SECCON 2015 横浜大会 CEDEC CHALLENGE 開催
SECCON 2015 × CEDEC CHALLENGE 競技概要
2015年8月26日(水)にパシフィコ横浜で開催される「SECCON 2015×CEDEC CHALLENGE ゲームクラッキング＆チートチャレンジ」への競技参加登録を開始しました。
今年のSECCON 2015×CEDEC CHALLENGEでは、ゲームのクラッキングやチートを扱った競技を行ないます。競技参加プレイヤーは対象のゲームのセキュリティ診断を実際に行なって、脆弱性を探し、そして対策案を考え、プレゼンテーション資料にまとめます。これは現実の企業のセキュリティ診断における業務と似ており、「現実的な問題を解決する技術」と「脅威と対策をわかりやすく伝える技術」の両方を必要とします。
■ オンライン予選（事前課題：ゲームのセキュリティ診断）
- 競技開始：2015年08月01日(土) 11:00:00 (JST)
- 競技終了：2015年08月10日
(日)(月) 23:59:59 (JST)
以下のURLから、チーム名、代表者氏名、メールアドレスを入力し、参加登録を行なってください。登録されたメールアドレスへ事前課題のファイルをダウンロードできるURLが送られます。
- 申し込みフォーム (2015/8/10 締め切りました)
https://docs.google.com/forms/d/14EsKqi8N1c6GwtkR_ADt2ab9DUC9OrnNfqBipfdJyhc/ - 予選結果：
全部で120チームの申し込みエントリーがあり、最終的に15チームからの資料提出がありました。
ストーリー
あなたはセキュリティ技術者であり、ゲームのセキュリティ診断を主な業務としています。そして、このたび「セクコン株式会社」から、現在開発中のゲームのセキュリティ診断を依頼されました。
診断対象となるゲームは2作品です。それぞれの作品の「apkファイル」「DLLファイル」そして簡単な「ゲームの説明書」の3つが渡されます。それらを調査し、セキュリティ技術者の視点から問題点をプレゼンテーション資料にまとめて送ってください。資料提出の締切は2015年08月10日(日)(月)23時59分59秒です。
影響度の大小にかかわらず、セキュリティにおける問題点ならばどのようなことでも 記述していただいて結構ですが、必ず問題となる動作を起こさせる「手法」、それによる「影響度」、そして「対策案」の3つをセットで記述してください。特に対策案は重要視されます。
禁止事項
- 調査対象となるファイルを今回の調査以外の目的で使用、配布することを禁止します。
- ゲームエンジンの解析を禁止します。ゲーム本体部分のみが調査対象となります。
- ゲームサーバへのDoS攻撃を禁止します。
上記行為を行った場合は無条件で失格となります。
事前審査
締切終了時点での全応募資料の中から、事前審査を行ない、もっとも良いと思われるプレゼン資料を提出した上位4～6チームが横浜大会決勝戦に選出されます。決勝戦参加者にはCEDEC2015入場のために必要な無料パスが進呈されます。
■ 決勝戦（プレゼン対決）
- 日 時： 2015年8月26日(水) 16:30～18:50
- 会 場： パシフィコ横浜（CEDEC 2015会場内）
- 決勝進出： 厳選なる事前審査の結果「vulscryptos」、「TeamC」、「urandom」、「bono」、「m1z0r3」の5チームに決定しました。決勝進出が決定したチームにはメールで連絡済です。
2015年8月26日(水)にパシフィコ横浜で開催されるCEDEC 2015の会場にて、漫画家のすがやみつる先生、ネットエージェント株式会社会長 杉浦隆幸氏、そして株式会社enishプロダクトディレクターの岩崎啓眞氏を審査員としてお招きし、主にゲーム開発の現場に携わっているCEDEC参加者の前で、クラッキング、チートの手法とその対策案について発表していただきます。
クラッキングやチートといった問題を発見する技術と、その問題を解決する技術、そしてその危険性と対策の有効性を伝える技術、いずれかひとつではなく、一般的なセキュリティ診断と同様に、総合的な能力を競います。
参加資格
当日「SECCON 2015×CEDEC CHALLENGE ゲームクラッキング＆チートチャレンジ」に参加でき、日本語で発表（プレゼンテーション）できる人を擁する1名以上のチーム（1名でも可）
優勝特典
- 表彰式にて、特別審査員すがやみつる先生直々の賞状授与があります。
- SECCON 2015 × CEDEC CHALLENGEで優勝したチームには、2016年1月末に東京電機大学（東京千住キャンパス）で開催される「SECCON 2015 決勝大会（international）」の決勝進出権が与えられます。なお、決勝大会に出場できるのは1チーム4名までです。
一般見学について
CEDEC 2015会場内での開催となるため、CEDEC CHALLENGEに参加可能な種別の入場パスをご購入いただく必要があります。メディアの方は事前のプレス登録をお願いいたします。
http://cedec.cesa.or.jp/2015/application/index.html
