kybr-git/dc30-badge-challenge-writeupWriteup für die DEF CON 30 Badge-Challenge
Hallo zusammen! Ich bin Pete – alias Kybr – und das hier ist mein Writeup zur Badge-Challenge der DEF CON 30.
Die diesjährige Challenge drehte sich stark um Musik und Hacker-Popkultur, was sie (meiner Meinung nach) für ein breiteres Publikum zugänglicher machte als so manche frühere Badge-Challenge. Wir hatten ein großes Team von Hackern vor Ort und auf Discord, das von dem Moment an an der Badge-Challenge arbeitete, als am Donnerstagmorgen die ersten Badges ausgegeben wurden, bis zum Sonntagnachmittag, als wir die letzte Challenge nur vier Stunden vor dem Ende der DEF CON endlich lösten. Ein großes Dankeschön geht an Mike, redactd und das Team von MKFactor für das wirklich einzigartige und wunderschöne Badge und auch für die vielen Stunden Schmerz und Leid Spaß!
Wir haben die Challenge in 3 Teile gegliedert: Notizen sammeln, Freunde sammeln und den letzten Faden. Unsere Dokumentation kannst du dir hier ansehen:
https://dc30badge.fandom.com/wiki/DC30Badge_Wiki
Unsere Notizen findest du hier:
https://docs.google.com/spreadsheets/d/1MdZgv_O3ogv4JDS07iobh5rhoDYXCsF7QVExuG08txA/edit#gid=0
Und wenn dir so etwas Spaß macht, empfehle ich dir, nächstes Jahr in unserem Discord mitzumachen:
https://discord.com/channels/867438418212683796/867438418212683799
Danke fürs Lesen!
Die erste Challenge findest du, indem du im Hauptmenü die Option „Challenge“ auswählst. Dabei wird uns folgender Text angezeigt:
Collect the Measusres
Break the Silence
Continue the Journey
HINWEIS: Die falsche Schreibweise des Wortes Measures war versehentlich und für die Challenges nicht relevant.
Dies ist ein Verweis auf die musikalischen Takte auf der Frontplatte des Badges. Es gibt 9 verschiedenfarbige Badge-Typen auf der DEF CON, und jeder Typ hatte etwas anderes auf der Frontplatte.
Wenn wir Fotos von allen 9 sammeln, stellen wir fest, dass 8 Musik haben und 1 (das graue CFP-Badge) Buchstaben trägt, die POWWYGBR ergeben.
Das ist unser Schlüssel, um die anderen 8 Badges nach Farbe zu ordnen: Lila, Orange, Weiß, Weiß, Gelb, Grün, Blau, Rot.
In dieser Reihenfolge bilden die Takte den Anfang des Liedes „Peer-Gynt-Suite Nr. 1“.
Wenn du diese Noten auf dem Badge im Modus „Play“ spielst, schaltest du Herausforderung Teil 2 frei:
ANSWER: in Play mode, play these notes at any speed:
GEDCDE GEDCDE GEGAEA GEDC GEDCDE GEDCDEDE GEGAEA B G# F# E
HINWEIS: Du musst für diese Aktion in der Standard-Oktave „4“ sein. Wenn du links oder rechts drückst, um die Oktave zu wechseln, wird Teil 2 nicht freigeschaltet!
Nachdem du die Peer-Gynt-Suite gespielt hast, zeigt die Challenge-Option auf dem Badge nun die Meldung Call YИИEႱ an, und unsere Tastatur spielt statt Noten nun Wähltöne. „YИИEႱ“ ist ein Verweis auf den Song „867-5309 / Jenny“ von Tommy Tutone, und da Jenny rückwärts geschrieben ist, sollen wir ihre Nummer rückwärts wählen: 903-5768. Wenn man diese Nummer auf dem Badge selbst wählt, passiert nichts. Es gab physische Telefone im Contest-Bereich des Kongresses, die für den Rest dieser Challenges benutzt werden mussten.
