Ростех, информационные технологии, олимпиада и кривые ручки⁠⁠

Как-то недавно по электронной почте мне пришло приглашение поучаствовать в олимпиаде от Ростеха.

Много красивых слов и прочие блаблабла.

Олимпиада состоит из двух этапов: отборочный онлайн и очный в Севастополе.

Зарегистрировался и благополучно про неё забыл. Утром пришло напоминание - сегодня олимпиада, а я как всегда проспал. Зашел хоть посмотреть, что в заданиях. Попытался посмотреть те задания, которые уже прошли и за минуту их нашел!

Схема проведения: в определенное время открывается блок из нескольких заданий, через 48 минут текущий блок закрывается и становится доступен следующий.

Немного тыканья мышки и внезапно выясняется, что путем простой подмены циферки в ссылке можно сходу посмотреть все задания, даже если они вам еще не должны быть доступны:

На скриншотах выше - задания из пятого блока, время до доступа к которому как раз отсчитывается на скриншотах.

Таким нехитрым способом любой участник может обойти ограничение по доступу к заданиям и заранее их решить.

Обнаружив сей косяк я написал организаторам, однако на результаты проведения это не повлияло, они уже опубликованы.

п.с. Ростех, вы там серьезно? Олимпиада по информатике и криптографии с таким подходом к защите данных?

п.п.с.

По ссылке меняем номер картинки от 1 до 30 и получаем все задания. https://api.imtcontest.ru/conditions/1.png