概要

「SECCON 2018 x CEDEC CHALLENGE ゲームセキュリティチャレンジ」の競技を2018年08月01日(水) 12:00:00 (JST) より開始いたします。

「SECCON 2018 x CEDEC CHALLENGE」はゲームのセキュリティを扱った競技です。参加チームには対象のゲームのセキュリティ診断を行い、チート対策やマクロ対策を実装し、それらをお互いにクラックしていただきます。主に「脆弱性を見つける技術」と「チート・マクロ対策を実装する技術」が求められます。

※画像は開発中のものです

過去の問題ファイル一式

「SECCON 2017 x CEDEC CHALLENGE」問題ファイル

「SECCON 2016 x CEDEC CHALLENGE」問題ファイル
「SECCON 2015 x CEDEC CHALLENGE」問題ファイル

ルール

本競技は以下の3つのフェーズからなります。

PHASE 1. 調査フェーズ (8/1~8/5)
PHASE 2. 対策フェーズ (8/6~8/15)
PHASE 3. 撃墜フェーズ (8/18)

PHASE 1. 調査フェーズ
第一フェーズでは、実行ファイルと簡単な「ゲームの説明書」が渡されます。それらを調査し、問題点をプレゼンテーション資料に簡潔にまとめて送ってください。実行ファイルは昨年の改題であり、このフェーズはあまり重視されません。問題点は、問題となる動作を起こさせる「手法」のみを記述してください。「影響度」と「対策案」については不要です。

PHASE 2. 対策フェーズ
第二フェーズでは、クライアント側とサーバー側のソースコードが与えられます。それらにチート・マクロ対策を実装していただき、実装した対策の説明をプレゼンテーション資料に簡潔にまとめ、実装したソースと共に送ってください。なお審査においてはこのフェーズがもっとも重要視されます。

PHASE 3. 撃墜フェーズ
第三フェーズでは、オンサイトの競技となります。第二フェーズまでの結果による選考を通過した場合のみ参加いただけます。
他の参加チームにより対策が実装された実行ファイルが配布されます。それらを調査し、問題点を簡潔にまとめて発表していただきます。

以下の行為を行った場合は失格となります。
1.調査対象となるファイルを今回の調査以外の目的で使用、配布することを禁止します。
2.ゲームエンジンの解析を禁止します。
3.対策フェーズにおいての悪意のあるコードの実装を禁止します。

2018年08月18日の撃墜フェーズ終了時点で、もっとも技術的で、発表資料として素晴らしいものを提出した1チームにCEDEC会場にて対策手法、解析手法について発表していただきます（入場のために必要な無料パス等はお渡し致します）。※今年はチーム戦となります。

参加資格

8月18日（土）の東京大手町での発表と8月24日（金）パシフィコ横浜で「SECCON 2018 × CEDEC CHALLENGE」の両方に参加でき、日本語で発表（プレゼンテーション）できるチーム（4名まで）。また優勝チームには、「SECCON CTF 2018 (国内)」の出場権（1チーム4名まで）が与えられます。※全チームメンバーがそれぞれの日程に参加する必要はありません。

競技期間

PHASE1.
- 競技開始: 2018年08月01日(水) 12:00:00 (JST)
- 競技終了: 2018年08月05日(日) 23:59:59 (JST)

PHASE2.
- 競技開始: 2018年08月06日(月) 12:00:00 (JST)
- 競技終了: 2018年08月15日(水) 23:59:59 (JST)

PHASE 3. （※日程は確定ですが、時間は参加チームにご連絡いたします）
- 競技開始: 2018年08月18日 (土) 14:00:00 (JST)
- 競技終了: 2018年08月18日 (土) 18:00:00 (JST)

登録

以下のURLから、必要事項を入力し、参加登録を行ってください。
登録されたメールアドレスへ課題のファイルをダウンロードできるURLが送られます。

登録フォームは8月1日（水）12:00に公開します。

会場

日時：2018年08月18日 (土) 14:00 ~ 18:00
会場: 東京大手町（詳細は参加者のみにお知らせいたします）

日時：2018年08月24日 (金) 13:30 ~ 14:30
会場: パシフィコ横浜(CEDEC会場内)

見学

CEDEC 2018会場内での開催となるため、CEDEC CHALLENGEに参加可能な種別の入場パス（エキスポパス）をご購入いただく必要があります。
下記より購入をお願いいたします。
CEDEC2018受講申し込みサイト

Phase3の大手町での一般見学はございません。SECCON2018スポンサーの方のみ見学可能です。

メディアの方は事前のプレス登録をお願いいたします。