Capture the Flag

El Capture The Flag JNIC es una competición virtual que pretende detectar y premiar a las nuevas promesas de la #ciberseguridad del ámbito nacional. Creado para complementar las VIII Jornadas Nacionales de Investigación en Ciberseguridad, se celebrarán entre los días 9 y 12 de junio de 2023. Diseñado para llegar a cualquier persona que sienta interés sobre la ciberseguridad y pensado para identificar talento entre usuarios que quieran poner a prueba sus conocimientos, habilidades y destrezas en este ámbito trascendental para la tecnología.

La Cátedra Viewnext-UEX sobre “Seguridad y Auditoría de Sistemas Software” organizó esta nueva edición del CTF, la quinta tras las ediciones de 2018 en el marco de ForoCIBER, 2019, 2021 y 2022, donde se integraron por primera vez con las JNIC.

Resultados

En la competición se propusieron un total de 4 retos de diferentes niveles de complejidad en los que se combinaron diversas disciplinas, como ingeniería inversa, esteganografía, análisis forense y criptografía, entre otras.

En cuanto a los datos de participación, se inscribieron un total de 272 participantes (169 equipos), pertenecientes a 90 universidades, institutos o centros de formación y empresas diferentes. Además, incluso ha habido participantes de 15 países extranjeros, principalmente de Latinoamérica. Es cuanto a los resultados, es destacable que 72 equipos consiguieron resolver al menos uno de los retos, mientras que 11 equipos superaron los 4 retos propuestos.

Queremos agradecer la participación de todas las pesonas inscritas en el CTF y felicitar especialmente a los tres equipos ganadores:

1º equipo clasificado – Air Security (Universidad de Salamanca y Air Institute de Valladolid)
- Daniel Pérez Martínez
- Manuel López Pérez
- Pablo Plaza Martínez
2º equipo clasificado – Pirates of the Cantabrian (Universidad Politécnica de Cataluña)
- Álvaro Ramos
- Andrés Prieto
3º equipo clasificado – JitaNICos (Universidad Rey Juan Carlos de Madrid)
- Isaac Lozano Osorio
- Raúl Martín Santamaría
- Sergio Pérez Peló

¡Nos vemos en la edición de 2024!

A continuación, puede consultar cuáles fueron las normas de participación de la competición virtual:

Participación

Se facilitará la participación en grupos de un tamaño máximo de 3 personas. Para poder optar a premio, todos los miembros del grupo deben estar realizando estudios pre-universitarios, universitarios o haber terminado sus estudios universitarios u otros oficiales en los dos últimos años (a partir del año 2021 inclusive), así como residir en España. Cualquier otra circunstancia dada permitirá la participación del grupo pero sin la posibilidad de optar a premio en caso de resultar equipo ganador.

Los usuarios que quieran participar en el CTF deberán registrarse siguiendo las instrucciones facilitadas en el apartado Inscripción de esta web. El plazo de inscripciones estará abierto hasta las 14:00 horas del día 9 de junio de 2023.
La competición será completamente virtual, celebrándose a través de la plataforma virtual https://ctf.unex.es/
Tras el proceso de inscripción los usuarios obtendrán credenciales de acceso a la plataforma de la competición. Las credenciales de acceso obtenidas son intransferibles. En caso de pérdida u olvido se pueden recuperar automáticamente a través de la propia plataforma.
La competición tendrá una duración de 72 horas, entre las 14:00 horas del 9 de junio y las 14:00 horas del 12 de junio de 2023.
Los retos tendrán distintos niveles de dificultad y abordarán diversas disciplinas de la ciberseguridad, entre ellas:
- Ingeniería inversa.
- Exploiting.
- Análisis Forense.
- Hacking web.
- Criptografía y esteganografía.
La clasificación de talento se realizará sumando las puntuaciones de cada reto superado. En caso de empate se resolverá según el orden temporal de superación de los restos que estará registrado en la plataforma de competición.
Para facilitar la asistencia del equipo ganador a las jornadas, se ofrecerá una bolsa de viaje cuya cuantía dependerá de la distancia de su ciudad de origen a Vigo, amén del registro gratuito.
La entrega de premios será acordada con las entidades patrocinadoras (Cátedra Viewnext-UEX y Cátedra R). Se premiará con material tecnológico a los tres primeros clasificados:
- 1º PREMIO: Ipad 2022 64GB (o similar)
- 2º PREMIO: Samsung Galaxy Watch 5 (o similar)
- 3º PREMIO: HUAWEI FreeBuds Pro 2 (o similar)
Se ofrecerán oportunidades laborales en las empresas colaboradoras, empresas punteras que ofrecen servicios tecnológicos, a los estudiantes o personas que hayan finalizado sus estudios con posterioridad al 1 enero de 2021 y que adquieran mayor puntuación en la superación de los retos.

*Cualquier condicionante no contemplado en las bases de participación será considerada y evaluada por los organizadores.

Inscripción

Todos los miembros de cada equipo deben registrarse en https://ctf.unex.es/. A continuación, el primer usuario de cada equipo deberá crear dicho equipo en la plataforma virtual, y el resto de miembros deberán sumarse a él. Instrucciones detalladas aquí:

Instrucciones de inscripción CTF

PDF

Política de privacidad

En cumplimiento de lo previsto en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, nos complace informarle acerca del tratamiento de sus datos de carácter personal (“Datos”). Los Datos que nos haya facilitado, que nos facilite ahora o que nos facilite en el futuro, con motivo de gestionar su participación en el CTF JNIC2023, competición de detección de talento impulsada por el Comité Organizador de las JNIC2023, serán tratados conforme a lo previsto en la citada Ley. Le informamos que sus datos personales formarán parte de un fichero cuyo titular son los miembros del Comité Organizador de las JNIC2023 y cuya única finalidad es la de recabar datos de los participantes para el correcto desarrollo de la competición y su empleabilidad, y para informar de las acciones que se lleven a cabo al amparo de las Jornadas Nacionales de Investigación en Ciberseguridad Asimismo, mediante el clic en el checkbox «Acepto las condiciones generales de participación y la política de privacidad de cesión de datos personales» usted nos autoriza a enviarle información sobre el evento o eventos similares, por los medios electrónicos facilitados. Sus datos personales serán tratados con la máxima confidencialidad y con el deber de secreto requeridos. Los integrantes de la Organización del CTF JNIC 2023 han adoptado las medidas técnicas y organizativas requeridas por la legislación vigente. Puede ejercitar sus derechos de acceso, rectificación, cancelación y oposición mediante comunicación escrita, adjuntando fotocopia del DNI o documento identificativo equivalente, ante Comité Organización del CTF JNIC2023. Puede ponerse en contacto con nosotros en el correo electrónico que figura en la página de contacto.