{"id":1762,"date":"2025-03-11T15:30:26","date_gmt":"2025-03-11T15:30:26","guid":{"rendered":"https:\/\/www.vigainsider.it\/viganews\/?p=1762"},"modified":"2025-03-14T20:18:30","modified_gmt":"2025-03-14T20:18:30","slug":"informatica-per-gioco","status":"publish","type":"post","link":"https:\/\/www.vigainsider.it\/viganews\/2025\/03\/11\/informatica-per-gioco\/","title":{"rendered":"Informatica per gioco"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Programmazione e cybersicurezza al Vigan\u00f2, con due ospiti speciali<\/h2>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

ll laboratorio pomeridiano “Informatica per Gioco” \u00e8 un\u2019attivit\u00e0 organizzata dalla scuola come percorso di tutoraggio per l\u2019orientamento agli studi e alle carriere STEM; \u00e8 finanziata dal PNRR e coordinata dal Prof. Codara.\u00a0 Tra febbraio e marzo, in 5 incontri pomeridiani di 2 ore ciascuno, il laboratorio ha riunito studenti e studentesse che mostrano interesse nelle competizioni di ambito informatico.\u00a0<\/span><\/p>

I primi tre incontri sono stati dedicati alle Olimpiadi di Informatica, competizione di programmazione dove saper programmare non basta, se non c\u2019\u00e8 la logica: alcuni studenti della nostra scuola ammessi alle prove territoriali di aprile, assieme ad altri studenti interessati, hanno risolto problemi di logica sfruttando Python.\u00a0<\/span><\/p>

Nelle ultime due lezioni sono venuti a farci visita due ospiti speciali: Rayan e Jacopo. <\/span>Rayan Yessou<\/b> \u00e8 un ex-studente della nostra scuola ricordato da professori e studenti per la sua passione per la cybersicurezza, che in molte occasioni ha messo in mostra, sia nei suoi lavori scolastici, che, soprattutto, partecipando a competizioni come Olicyber e Cyberchallenge. <\/span>Jacopo di Pumpo<\/b> \u00e8 un ragazzo di 17 anni che, come Rayan, ha partecipato a molte competizioni di cybersicurezza, ottenendo per ben due anni consecutivi il primo posto ad Olicyber, le Olimpiadi Italiane di Cybersicurezza. Assieme a loro abbiamo fatto alcune challenge di tipo CTF (<\/span>Capture The Flag<\/span><\/i>), che consistono nello sfruttare delle falle di sicurezza nell\u2019esercizio proposto per riuscire a ottenere una <\/span>flag<\/span><\/i>, che la maggior parte delle volte si manifesta come stringa con un testo contenuto all\u2019interno del formato standard <\/span>flag{testo}<\/span><\/i>. Pi\u00f9 <\/span>flag<\/span><\/i> si riescono ad ottenere e pi\u00f9 punti si fanno.\u00a0<\/span><\/p>

Abbiamo intervistato i nostri ospiti. Ecco cosa ci hanno risposto.\u00a0<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Domanda 1 : Quando hai iniziato a interessarti ai problemi di Cybersicurezza?<\/b><\/p>

Jacopo. <\/span><\/i>Nel 2018, a 11 anni, ho partecipato ad un concorso nazionale d’informatica, portando un app di pagamento creata interamente da me e un mio amico, ed ho vinto. Questa vincita mi ha dato una borsa di viaggio per partecipare all’edizione globale del concorso, a Dublino. Ci siamo classificati al primo posto della categoria Programmazione Avanzata e sono finito nel giornale della mia citt\u00e0. Quest’applicazione era purtroppo piena di grossi problemi di sicurezza di cui mi sono reso conto parlando della sua architettura con i miei amici. \u00c8 da l\u00ec che \u00e8 partito tutto. Poi, \u00e8 arrivato il covid e il lockdown e con l’infinito tempo libero a mia disposizione ho iniziato a cercare falle di sicurezza, anche allo scopo di prendere i risultati delle verifiche e cose non troppo etiche. Da l\u00ec a poco mi sono convertito nell’essere un white-hat hacker, ovvero un “hacker buono”. Ho cercato falle di sicurezza sui siti di didattica a distanza, ho trovato vulnerabilit\u00e0 sui registri elettronici, Axios, Classeviva, Edmodo, ecc., semplicemente provando cose e accorgendomi che stranamente funzionavano, e ho iniziato a segnalare tutto senza sfruttare nulla. Alcune aziende mi hanno ricompensato con qualche piccola somma di denaro.<\/span><\/p>

