8h00 – 9h30: btc đón tiếp các đội thi và khách mời ở hai đầu cầu. các đội thi làm thủ tục điểm danh các thành viên tham dự, nhận thẻ dự thi, thiết lập máy móc và hạ tầng mạng để sẵn sàng cho cuộc thi.
do đội avengers ở bảng phía bắc vi phạm quy chế thi nên tổng số đội thi chính thức dự thi sẽ gồm 9 đội.
android.vn/images/tintuc/2014/10/25/19671_1.png" border="0" alt="" />​
9h30: cuộc thi được khai mạc với bài phát biểu của ông ngô tuấn anh, phó chủ tịch phụ trách an ninh mạng, công ty bkav.

ông ngô tuấn anh phát biểu khai mạc cuộc thi​
ông ngô tuấn anh cho biết, qua các cuộc thi whitehat contest hàng tháng và vòng đấu loại whitehat grand prix, có thể thấy sự tích cực của các đội thi đấu thông qua sự thay đổi rõ ràng về số lượng và chất lượng của các cuộc thi, nên btc quyết định trong năm 2015 sẽ tăng giá trị giải thưởng hàng tháng lên 10 triệu đồng/tháng, đồng thời whitehat grand prix năm sau sẽ được mở rộng ra toàn cầu, cho phép thí sinh từ các nước khác cùng tham gia thi đấu.

quang cảnh cuộc thi whitehat grand prix 2014​
bài hát "đường tới ngày vinh quang" do ca sĩ trần lập thể hiện đã khiến không khí cuộc thi thêm phần sôi nổi và hào hứng.
chúng ta cùng chúc cho các đội thi có một kết quả thật tốt trong cuộc thi hôm nay.

trần lập với "đường tới ngày vinh quang"​
10h00: cuộc thi chính thức bắt đầu. tất cả các bài thi của phần thi ctf jeopardy đã được mở toàn bộ. các đội thi lập tức hăng hái vào cuộc.
phần thi ctf jeopardy của whitehat grand prix năm nay gồm 6 chủ đề web vuln (khai thác lỗ hổng ứng dụng web), crypto (mật mã), reverse (dịch ngược), exploit (khai thác lỗ hổng phần mềm), forensics (điều tra số), và programming (lập trình/giải thuật) với tổng cộng 12 bài thi.

các chuyên viên kỹ thuật hỗ trợ sắp xếp cho các đội chơi​
10:05: sau 5 phút, đội phd.team đã giải được bài net 300, trở thành đội đầu tiên ghi điểm trong vòng chung kết này. đây là đội đứng đầu ở bảng phía bắc tại cuộc thi vòng loại, với số điểm rất cao là 2900 điểm. một ứng cử viên nặng ký cho giải nhất hôm nay.

đội phd.team​
10h11: đến lượt đội r2u cũng ghi được điểm ở bài net 300, đứng thứ hai.

đội r2u nhận vé dự chung kết vào phút chót, nhưng đang thể hiện rất tốt

đội babyrobots

đội r3d5sky​
10h13: chỉ 2 phút sau, đội __bamb00__, kqcq, rebd lần lượt ghi được điểm của câu hỏi network 300.
10h26: đã có thêm 4 đội nữa ghi được điểm, phd.team cũng vừa ghi được thêm 300 điểm nữa. bài thi net 300 có vẻ khá "ngon ăn" nên các đội đều giải được bài này đầu tiên.

bảng điểm whitehat grand prix 2014 tính đến 10h26 ​
10h45: hệ thống giám sát của cuộc thi đã ghi nhận một đội thi đang trao đổi thông tin ra bên ngoài, btc nhắc nhở lần thứ nhất, yêu cầu các đội thi nghiêm túc thực hiện quy chế thi.
10h48: bkitsec trở thành đội thứ 7 có tên trên bảng xếp hạng sau khi giải được bài thi network 300. bốn đội phd.team, r2u, rebd và r3d5ky đang cùng được 600 điểm.
​
11h15: đội phd.team tiếp tục dẫn đầu bảng xếp hạng với việc giải được bài thi thứ ba (forensics 300) chỉ sớm hơn vài giây so với r3d5ky, với tổng điểm hiện tại là 900 điểm.

