Les membres du PPP et les anciens élèves de la CMU Erye Hernandez (INI '14; à gauche) et Tyler Nighswander (CS '13; à droite) s'affrontent lors de la compétition annuelle de capture du drapeau DefCon. Crédit :Daniel Tkacik, L'université de Carnegie Mellon, Collège d'ingénierie
L'équipe de piratage compétitif de l'Université Carnegie Mellon, le Parlement à carreaux de Pwning (PPP), vient de remporter son cinquième championnat du monde de piratage en sept ans lors de la conférence sur la sécurité DefCon de cette année, largement considéré comme la « Coupe du monde » du piratage. Le championnat, joué sous la forme d'un jeu virtuel de "capture du drapeau, " a eu lieu du 8 au 11 août à Las Vegas.
PPP détient désormais deux titres DefCon de plus que toute autre équipe dans les 23 ans d'histoire de DefCon accueillant la compétition.
« Si vous vous demandez qui sont les meilleurs et les plus brillants experts en sécurité au monde, ne cherchez pas plus loin que la salle de capture du drapeau à DefCon, " dit David Brumley, professeur de génie électrique et informatique à Carnegie Mellon, et le conseiller pédagogique de l'équipe.
Trois des cinq plus grandes violations de données se sont produites au cours des 12 derniers mois, fuite de près de 2 milliards de dossiers personnels. Pour les experts en sécurité essayant de se défendre contre ces types d'attaques, la conférence annuelle DefCon offre l'occasion de perfectionner leurs compétences et de s'exercer les uns sur les autres.
"Ces compétitions sont bien plus que des jeux, " dit Zach Wade, un étudiant de la School of Computer Science de Carnegie Mellon et l'un des capitaines d'équipe de PPP. « Ils rassemblent la communauté de la sécurité pour partager et tester de nouvelles idées qui peuvent être utilisées pour renforcer la sécurité des systèmes et des appareils que nous utilisons tous les jours. »
Au cours de la vague de piratage de 72 heures, des équipes composées d'étudiants, travailleurs de l'industrie, et les sous-traitants du gouvernement ont tenté de s'introduire dans les systèmes des uns et des autres, voler des "drapeaux" virtuels et accumuler des points. Pour ajouter du drame, les scores de l'équipe ont été cachés de la vue le deuxième jour, et les scores et classements ont été masqués le dernier jour, envoyer des équipes dans une frénésie de piratage.
PPP est sur scène lors des cérémonies de clôture de la DefCon alors qu'elles sont annoncées comme les gagnants du concours de capture du drapeau 2019. Crédit :Zach Wade
"Le succès de notre équipe reflète notre engagement à former les futurs résolveurs de problèmes, " dit Jon Cagan, doyen par intérim du Collège d'ingénierie de Carnegie Mellon.
La compétition de cette année se composait de 16 équipes pré-qualifiées avec des membres d'au moins sept pays à travers le monde. L'équipe "HITCONxBfKin" de Taïwan s'est classée deuxième au classement général, avec l'équipe "Tea Deliverers" de Chine en troisième position.
L'équipe de piratage de Carnegie Mellon s'est formée pour la première fois en 2009 et a commencé à participer à la DefCon en 2010. L'équipe avait déjà remporté le concours en 2013, 2014, 2016, et 2017.
