jeudi 15 février 2007
Le Security Quest 2007, savoir pirater pour mieux sécuriser
Le grand concours de l’Epitech, le Security Quest, est l’un des projets les plus importants pour les élèves de 4ème année, réunis en groupes de 4 à 8 personnes. L’enjeu du concours est de récupérer des fichiers certificats cachés sur différents serveurs. Les élèves peuvent ainsi s’entraîner à pénétrer dans un système sécurisé, pour en détecter les failles.
La seconde partie du concours consiste à cacher des certificats dans les systèmes d’entreprises partenaires, qui acceptent de se prêter au jeu. Les étudiants de l’Epitech signent une charte dans laquelle ils s’engagent à ne pas faire de déni de service, c'est-à-dire, à ne pas hacker les systèmes des sociétés qu’ils "visitent". Le Security Quest permet donc aux entreprises de bénéficier d’un mini audit de sécurité, effectué par des étudiants motivés.
Une partie des certificats sont cachés dans le système de l’école, à des endroits plus ou moins accessible. A chaque fois, quelques uns sont glissés dans des endroits vraiment imprenables, pour voir si les élèves arrivent tout de même à trouver un accès. Rockyluke, l’organisateur de cette année nous a confié que "pour le moment, il y a un groupe qui nous a vraiment surpris, en infiltrant le serveur AFS… ils en ont profité pour faire un tour de hack sur l’intranet, en inscrivant ‘SQ2007’ sur leurs photos… bien joué !". Thomas Texier, organisateur du Security Quest 2005, nous raconte ses souvenirs chargés de nostalgie : "J’en garde un très bon souvenir. Nous avions préparé de nombreuses animations et des énigmes faisant appel à différents domaines… une sorte de jeu de piste à multiples rebondissements. L’engouement au sein de l’école a été colossal".
Le site Internet du Security Quest permet de savoir quels certificats sont encore à trouver, et le nombre de points qu’ils valent.
Si vous êtes vous aussi intéressés par ce projet pour votre société, vous pouvez contacter le service des Relations Entreprises au 01.44.08.00.00 ou olivia@epitech.net. Le concours dure jusqu’en juin 2007. De nouveaux certificats seront régulièrement dissimulés aux endroits les plus improbables...