phd.team và r3d5ky đang có số điểm bằng nhau

các thi sinh tập trung cao độ cho bài thi của đội mình ​
11:30: đội _bamb00_ vừa giải thành công bài reverse 300, đạt tổng cộng 600 điểm. hiện còn đội babyrobots ở bảng phía bắc và 1-26am ở bảng phía nam chưa ghi được điểm nào.
​
11h50: kqcq và bkitsec vừa tiến thêm một bước với việc giải thêm được bài forensics 300. lúc này điểm số các đội rất sát nhau và các bài thi mà các đội giải được có vẻ khá tương đồng. babyrobots không hiểu sao cho đến giờ vẫn chưa giải được bài nào.


hình ảnh cuộc thi whitehat grand prix 2014 khu vực phía nam

đội rebd

đội _bamboo_

đội kqcq

đội bkitsec

đội 1-26am​
12h05: chỉ trong ít phút vừa qua, cục diện bảng thi đấu đã có những diễn biến kịch tính. đội babyrobots ghi những điểm đầu tiên với câu hỏi crypto 300 lúc 12h00. ba phút sau, đội _bamb00_ vươn lên vị trí số 1 với việc giải thành công bài programming 400. tuy nhiên, vị trí này chỉ duy trì trong 1 phút khi r3d5ky nộp thêm 1 bài crypto sau khi có gợi ý từ phía ban tổ chức, nâng tổng số điểm của đội lên 1200, đứng đầu bảng xếp hạng.


đội r2u dường như đang "bí", chưa tiến thêm được bước nào​
12h11: cuộc rượt đuổi giữa _bamb00_ và r3d5ky tiếp tục có thêm diễn biến mới khi _bamb00_ giải thành công bài crypto 300, giành lại vị trí số 1 với 1300 điểm, hơn r3d5ky chỉ 100 điểm.
​
12h20: ngay sau khi có gợi ý về câu web 300 từ btc, _bamb00_ tìm ra đáp án cho câu hỏi này và giành 300 điểm, nâng tổng số điểm của mình lên 1.600, tăng khoảng cách với đội thứ 2 lên 400 điểm. 16 phút sau, rebd cũng giải được câu này vươn lên vị trí số 3, bằng điểm với vị trí số 2 của bảng xếp hạng là r3d5ky. lúc này, babyrobots đã vươn lên vị trí số 5 sau khi giành được 400 điểm của câu reverse 400.
​
12h30: btc thông báo, phần thi jeopardy sẽ được kéo dài thêm 30 phút, kết thúc lúc 14h00, các đội thi bố trí thời gian thích hợp cho các phần thi còn lại.
12:48: đội babyrobots tỏ ra là một nhân tố bí ẩn khi đội này vừa liên tiếp giải thêm 3 bài nữa. mặc dù lọt vào bảng xếp hạng sau cùng, chỉ trong chưa đầy 1 tiếng đồng hồ, babyrobots đã khiến trận đấu thêm phần kịch tính khi nhanh chóng cải thiện vị trí, hiện đã vươn lên vị trí số 2, ghi được 1600 điểm, bằng điểm của _bamboo_. sự "ủ mưu" của babyrobots rõ ràng là một mối lo có thật đối với các đội còn lại.
​
12h57: babyrobots chính thức chiếm được vị trí đầu bảng với việc ghi thêm 300 điểm của bài net 300 - bài thi mà tất cả các đội còn lại đã giải được ngay từ khi cuộc thi bắt đầu. trong khi đó, rebd vừa đẩy r3d5ky ra khỏi top 3 khi vừa ghi thêm 400 điểm ở bài reverse 400.
​
13h05: trận chung kết whitehat grand prix 2014 đang ở thời điểm gay cấn nhất khi các đội rượt đuổi nhau về số điểm và vị trí xếp hạng. _bamboo_ vừa giải thành công bài forensics 300 và bằng điểm babyrobots.
​
13h24: chỉ ít phút sau khi btc đưa ra gợi ý cho phần thi web 400, rebd đã giải được bài này, ghi thêm 400 điểm và đạt tổng 2000 điểm, lập tức soán ngôi của babyrobots.
theo btc, khi các đội thi gặp khó khăn không thể giải được phần thi nào đó thì btc sẽ đưa ra các gợi ý để hỗ trợ.
​
13h36: btc vừa lần lượt đưa ra gợi ý cho các bài crypto 400, reverse 500 và web 100. lập tức, rebd giải được bài web 100, trước đó, đội này đã giải thành công thêm bài programming 400. hiện tổng số điểm của rebd là 2500 điểm. với việc giải thêm bài web 100, babyrobots đang có 2000 điểm. đội phd.team đang chững lại với 900 điểm, chưa giải thêm được bài nào trong suốt 2,5 giờ qua.
​
13h45: chỉ còn 15 phút nữa là phần thi jeopardy kết thúc, đội _bamboo_ vừa giải thêm bài web 400. đội phd.team vừa nỗ lực giải được bài pwn 300 song vị trí trong bảng xếp hạng của đội này không thay đổi.
nếu xét theo bảng thi đấu thì babyrobots đang dẫn đầu bảng phía bắc, tiếp đó là r3d5ky rồi đến phd.team, đội r2u đang đứng chót bảng với 600 điểm. ở bảng phía nam, rebd và _bamboo_ đang chỉ hơn kém nhau 100 điểm, thứ tự này có thể thay đổi bất cứ lúc nào.
​
13h59: trong 15 phút cuối của phần thi jeopardy, các đội r2u, kqcq, rebd, _bamb00_ và phd.team lần lượt ghi thêm điểm, mang lại sắc thái mới cho bảng tổng sắp kết quả. kết thúc phần thi thứ nhất, rebd và _bamb00_ cùng đạt 2800 điểm, babyrobots đạt 2000 điểm, phd.team đã nhảy lên vị trí số 4 do ghi thêm được 100 điểm nữa, tổng điểm là 1300. kqcq ghi được 700 điểm, đứng cuối bảng, r2u ghi được thêm 300 điểm trong một nỗ lực cuối cùng, đạt 900 điểm. đội 1-26am không ghi được điểm nào trong phần thi thứ nhất này.