Rayan. <\/span><\/i>Ho iniziato a interessarmi alla materia durante il secondo anno di superiori, quando per caso sono venuto a conoscenza di alcune piattaforme che offrivano varie macchine virtuali con determinati servizi esposti. Lo scopo finale era analizzare questi servizi per poi ottenere il controllo completo della macchina e, se questa era parte di una rete specifica, riuscire a prendere il controllo di altre macchine collegate a essa. Il tutto era affascinante, in quanto mi ha insegnato come queste macchine possono essere compromesse, adottando un approccio molto simile alla realt\u00e0, oltre a fornirmi alcuni fondamenti delle reti e gran parte delle tecniche. Era anche divertente in quanto oltre a essere un approccio formativo interattivo rappresentava anche una sorta di competizione che mi motivava a imparare di pi\u00f9 per scalare la classifica. Il mio interesse verso la materia \u00e8 aumentato quando ho iniziato a sperimentare queste conoscenze non pi\u00f9 su server virtuali esposti con problemi intenzionali, ma su piattaforme o siti utilizzati regolarmente da molte persone, cominciando a trovare falle e segnalarle alle aziende o ai proprietari delle piattaforme.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Domanda 2 : Come hai imparato tutte le tecniche che servono per affrontare problemi difficili come quelli proposti nelle competizioni nazionali?<\/b><\/p>

Jacopo. <\/span><\/i>Come ho gi\u00e0 detto le ho imparate grazie alle mie conoscenze pregresse nel campo “mondo reale”; gi\u00e0, \u00e8 un po’ strano, ma nella realt\u00e0 non \u00e8 stato il gioco a insegnarmi come trovare falle nel mondo reale, bens\u00ec l’esatto opposto.<\/span><\/p>

Rayan. <\/span><\/i>Per imparare tutte le tecniche che mi sono servite per le varie competizioni, tra cui le nazionali delle Olimpiadi, ho fatto ricorso a molte delle conoscenze che avevo acquisito negli anni precedenti ma non solo. Durante il camp a cui ho partecipato nell\u2019edizione 2023 delle Olimpiadi ho avuto l’opportunit\u00e0 di essere introdotto a diverse tecniche di cui non ero a conoscenza e ad altre categorie come la crittografia, la sicurezza del software e la sua analisi. La piattaforma delle Olimpiadi offre molti problemi su queste categorie e risolvendo questi quesiti e confrontandomi con altri partecipanti ho maturato una confidenza e acquisito una conoscenza pi\u00f9 ampia nelle varie aree, che mi ha permesso poi di esplorare altre risorse e piattaforme esterne spesso pi\u00f9 complesse di quelle delle Olimpiadi. Partecipare attivamente a diverse competizioni oltre alle Olimpiadi credo mi abbia aiutato molto nel prepararmi e nell’imparare ad approcciare ogni quesito.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Domanda 3 : Quanto tempo libero hai dedicato allo studio di questi argomenti e alla preparazione alle gare?<\/b><\/p>

Jacopo. <\/span><\/i>Ho fatto tutte le sfide web del portale di training durante le vacanze scolastiche di Natale, perch\u00e9 le trovavo divertenti. Non ci ho messo tanto. Non credo che in questo campo serva mettersi ogni giorno e fare qualcosa, quello che conta \u00e8 la mentalit\u00e0 con cui affronti queste cose. Devi pensare <\/span>out of the box<\/span><\/i>. Devi imparare a riconoscere <\/span>pattern<\/span><\/i>. Devi pensare all’inverso di come le cose funzionano. Ora \u00e8 un po’ pi\u00f9 facile, il mio cervello vedendo la challenge spara milioni di cose da provare a fare e se vedi che una strada funziona la continui altrimenti la cambi, ma prima cercavo tantissime cose su Google e trovavo sempre informazioni utili su siti come <\/span>hacktricks<\/span><\/i>.<\/span><\/p>

Rayan.<\/span><\/i> Durante i periodi scolastici cercavo di bilanciare lo studio per la scuola, lo studio e la preparazione per le gare e i vari progetti personali. Spesso durante i periodi un po’ pi\u00f9 impegnativi, tralasciavo completamente la preparazione e i progetti personali per dedicarmi allo studio, ma ogni volta che avevo del tempo libero cercavo di bilanciare gli ultimi due, dando un peso maggiore alla preparazione. In sostanza, dedicavo tutto il tempo libero che avevo e, quando capitava partecipavo anche a competizioni internazionali online di solito organizzate nel fine settimana.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Domanda 4: Come continuerai a coltivare questa tua passione?<\/b>\u00a0<\/span><\/p>

