Insomni’hack 10, -2 dehors, +140 dedans

Plus de 140 participants ont assisté au concours de hack nocturne organisé à Genève par SCRT. Une manifestation de plus en plus populaire jouée à « réseau fermé » et composée d’une série d’épreuves de difficultés variables. Comment récupérer la clef d’un OTP, quelle méthode employer pour décoder 300 Captcha «peudo protégés » par une conversion base64, par quel moyen faire avouer son secret au lapin blanc de Lewis Caroll ? Découvrir les charmes d’un triple message caché dans un pdf forgé… ces questions (et quelques autres plus « trapues » les unes que les autres) ont dû paraitre totalement extra-terrestres aux quelques visiteurs non-informaticiens qui passaient par là. Et parmi eux, notre confrère de La Tribune, qui a rapidement su traduire l’ambiance échevelée de ce concours sérieux qui ne se prend pas au sérieux. Shatter, de l’équipe Acissi, donne un rapide aperçu du serveur sur lequel étaient contenues les épreuves ainsi que tous les outils et documents nécessaires au déroulement des épreuves : 8 thèmes, de 2 à 5 épreuves par thème rapportant, selon la difficulté, entre 100 et 1400 points. C’est l’équipe du Hacker’s Voice qui a remporté la victoire et qui nous offre une liste détaillée des épreuves accompagnées des méthodes employées pour venir à bout de chaque énigme. Notons au passage que le problème « failles applicatives » pouvait être contourné de trois moyens différents autres que ceux prévus par les organisateurs. A lire les écrits Crashfr relatant les exploits du HZV.