những phút cuối cùng của phần jeopardy, các đội liên tiếp submit thành tích mới​
trong bảng dưới đây, phần thi thứ hai đã bắt đầu. mỗi đội được btc cung cấp một quỹ điểm gồm 900 điểm cho phần thi attack/defense, mỗi lần tấn công thành công, đội tấn công được cộng 50 điểm còn đội bị tấn công bị trừ 50 điểm trong quỹ điểm.
​
theo btc, 15 phút đầu tiên của phần thi attack/defense là thời gian dành cho các đội tìm hiểu và vá lỗ hổng cho hệ thống của mình. việc tấn công/phòng thủ chính thức bắt đầu khi thông tin hệ thống của các đội được đưa lên trang chủ của cuộc thi.
14h35: phd.team lại tiếp tục là đội "nổ súng" đầu tiên trong phần thi thứ hai, đội này vừa liên tiếp khai thác thành công server của babyrobots và kqcq, ghi thêm 100 điểm. tuy nhiên liền ngay sau đó, phd.team bị r2u tấn công, mất 50 điểm. cùng lúc, r2u tấn công thành công vào server của avengers. đáng chú ý, avengers không thi đấu nên server đội này không có người phòng thủ, việc r2u tấn công avengers vẫn được phép, điều này cho thấy sự khôn ngoan và khá nhanh ý của r2u.
​
14:40: đội r2u đang cố gắng cải thiện điểm số của mình trong phần thi thứ hai. đội này lại vừa ghi thêm điểm từ server của bkitsec và kqcq, có lẽ chiến lược của r2u là tấn công server của các đội yếu trước.
trong khi đó, rebd cũng vừa liên tiếp ghi điểm từ server của kqvq, bkitsec, avengers và babyrobots.
​
theo btc, phần thi attack/defense là điểm nhấn của giải thưởng whitehat grand prix. các đội thi sẽ có chiến lược khác nhau để ghi điểm. ngoài việc vá lỗ hổng trên server của mình để phòng thủ, các đội có thể tấn công vào server đội yếu để dễ dàng ghi điểm, đồng thời những đội đang ở vị trí đầu bảng sẽ là mục tiêu tấn công lớn nhất nhằm hạ điểm của các đội này.
14h55: các đội tích cực ghi điểm trên server đối thủ. cho đến thời điểm này, server của rebd chưa bị đội nào tấn công thành công.
trong bảng xếp hạng lúc 15h00, rebd đang đứng đầu với 4.000 điểm. liên tục ghi điểm và chưa bị mất bất kỳ điểm nào kể từ đầu phần thi attack and defense đến giờ, rebd đang là ứng cử viên nặng ký nhất cho giải thưởng 100 triệu đồng của whitehat grand prix 2014.
​
15h30: chỉ ít phút sau khi r2u khai thác thành công server của babyrobots, phd.team và ___bamb00___ cũng lần lượt tấn công vào server của r2u. càng về cuối cuộc thi, các đội chơi càng hăng và liên tục tấn công vào server của đối thủ.
​
15h40: sau r3d5ky, server của đội chơi tiếp bị phd.team khai thác thành công là r2u. thứ hạng trên bảng xếp hạng whitehat grand prix 2014 vẫn được giữ nguyên. đứng đầu vẫn là rebd, các đội xếp sau lần lượt là ___bamb00___, babyrobots, phd.team, r3d5ky, r2u, bkitsec, kqcq, 1-26am.
​
15h58: chỉ còn 10 phút nữa là cuộc tranh tài whitehat grand prix 2014 sẽ chính thức khép lại, đội phd.team đã tiêp tục ghi điểm với việc khai thác thành công server của r3d5ky. trong khi đó ___bamb00___ đã khai thác thành công server của babyrobots. hiện có 2 đội bằng điểm nhau là rebd và ___bamb00___ với cùng 4050 điểm.
​
15h59: đội ___bamb00___ đã bất ngờ vượt lên dẫn đầu với việc khai thác thành công sever của đội hiện đứng thứ 6 trong bảng xếp hạng là r3d5ky.
​
16h: sau những giờ phút tranh tài gay cấn của 9 đội chơi, vòng chung kết cuộc thi whitehat grand prix 2014 đã chính thức khép lại. chung cuộc, đội ___bamb00___ đã xuất sắc giành giải nhất, giải nhì thuộc về rebd và giải ba thuộc về đội babyrobots.

