kybr-git/dc30-badge-challenge-writeupتقرير عن تحدي شارة DEF CON 30
مرحباً! أنا بيت - المعروف بـ Kybr - وهذا هو تقريري عن تحدي شارة DEF CON 30.
كان تحدي هذا العام مركّزاً بشكل كبير على الموسيقى وثقافة الهاكرز الشعبية، الأمر الذي (في رأيي) جعله أكثر سهولة في الوصول من بعض تحديات الشارات السابقة. كان لدينا فريق ضخم من الهاكرز حضورياً وعلى Discord يعملون على تحدي الشارة من اللحظة التي بدأوا فيها بتوزيع الشارات صباح الخميس وحتى بعد ظهر الأحد، عندما أنهينا أخيراً التحدي الأخير قبل أربع ساعات فقط من انتهاء DEF CON. شكر كبير إلى مايك وredactd والفريق في MKFactor على الشارة الفريدة والجميلة حقاً، وأيضاً على الساعات الطويلة من الألم والمعاناة المرح!
قمنا بتقسيم التحدي إلى 3 أجزاء: جمع النوتات، جمع الأصدقاء، والخيط الأخير. يمكنكم الاطلاع على توثيقنا هنا:
https://dc30badge.fandom.com/wiki/DC30Badge_Wiki
ملاحظاتنا متاحة هنا:
https://docs.google.com/spreadsheets/d/1MdZgv_O3ogv4JDS07iobh5rhoDYXCsF7QVExuG08txA/edit#gid=0
أخيراً، إذا كنت تستمتع بهذا النوع من الأشياء، أشجعك على الانضمام إلينا على Discord لتحدي العام القادم هنا:
https://discord.com/channels/867438418212683796/867438418212683799
شكراً للقراءة!
يمكن العثور على التحدي الأول عن طريق اختيار خيار "Challenge" من القائمة الرئيسية. تظهر لنا النصوص التالية:
Collect the Measusres
Break the Silence
Continue the Journey
ملاحظة: الخطأ الإملائي في كلمة Measures كان عرضياً ولا علاقة له بالتحديات.
هذه إشارة إلى النوتات الموسيقية الموجودة على الواجهة الأمامية للشارة نفسها. هناك 9 أنواع مختلفة من الشارات الملونة في DEF CON، وكل نوع كان لديه شيء مختلف على الواجهة الأمامية.
بجمع صور الأنواع التسعة جميعها، نجد أن 8 منها تحتوي على موسيقى وواحدة (شارة CFP الرمادية) تحتوي على أحرف تتهجى POWWYGBR
هذا هو مفتاحنا لترتيب الشارات الثماني الأخرى حسب اللون: البنفسجي، البرتقالي، الأبيض، الأبيض، الأصفر، الأخضر، الأزرق، الأحمر.
بهذا الترتيب، تشكل النوتات بداية أغنية "Peer Gynt Suite No.1".
تشغيل هذه النوتات على الشارة في وضع "Play" يفتح التحدي الجزء 2:
ANSWER: in Play mode, play these notes at any speed:
GEDCDE GEDCDE GEGAEA GEDC GEDCDE GEDCDEDE GEGAEA B G# F# E
ملاحظة: يجب أن تكون على الأوكتاف الافتراضي "4" لكي يعمل هذا، إذا ضغطت يساراً أو يميناً لتغيير الأوكتاف لن تفتح الجزء 2!
بعد تشغيل Peer Gynt Suite، يعرض علينا خيار "Challenge" على الشارة الآن الرسالة Call YИИEႱ وتصبح لوحة المفاتيح لدينا تصدر نغمات اتصال بدلاً من النوتات. "YИИEႱ" هي إشارة إلى أغنية "867-5309 / Jenny" لتومي توتون، وبما أن Jenny مكتوبة بالعكس، فمن المفترض أن نطلب رقمها بالعكس: 903-5768. الاتصال بهذا الرقم على الشارة نفسها لا يفعل شيئاً، فقد كانت هناك هواتف فيزيائية في منطقة المسابقات في المؤتمر والتي كان يجب استخدامها لبقية هذه التحديات.
