Den 6.-9. august mødes de 16 bedste hold fra hele verden for at dyste i de uofficielle verdensmesterskaber i hacking. Konkurrencen, der hedder DEFCON, plejer at foregå i Las Vegas, men på grund af corona foregår den delvist online. Det danske hold “Kalmarunionen” deltager i et skandinavisk dreamteam med spillere fra Sverige og Norge.
Holdet, der tæller godt 60 deltagere, mødes fysisk i København i Aalborg Universitets lokaler, undtagen deltagerne fra Norge, der er med online, da de ikke kan være med på grund af coronarestriktioner.
“Inden finalen har holdet har været oppe imod de bedste hold fra Kina, USA og Rusland,” forklarer Morten Eskildsen, der er nyuddannet datalog fra Aarhus Universitet – og tidligere holdkaptajn på det danske cyberlandshold. Morten Eskildsen har været med i Kalmarunionen siden de begyndte at deltage i internationale konkurrencer tilbage i august 2020.
Cybersikkerhed – og hacking
Holdet består af folk i alle aldre. Den yngste er lige blevet 16 år, og går i gymnasiet, mens de ældste er i 40’erne og arbejder professionelt med it-sikkerhed. Det fælles samlingspunkt er interessen for hacking og cybersikkerhed.
Holdet mødes hver weekend for at deltage i online hacker-konkurrencer, hvor man skal løse forskellige sikkerhedsopgaver. Det kan være nogle it-systemer, der er huller i, eller kryptografi, der er lavet på en måde, som ikke er sikker, og som man skal prøve at finde sårbarhederne i.
DEFCON, der er den største af denne type konkurrencer og dermed en slags VM, foregår ved, at man får udleveret en eller flere servere, som hoster forskellige services. Det kan være et program, der beregner, hvordan man skal overføre penge eller lignende. Alle hold får udleveret identiske servere, som indeholder sårbarheder. Konkurrencen består i at og udnytte sårbarhederne til at kunne hacke de andre teams – samtidig med, at man beskytter sine egne servere.
Det vilde vesten
“Det er virkelig det vilde vesten! Lige så snart du finder en sårbarhed, er der 15 andre servere, som du skal angribe. Og samtidig er der 15 andre hold. der prøver at lægge dig ned,” forklarer Morten Eskildsen. Holdene får point alt efter, hvor mange servere, de kan hacke og stjæle “flag” fra.
DIREC, der er et nationalt center for forskning i digitale teknologier, er medsponsor af Kalmarunionens deltagelse i eventet, fordi det styrker behovet for digitale kompetencer indenfor bl.a. cybersikkerhed.