Symposium sur la sécurité des technologies de l'information et des communications

Conférence francophone sur le thème de la sécurité de l'information.
Elle a eu lieu à Rennes du 3 au 5 juin 2009.

Challenge 2009

Classement

Rang Gagnant Validation Solution
1 Mathieu Gaspard 23-04-2009 01:11:04 26-04-2009 16:45:37 solution
2 Florent Marceau 23-04-2009 14:40:58 28-04-2009 16:18:32 solution
3 Vincent Bénony 24-04-2009 00:51:00 28-04-2009 10:53:07 solution
4 Fabien Perigaud 27-04-2009 09:52:15 27-04-2009 14:27:56 solution
5 Thomas Caplin 01-05-2009 09:54:10 01-05-2009 15:54:12 solution

Le challenge est terminé. Bravo aux gagnants.

Vous pouvez récupérer le code source du challenge (sources).

Nous mettons également à disposition la solution de Raphaël Rigo et Simon Marechal (solution) qui fait office de référence pour une compréhension complète du challenge.

Comment participer ?

En récupérant le fichier suivant: https://static.sstic.org/challenge200.../ChallengeSSTIC2009 (md5 - 588e122a0fa9ecf051fe225f891b02be)

Comment gagner ?

En envoyant un mail à l'adresse suivante:


#!rien 
#!/usr/bin/env python
from md5 import *
print md5('la_passphrase_du_challenge').hexdigest()+"@sstic.org"


ou


#!rien 
#!/bin/bash
echo -n 'la_passphrase_du_challenge' | md5sum | sed 's/ .*/@sstic.org/'


{i} Évidemment l'adresse correcte n'est pas 6a3a9d9d097a111a1bceb64292b308dd@sstic.org

Pourquoi gagner ?

Pour la horde ! ... et accessoirement remporter un des lots suivants :

Les éditions Diamond offrent en plus des lots précédents un abonnement d'un an au journal MISC aux cinq premiers !

Règlement

  1. Tout le monde peut participer au challenge, à l'exception des membres du laboratoire de recherche en sécurité informatique d'EADS Innovation Works et des comités d'organisation et de programme de SSTIC 2009
  2. Pour gagner, les participants doivent :
    • envoyer un mail à l'adresse obtenue en résolvant le challenge
    • fournir une explication détaillée et lisible (format libre) des mécanismes du challenge et des méthodes/outils utilisés pour le résoudre
  3. Le classement des gagnants est établi en fonction de la date de réception du mail de validation
  4. La date de réception du mail de validation sur le serveur du SSTIC fait foi
  5. L'explication devra être envoyée au plus tard 7 jours après réception du mail de validation du challenge (cf. "Comment gagner ?")
  6. Nous serons particulièrement exigeants sur la qualité de l'explication soumise: schémas, imparfait du subjonctif, alexandrins ...
  7. Les lots ne sont pas ordonnés. En suivant l'ordre du classement, chaque gagnant choisit un lot parmi les lots restants. Premier arrivé, premier servi !
  8. Un participant ne peut remporter qu'un seul et unique lot (sans compter l'abonnement au journal MISC)
  9. La date de clôture du challenge est le mardi 02 juin 2009 à 23h59:59 GMT+2 (veille de l'ouverture de la conférence SSTIC 2009)
  10. En cas de litige, root a raison !

Contact

<<[[MailTo]](challenge2009 AT sstic DOT org)>>

Root

Stéphane Duverger - EADS Innovation Works