bảng xếp hạng chung cuộc của whitehat grand prix 2014​
16h30: đại diện tập đoàn công nghệ bkav trao giải nhất, nhì, ba cho các đội chơi trong vòng chung kết cuộc thi whitehat grand prix 2014.

các đội chơi chụp ảnh lưu niệm với ban tổ chức whitehat grand prix 2014​
vân hà - du lam​
_____________________
whitehat grand prix là gì?
whitehat grand prix là cuộc thi dành cho tất cả các bạn trẻ yêu thích an ninh mạng trên toàn quốc. whitehat grand prix 2014 gồm 2 vòng thi: vòng đấu loại sẽ diễn ra vào ngày 19/9, trực tuyến trên diễn đàn hacker mũ trắng whitehat.vn. ngày 25/10, 10 đội xuất sắc nhất vòng loại sẽ dự thi vòng chung kết được tổ chức đồng thời tại hà nội và tp. hồ chí minh.
whitehat grand prix là cuộc thi đầu tiên tại việt nam áp dụng loại hình thi attack and defense (tấn công và phòng thủ), điều thú vị là chính btc đang phải đặt ra các phương án giả lập các cuộc tấn công phá hoại cuộc thi và thiết lập hệ thống phòng thủ cho cuộc thi.
theo ban tổ chức, whitehat grand prix 2014 không giới hạn đối tượng tham gia. ngoài sinh viên các trường đại học, tất cả các bạn đang làm việc trong lĩnh vực an ninh mạng tại các cơ quan, doanh nghiệp cũng được khuyến khích đăng ký dự thi. giải thưởng của cuộc thi gồm giải nhất trị giá 100 triệu đồng, giải nhì trị giá 20 triệu và giải ba 10 triệu đồng.






theo : news. nguồn : vnreview