Mikä ja millainen on CTF-kilpailu?

CTF-kilpailun tavoitteena on hakkeroida palveluita ja ratkaista eri vaikeusasteisia ja kategorioissa olevia haasteita keräten lippuja, josta nimi Capture the Flag juontaa juurensa. Lipun esimeriksi INSTA{1uPa_Lu0ttaax} palauttamalla joukkue saa pisteitä, ja eniten pisteitä kerännyt joukkue voittaa. Pisteiden määrään vaikuttaa oikean ratkaisun lisäksi ratkaisuaika. 

Insta Intruders CTF-kilpailussa tarjoamme haasteita useammassa eri kategoriassa sekä eri vaikeusasteissa. Ohessa on kuvattu mahdollisia haastekategorioita, joita emme paljasta tarkemmin etukäteen: 

• Web: Verkkopalvelujen hakkerointia. Etsitään haavoittuvuus hakkeroitavasta verkkopalveluista ja hyödynnetään sitä, jotta saadaan pääsy palvelua tarjoavan palvelimen sisälle. Tämän jälkeen etsitään keino korottaa oikeuksia ja etsitään lippu palvelimelta. 

• OSINT: Julkisten lähteiden hyödyntämistä haasteiden selvittämiseen esimerkiksi paikantamalla jokin maantieteellinen sijainti valokuvan avulla. 

• Forensiikka: Tietojen etsimistä tiedostoista, lokitiedoista tai levykuvista, mahdollisesti kyberhyökkäyksen tutkimista varten. 

• Steganografia: Piilotetun viestin tai tiedon etsimistä mediatiedostosta, kuten valokuvista, video- tai äänitiedostoista. 

• Kryptografia: Kryptograafisten heikkouksien selvittäminen ja hyväksi käyttäminen viestin tai avaimen haltuun saamiseksi. 

• Pwn: ”Own” on binääripalveluiden haltuun saamista heikkouksia tai haavoittuvuuksia hyväksikäyttämällä.  

• Reversaus: Binäärien takaisinmallinnusta haavoittuvuuksien etsimistä varten.  

• Mobile: Mobiilisovellusten haavoittuvuuksien löytämistä ja hyväksi käyttämistä. 

• Misc: Muiden kategorioiden alle sopimattomia haasteita, kuten esimerkiksi kielimalleja vastaan hyökkäämistä tai radioliikenteen analysoimista. 

Millä alustalla, eli missä kilpailu toteutetaan?

Kilpailu tarjotaan etätoteutuksena hyödyntäen HackTheBox CTF-alustaa (https://ctf.hackthebox.com/). 

• Ohjeet käyttäjätilin luomiseen: https://help.hackthebox.com/en/articles/9004758-setting-up-your-htb-account 

• Ohjeistusta haasteiden pelaamisesta: https://help.hackthebox.com/en/articles/5185436-how-to-play-challenges 

Kilpailussa on mukana 20 eri vaikeusasteista ennalta määritettyä haastetta. Haasteiden pelaaminen ei vaadi VPN yhteyttä. 

Miten ilmottaudun?

Kilpailuun osallistutaan maksimissaan kuuden (6) henkilön muodostamissa joukkueissa. Joukkue valitsee itselleen kapteenin, jonka vastuulla on ilmoittaa joukkue kilpailuun mukaan ja varmistua siitä, että joukkue noudattaa kilpailulle asetettuja sääntöjä. Ilmoittautumislomakkeessa Installe ilmoitetaan seuraavat tiedot: 

• Joukkueen johtajan yhteystiedot (kilpailuun liittyvää tiedottamista sekä mahdollista palkinnon toimittamista varten): 

  • Nimi 

  • Sähköpostiosoite 

  • Puhelinnumero 

• Joukkueen jäsenten HackTheBox -tunnukset (kilpailu mahdollistaa anonyymin osallistumisen joukkueen jäsenten osalta) 

• Joukkueen nimi 

Joukkue voi ilmoittautua täyttämällä lomakkeen sunnuntaihin 21.9.2025 mennessä. Insta toteuttaa valinnat kilpailuun osallistuvista joukkueista kilpailun sääntöjen mukaisesti. Kilpailuun valitut joukkueet saavat tiedon valinnasta maanantaina 22.9.2025. Kilpailuun valitut joukkueet voivat perua osallistumisensa 30.9.2025 mennessä olemalla yhteydessä tukiosiossa ilmoitettuun sähköpostiosoitteeseen. Huomaathan, että paikkoja kilpailuun on rajattu määrä, jolloin on reilua ilmoittaa ajoissa mahdollinen estyminen. Tämä antaa toiselle joukkueelle mahdollisuuden osallistua kilpailuun. 

