Control+alt+hack – czyli hakerska gra karciana

Chcielibyście zagrać czasem w pracy i przy okazji czegoś ciekawego się nauczyć? Nie macie pomysłu na rozkręcenie imprezy? Polecam zatem przyjrzeć się oryginalnej grze: Control-Alt-Hack.

Całość to „zwykła” karcianka, ale w klimacie który lubimy. Polega ona na wykonaniu pewnych misji swoim zawodnikiem posiadającym określone umiejętności (każdy gracz losuje swojego zawodnika początku gry):

Jak widać umiejętności są dość realne (social engineering, hardware hacking, cryptoanalysis, … jest także 'kitchen sink’ – jeśli ktoś zamiast hackowania chce zrobić karierę na zmywaku ;)

Misje losuje się z odpowiedniej puli kart i mogą one polegać np. na stworzeniu aplikacji mobilnej, która zawiera malware – w tym celu wymagne są skille z programowania oraz social engineeringu – wszak ofiarę trzeba jakoś skłonić do instalacji appki z podejrzanego źródła ;) O sukcesie decyduje rzut kośćmi + umiejętności naszego zawodnika. Przy tym wszystkim niejako przy okazji uczymy się potencjalnych scenariuszów ataków i metod obrony przed nimi.

Żeby było ciekawiej możemy zagrać na przeciwnika karty specjalne, np. zagranie karty „Awarness training” spowoduje, że przeciwnikowi ciężej będzie realizować social engineering. Karta 'Maszyna z kawą’ umożliwia nam pełne, 24-godzinne zajęcie się naszą misją (dodaj +1 do rzutów kością ;) Można też zagrać kartę „Randka”… wiadomo randki zabierają cenny czas, więc przeciwnikowi utrudniamy osiągnięcie sukcesu:

Całość jest do kupienia na amazonie, za jedyne $35. Zresztą tam uwagę przykuwają ciekawe komentarze użytkowników gry:

The „missions” are inspired mostly by real hacking scenarios and techniques — simplified to dice rolls of course — giving those not familiar with the field a peek into the things a clever hacker might be able to accomplish. We found the „lightning strike” cards especially amusing

I’m in the security industry for work and my wife was able to pick up on the game and enjoyed reading some of the actual 'missions’ so she could understand more of my job and what I actually do.

Jak widać, opisywana gra może mieć nawet walory cementujące rodzinę ;-)

Interesująca jest również amazonowa sekcja „Customers Who Bought This Item Also Bought” – gdzie możemy znaleźć książkę „Rtfm: Red Team Field Manual” czy „Violent Python: A Cookbook for Hackers”.

Amazon też lojalnie ostrzega:

Wracając do samej gry – świetny pomysł na zwiększenie świadomości problemów bezpieczeństwa u osób technicznych. Przy okazji – ładnie wizualnie.

Więcej informacji o samej grze – na (niespodzianka) prezentacji z Blackhat Briefings.

–michal.sajdak<at>securitum.pl