Jacopo. <\/span><\/i>Continuer\u00f2 a giocare gare, a fare interventi e seguire conferenze riguardo alla Cybersecurity. Onestamente il mio sogno \u00e8 per\u00f2 di aprire una mia software house, magari sviluppando qualche prodotto riguardante la privacy personale. Stay tuned.<\/span><\/p>

Rayan.<\/span><\/i> Al momento sono istruttore per il progetto CyberChallenge in Bicocca e credo di continuare a coltivare questa passione partecipando attivamente a varie competizioni, sia individualmente che in squadra, approfondendo diversi argomenti e dedicandomi alla ricerca di vulnerabilit\u00e0 in piattaforme e siti. Allo stesso tempo sto sviluppando vari progetti personali che mi stanno insegnando molto. Da quest’anno ho iniziato a partecipare a conferenze in ambito sicurezza informatica, che non hanno fatto altro che aumentare il mio interesse per la materia. Ho intenzione di partecipare a pi\u00f9 conferenze, dato che in Italia ce ne sono molte e spesso presentano contenuti molto interessanti e ispiratori.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Domanda 5: Come ti immagini nei prossimi anni? Pensi che la sicurezza informatica possa diventare il tuo lavoro?<\/b><\/p>

Jacopo. <\/span><\/i>Onestamente non ho idea di come mi vedrei tra 10 anni. \u00c8 un po’ presto per pensarci.<\/span><\/p>

Rayan. <\/span><\/i>Nei prossimi anni punto a completare i miei studi in Bicocca e ad accedere a una laurea magistrale centrata sulla sicurezza informatica, trovando lavoro in questo ambito, poich\u00e9 credo che possa divertirmi e appassionarmi di pi\u00f9. Inoltre, sto sviluppando alcuni progetti legati alla sicurezza informatica e ad altro, che un giorno credo potrei trasformare in servizi.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Per chi fosse interessato, ecco le competizioni di cybersicurezza a cui aderisce la nostra scuola sono:<\/span><\/p>

Olicyber<\/b>: gara individuale il cui programma \u00e8 diviso in selezione scolastica (gare di logica), selezione territoriale e nazionale (CTF). I partecipanti hanno la possibilit\u00e0 di allenarsi nel sito di training, dove vengono proposte molte CTF di ogni genere in vista delle gare. Ogni due anni viene fatto un camp di addestramento, dove i partecipanti hanno l\u2019occasione di essere seguiti da un gruppo di professionisti sul campo. Per maggiori informazioni, visitate il sito ufficiale <\/span>https:\/\/olicyber.it\/<\/span><\/a><\/p>

Cybertrials<\/b>: gara a squadre esclusivamente femminile . Ogni settimana viene fatta una lezione della durata di due ore in cui si spiegano le basi della sicurezza informatica. Le partecipanti dovranno risolvere delle CTF e i 20 gruppi che ottengono il punteggio pi\u00f9 alto partecipano alle finali nazionali. Per maggiori informazioni, visitate il sito ufficiale <\/span>https:\/\/www.cybertrials.it\/<\/span><\/a><\/p>

CyberChallenge<\/b>: rispetto alle prime due richiede una conoscenza pregressa degli argomenti. \u00c8 una competizione a squadre, dove ciascuna squadra rappresenta un\u2019Universit\u00e0 di appartenenza ed \u00e8 seguita da tutor che istruiscono il gruppo. Alla fine del percorso si svolge una gara in cui ogni squadra deve attaccare il server degli altri team sfruttando falle di sicurezza per ottenere dei punti.\u00a0<\/span>https:\/\/cyberchallenge.it\/<\/span><\/a><\/p>

Per ulteriori info potete scrivere a codara.pietro@issvigano.edu.it<\/strong><\/span><\/p>

[<\/strong><\/span>NdR: dopo aver preparato per noi questo artitolo, Martina ha saputo di essere stata ammessa alla finale nazionale delle Olimpiadi Italiane di Cybersicurezza “Olicyber 2025”. Congratulazioni!<\/b><\/span>]<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t