-ключ, позволяющий получить доступ по ssh.
* Подключиться к машине из условия задачи и получить флаг.

=== Формат решения ===
Присылайте флаг и все использованные вами скрипты (на Python/Sage) на почту arthur@khashaev.ru с темой «[crypto@hsecurity] Ф.И.О.»

== Оценивание ==
Выполненное каждого этапа даёт 1 балл. В сумме можно получить максимум 2 балла. Также возможно начисление дополнительных баллов за альтернативные способы решения.

== Сроки ==
Задание принимается до 20:00, 25 декабря 2017 года.

== Примечание ==
Вопросы и баги можно писать на почту enr1g[at]seclab.cs.msu.su, в чат курса в Telegram и в личку @Enr1g