ArkCon - נפתר אתגר השנה של סייברארק

דורון נעים, אייל איטקין, סרג'י אלוורז ונמרוד סטולר - צילום תומר פולטין

מאות חוקרי סייבר הגיעו לאירוע המחקר השנתי של סייברארק, ArkCon במתחם Ocean גני התערוכה. לקראת האירוע, פרסמה החברה מספר אתגרים טכנולוגיים מורכבים בתחום הסייבר. בסייברארק מדווחים כי כ-900 חוקרים ניסו לפתור את האתגרים שפורסמו לקראת האירוע, בהם עובדי תעשיית הסייבר, משרתים ביחידות טכנולוגיות בצה"ל וגופי הביטחון, ומפתחים בתחומים שונים.

כמו כן, בחברה מדווחים השנה על עלייה בהשתתפות חוקרים מרחבי העולם. למקום הראשון בתחרות המקדימה הגיע יעקב כהן, שהיה המהיר ביותר בין 6 חוקרים שהצליחו לפתור את כל האתגרים. כ-100 חוקרים הצליחו לפתור אתגר אחד או יותר, מאמצים שנמשכו עד הרגע האחרון ממש, במתחם הכנס עצמו. בכנס עצמו פורסמו אתגרים נוספים בתחום הנדסה לאחור (reverse engineering) ופורנזיקה שאותם פתרו 20 איש, בהם ליאור סולימאן שצבר את מספר הנקודות הרב ביותר. רק אתגר אחד נותר לא פתור: בתחום הקונטיינרים.

אפילו הקהל בכנס היה מגוון. מלבד קהילת הגרעין של חוקרי הסייבר בתעשייה, השתתפו גם חיילי יחידות העילית של צה"ל, תלמידי תיכון ובוגרי מסלול "מגשימים" תוכנית לימודים בתחום הסייבר והמחשבים לנוער מצטיין, סטודנטים ישראלים וזרים מהאקדמיה, וכן בוגרי תכנית ITC, מיסודה של הסוכנות היהודית לא"י ומטה הסייבר הלאומי שמטרתו שילוב עולים חדשים בעלי השכלה מתאימה כאנשי פיתוח מומחים בתעשיית ההיי-טק הישראלית. פרסום האתגרים נעשה באתר ייעודי, בפורומים נבחרים של חוקרי סייבר וברשתות החברתיות. בין פותרי האתגרים המהירים ביותר הוגרלו הפרסים Playstation 4 PRO , Nintendo Switch ואוזניות Apple AirPods. הכנס, שהיה גדול במיוחד השנה הופק ע"י חברת Contact Premium.

הדובר המרכזי באירוע היה סרג'י אלוורז (pancake), אושיה עולמית בתחום הפורנזיקה שבנה את radare2, פלטפורמת reverse engineering (הנדסה לאחור) ידועה המוצעת כקוד פתוח. פלטפורמה זו פותחה במקור עבור פורנזיקה ובמהירות התפתחה למערכת רחבה ומתוחכמת המאפשרת לחוקרי סייבר לפתור בעיות מורכבות. אלוורז מהווה מוקד ידע עם עשרות אלפי עוקבים בקרב קהילת חוקרי הסייבר ברחבי העולם, והמערכת שפיתח זוכה להערכה גבוהה בקרב החוקרים.

מבין באי הכנס, הוגרלו שני מקומות לקורס סגור של אלוורז, שמתקיים השבוע במשרדי סייברארק עבור קבוצת המחקר של סייברארק.

נמרוד סטולר חוקר אבטחת מידע בסייברארק הדגים בזמן אמת חולשה שמצא בממשק המפורסם Play-with-Docker, המאפשרת לתוקף "לברוח" החוצה מתוך הקונטיינר אל המארח. סטולר השווה את הבריחה מקונטיינרים לקסמים של הארי הודיני מגדולי הפעלולנים בכל הזמנים שחי לפני כמאה שנה: "אם הוא היה חי היום הוא בטח היה אחד מבעלי היכולות הטובות ביותר לברוח מקונטיינרים", אמר סטולר.

אחריו עלה אייל איטקין חוקר אבטחת מידע מצ'ק פוינט שדיבר על חולשות שמצא בקליינטים של RDP, ובנוסף חשף עוד ממצאים שטרם התפרסמו סביב Hyper-V.

לדברי דורון נעים, ראש קבוצת מחקר במעבדות סייברארק, "שמחנו לראות את ההיענות והצימאון של קהילת ההייטק וחוקרי הסייבר לאירוע מסוג זה, שהפך לאבן דרך. האתגרים שנכתבו על-ידי צוות מעבדות המחקר של סייברארק עוסקים בבעיות שפתרונן דורש ידע רב וסט יכולות שחוקרי סייבר צריכים לשאת באמתחתם על מנת להתגבר על אתגרי היומיום. האתגרים השנה הגיעו מעולמות תוכן מגוונים וכוללים נושאים חדשים ומאתגרים: מאקספלויטציה ופורנזיקה ועד DevOps ו-Containers האתגרים מייצגים את המציאות העדכנית עמה צריך להתמודד כיום חוקר סייבר, מציאות הדורשת ידע רב ושליטה בטכנולוגיות מגוונות השונות בהרבה זו מזו".

לדברי חן ביתן, מנהל סייברארק ישראל: "האתגרים שהצענו לחוקרי הסייבר המעוניינים להשתתף בכנס משקפים חלק מהפעילויות המרתקות בהן עוסקים חוקרי הסייבר במעבדות של סייברארק במטה החברה בישראל. החוקרים במעבדות המחקר מבצעים מחקרי סייבר בחזית הטכנולוגית, מתוך היכרות עמוקה עם דרכי הפעולה המתקדמות ביותר של תוקפי הסייבר, וחוקרים באופן מתמיד פגיעויות ודרכי תקיפה חדשות על מנת שנוכל לפתח יכולות הגנה מתוחכמות הנותנות מענה גם להתקפות המחר. מוצרי סייברארק מוטמעים כיום באלפי ארגונים מהגדולים בעולם, ומהווים שכבת הגנה קריטית על נכסי המידע הרגישים ביותר שלהם מפני התקפות סייבר מתקדמות".