الاتصال بـ 903-5768 على هذه الهواتف أعطانا سلسلة من 5 أدلة عن 5 أصدقاء مفقودين:
Alice - Was last seen shopping for a new water pipe
Bob - Little Bobby turn tables, dropped himself
Carol - Went to her favorite arcade
Dan - Greenwich manhattan
Eve - Cerebrum data link
أخبرتنا الرسالة أيضاً أنه لبقية هذه التحديات، ستكون كل إجابة عبارة عن URL يبدأ بـ https://defcon.org/badge/30/
لذا نقدم إجاباتنا بإضافتها إلى نهاية ذلك الـ URL. إذا كنا محقين نجد صفحة ويب جديدة مع التحدي التالي، وإذا كنا مخطئين نحصل فقط على خطأ 404 "not found" القياسي. لدينا الآن 5 مسارات لمتابعتها، واحد لكل من الأصدقاء الخمسة المفقودين.
رسالة YИИEႱ قالت "Alice was last seen shopping for a new water pipe"
كان هذا أسهل سؤال لدينا، والذي عرّفنا على صيغة التحدي. "Water pipe" هنا هي إشارة بسيطة إلى الشيشة، ووجدنا تحدينا التالي بإضافة "hookah" إلى الـ URL المعطى.
ANSWER: https://defcon.org/badge/30/hookah/
شاشة زرقاء صلبة
يعرض لنا رابط الـ hookah شاشة زرقاء صلبة، مع عدم وجود أي شيء مثير في الكود أو حركة مرور الموقع. بين اسم "Alice"، والإشارة إلى الشيشة، واللون الأزرق، فإن السؤال هو إشارة إلى أليس في بلاد العجائب حيث تلتقي أليس بيرقة تدخن الشيشة. نضيف "caterpillar" إلى نهاية الـ URL للعثور على تحدينا التالي.
ANSWER: https://defcon.org/badge/30/hookah/caterpillar
صورة اليرقة
حصلنا على صورة لليرقة التي تدخن الشيشة من أليس في بلاد العجائب. عند تنزيل الصورة وفحص بياناتها الوصفية، نجد أن سمة "OwnerName" لها قيمة غريبة وهي 9dFDfOi_-ss.
هذا مرجع فيديو لرابط YouTube، لذا نتصفح https://www.youtube.com/watch?v=9dFDfOi_-ss والذي يعطينا فيديو ليرقتنا المدخنة وهي تلقي قصيدة "How Doth the Little Crocodile"
ANSWER: https://defcon.org/badge/30/hookah/caterpillar/howdoththelittlecrocodile
الشعر
حصلنا على النص When is a measure not for science? double the common form.
هذه إشارة إلى Common Measure، وهو وزن شعري يتكون من أربعة أسطر يتناوب بين التترامتر التفاعلي (أربعة أقدام مترية لكل سطر) والترمتر التفاعلي (ثلاثة أقدام مترية لكل سطر). قصيدة "How Doth the Little Crocodile" مكتوبة بهذا الوزن. تتكون القصيدة من 8 أسطر، وعد الأقدام لكل سطر يعطينا 4,3,4,3,4,3,4,3، لذا مضاعفة هذا الشكل تعطينا 8,6,8,6,8,6,8,6. بما أن 86868686 لم يكن رابطاً صالحاً، اتصلنا بذلك الرقم على هواتف المسابقة وحصلنا على رمز فتح أليس (التي تظهر الآن تحت خيار قائمة "Friends" على الشارة!)
FINAL ANSWER: Call the number "86868686" on the contest phones to find Alice.
رسالة YИИEႱ قالت "Little Bobby turn tables, dropped himself"
هذه إشارة إلى القصة المصورة XKCD "Exploits of a Mom" (https://xkcd.com/327/) حيث يُعطى طفل اسماً يحتوي على منطق حقن SQL تدميري.
ANSWER: https://defcon.org/badge/30/logic
صورة مغني الراب "Logic"
اشتهر مغني الراب Logic بتسمية أغنيته الناجحة "1-800-273-8255" على اسم رقم هاتف الخط الساخن الوطني لمنع الانتحار (NSPL). https://en.wikipedia.org/wiki/1-800-273-8255_(song)
ANSWER: https://defcon.org/badge/30/logic/18002738255
عن الخط الساخن
يأخذنا الرابط السابق إلى صفحة حول خط مساعدة الانتحار والأزمات (Suicide & Crisis Lifeline)، والذي يمكن الوصول إليه الآن بسرعة، بدءاً من عام 2020، عن طريق الاتصال بالرقم 988 (تماماً مثل 911).
https://en.wikipedia.org/wiki/988_Suicide_%26_Crisis_Lifeline
(ملاحظة جانبية: كل التقدير لمؤلفي التحدي على لفت الانتباه إلى هذا العمل والمعلومات المهمة، مهما كان من غير المريح مناقشتها)
ANSWER: https://defcon.org/badge/30/logic/18002738255/988
