CyberChallenge 2019: terzo posto per gli studenti dell’Università di Pisa

I ragazzi dell’Università di Pisa si sono classificati terzi alla CyberChallenge 2019 che si è svolta il 27 giugno presso la Scuola Telecomunicazioni delle Forze Armate (Stelmilit) di Chiavari. Primi si sono classificati i ragazzi del Politecnico di Milano e secondi quelli dell’Università di Bologna. La competizione è stata introdotta dal sottosegretario alla Difesa Angelo Tofalo; la premiazione è stata effettuata dal ministro della Difesa Elisabetta Trenta. La CyberChallenge è il primo programma italiano di addestramento alla cybersecurity per giovani di talento delle scuole superiori e delle università. La CyberChallenge 2019 è la terza edizione del programma a cui hanno partecipato 18 università italiane. L’Università di Pisa partecipava quest’anno alla CyberChallenge per la prima volta.
La squadra pisana è costituita da: Lorenzo Catoni (primo anno della laurea triennale in Ingegneria informatica), Marco Gaglianese (primo anno della laurea magistrale in Informatica), Quint Guillame (primo anno della laurea triennale in Ingegneria informatica), Nicola Vella (primo anno della laurea triennale in Ingegneria informatica).
I ragazzi dell’Università di Pisa hanno raggiunto questo risultato dopo una dura selezione e un programma di formazione intensivo. La selezione si è svolta in due fasi: un pre-test online nei giorni 23-25 gennaio e un test di ammissione il 1 febbraio di logica e programmazione. Di 167 iscritti al pre-test, i 20 migliori sono stati selezionati per la fase formazione di cui solo 12 sono riusciti a completarla. La fase di formazione prevedeva 12 settimane, da marzo a maggio, per un totale di 72 ore, di cui 24 di lezione e 48 di esercitazione. La fase di formazione era in aggiunta alle normali attività didattiche.
Anche tre studenti delle scuole superiori sono stati ammessi e hanno completato il programma intensivo di formazione: Giada Betti Sorbelli (I.I.S. Da Vinci – Fascetti, Pisa), Leandro Cardoso Santana (I.I.S. Da Vinci – Fascetti, Pisa), Andrea Malatesta (I.I.S., Ferraris Brunelleschi, Empoli)
Il 6 giugno, al termine della fase di formazione, si sono svolte le qualificazioni, una competizione di tipo capture-the-flag, con l’obiettivo di selezionare i quattro membri della squadra pisana.
Durante la competizione nazionale del 27 giugno di tipo attacco-difesa, la squadra pisana si è distinta in questi punti: è stata la prima squadra ad aver trovato una vulnerabilità sul servizio AirCnC (che era il più complesso tra i 4 proposti); è stata la prima squadra ad aver trovato vulnerabilità su tutti i servizi proposti, dopo 4 ore di gara su 7 (tutte le altre squadre in quel momento avevano trovato vulnerabilità al più per 2 soli servizi); è stata la prima squadra come punteggio di difesa (ovvero è il team che riuscito a difendere meglio i propri servizi, così che le altre squadre non potevano sfruttare le vulnerabilità per rubare flag dai nostri).
La formazione è stata svolta in collaborazione da docenti e studenti del dipartimento di Ingegneria dell’informazione e del dipartimento di Informatica. I trainer sono stati per il dipartimento di Ingegneria informatica: Giuseppe Lettieri (RTI), Antonio Arena (dottorando), Michele La Manna (dottorando), Dario Varano (tecnologo), Giacomo Tanganelli (assegnista), Federico Galatolo (dottorando). Per il dipartimento di Informatica: Anna Bernasconi (PA), Iacopo Soldani (assegnista), Gaspare Ferraro (studente a contratto), Anna Monreale (RTD). Coordinatore dell’iniziativa per l’Università di Pisa è stato il professor Gianluca Dini.