Kilpailun säännöt

1. Yleistä 

• Kilpailu järjestetään Insta Advance Oy:n toimesta Hack The Box -alustalla. 

• Kilpailuun osallistuminen edellyttää voimassa olevaa Hack The Box -tiliä ja palvelun ehtojen hyväksymistä. 

• Kaikkien osallistujien on noudatettava Hack The Boxin sääntöjä ja näitä kilpailukohtaisia sääntöjä. 

2. Osallistuminen 

• Koska tapahtumalla halutaan tukea Suomen kyberkyvykkyyden kehittymistä, on kilpailu tarkoitettu vain Suomessa asuville henkilöille. 

• Osallistuminen tapahtuu joukkueissa (max. 6 hlö/joukkue). 

• Joukkueiden on ilmoitettava joukkueen johtajan yhteystiedot ja jäsenten Hack The Box -tunnukset etukäteen järjestäjille. 

• Alaikäiset voivat osallistua kilpailuun huoltajan suostumuksella.

• Instan konsernin työntekijät eivät voi osallistua kilpailuun. 

• Insta Advance Oy varaa oikeuden valita kilpailuun osallistuvat joukkueet. 

3. Kilpailun kulku 

• Kilpailun tarkoituksena on ratkaista annettuja tehtäviä (“challenges”) ja kerätä niistä löytyviä “flageja”. 

• Flagin muoto on yleensä HTB{...} tai erikseen tehtävänannossa määritelty. 

• Flageja ei saa jakaa joukkueiden välillä. Jokaisen joukkueen on löydettävä ne itse. 

• Aikaraja: kilpailu kestää 24 h. 

4. Reilu peli 

• Hyökkäykset muihin joukkueisiin, Hack The Box -infrastruktuuriin tai ulkopuolisiin kohteisiin ovat ehdottomasti kiellettyjä. 

• Sallittua on ainoastaan hyödyntää kilpailuun kuuluvia haavoittuvuuksia annetuissa koneissa ja palveluissa. 

• Denial of Service -tyyppiset hyökkäykset (DoS, brute force, floodaus) ovat kiellettyjä. 

• Automaattisten työkalujen käyttö on sallittua vain, jos ne eivät häiritse alustan toimintaa. 

5. Tulokset ja palkinnot 

• Pisteet määräytyvät Hack The Boxin scoreboardin mukaisesti. 

• Palkinnot:Voittajajoukkuelle maksetaan 1000 € suuruinen palkinto.  

6. Yleiset ehdot 

• Järjestäjillä on oikeus sulkea joukkue kilpailusta, jos sääntöjä rikotaan. 

• Järjestäjä voi muuttaa sääntöjä kilpailun aikana, mikäli olosuhteet sitä vaativat. 

• Kilpailuun osallistuminen tarkoittaa näiden sääntöjen hyväksymistä. 

Tapahtuman aikataulu

Tapahtuma alkaa avajaisilla, jossa kilpailun järjestäjät esittäytyvät, kilpailu säännöt ja järjestelyt kerrataan sekä kilpailijoille avataan tukikanava kilpailun ajaksi. Tämän jälkeen kilpailu julistetaan avatuksi ja kilpailun haasteet avataan. Kilpailuajan päätyttyä tapahtuma päätetään ja tulokset julistetaan päätösseremoniassa. Kutsut seremonioihin lähetetään joukkueiden kapteeneille  

Tuki

Mikäli ilmoittautumiseen liittyen herää kysymyksiä, voitte olla yhteydessä kilpailun järjestäjiin osoitteessa [email protected]. Insta tarjoaa myös tukikanavan joukkueille kilpailun aikana, jonka kautta kilpailijat voivat esittää tukipyyntöjä ja kysymyksiä. Tukikanavasta viestitään erikseen kilpailuun valituille joukkueille.