Wenn wir auf diesen Telefonen 903-5768 anrufen, erhielten wir eine Reihe von 5 Hinweisen auf 5 fehlende Freunde:
Alice - Was last seen shopping for a new water pipe
Bob - Little Bobby turn tables, dropped himself
Carol - Went to her favorite arcade
Dan - Greenwich manhattan
Eve - Cerebrum data link
Die Meldung sagt uns außerdem, dass für den Rest dieser Challenges jede Antwort eine URL ist, die mit https://defcon.org/badge/30/ beginnt.
Also geben wir unsere Antworten ein, indem wir sie an das Ende dieser URL anhängen. Wenn wir richtig liegen, finden wir eine neue Webseite mit der nächsten Challenge. Wenn wir falsch liegen, erhalten wir nur einen normalen 404-Fehler „nicht gefunden“. Wir haben nun 5 Fäden zu verfolgen, einen für jeden der 5 fehlenden Freunde.
YИИEႱs Meldung sagte: „Alice wurde zuletzt beim Kauf einer neuen Wasserpfeife gesehen“
Dies war unsere einfachste Frage und führte uns in das Challenge-Format ein. „Wasserpfeife“ ist hier eine einfache Anspielung auf eine Shisha, und wir fanden unsere nächste Challenge, indem wir „hookah“ an die angegebene URL anhängten.
ANSWER: https://defcon.org/badge/30/hookah/
Einfarbig blauer Bildschirm
Die Hookah-URL zeigt uns einen einfarbig blauen Bildschirm, ohne etwas Interessantes im Code oder im Webseiten-Traffic. Zwischen dem Namen „Alice“, der Anspielung auf eine Shisha und der Farbe Blau ist die Frage eine Anspielung auf Alice im Wunderland, wo Alice einer Raupe begegnet, die Shisha raucht. Wir hängen „caterpillar“ an das Ende der URL, um unsere nächste Challenge zu finden.
ANSWER: https://defcon.org/badge/30/hookah/caterpillar
Bild der Raupe
Wir erhalten ein Bild der Shisha rauchenden Raupe aus Alice im Wunderland. Nachdem wir das Bild heruntergeladen und seine Metadaten untersucht haben, stellen wir fest, dass das Attribut „OwnerName“ einen eigentümlichen Wert von 9dFDfOi_-ss hat.
Dies ist eine Video-Referenz für eine YouTube-URL. Wir gehen also zu https://www.youtube.com/watch?v=9dFDfOi_-ss und erhalten ein Video unserer rauchenden Raupe, die das Gedicht „How Doth the Little Crocodile“ rezitiert.
ANSWER: https://defcon.org/badge/30/hookah/caterpillar/howdoththelittlecrocodile
Poesie
Wir erhalten den Text When is a measure not for science? double the common form.
Dies ist ein Verweis auf den Common Measure, ein Versmaß, das aus vier Zeilen besteht und zwischen jambischem Tetrameter (vier Versfüße pro Zeile) und jambischem Trimeter (drei Versfüße pro Zeile) wechselt. Das Gedicht „How Doth the Little Crocodile“ ist in diesem Versmaß geschrieben. Das Gedicht besteht aus 8 Zeilen, und wenn wir die Füße pro Zeile zählen, erhalten wir 4,3,4,3,4,3,4,3. Wenn wir diese Form verdoppeln, erhalten wir 8,6,8,6,8,6,8,6. Da 86868686 keine gültige URL war, riefen wir diese Nummer auf den Contest-Telefonen an und erhielten den Freischaltcode für Alice (die nun im Menüpunkt „Freunde“ auf dem Badge erscheint!)
YИИEႱs Meldung sagte: „Der kleine Bobby drehte die Tische und ließ sich fallen“
Dies ist ein Verweis auf den XKCD-Comic „Exploits of a Mom“ (https://xkcd.com/327/), in dem ein Kind einen Namen bekommt, der destruktive SQL-Injection-Logik enthält.
ANSWER: https://defcon.org/badge/30/logic
Bild des Rappers „Logic“
Der Rapper Logic nannte seinen Hit-Song bekanntermaßen „1-800-273-8255“ nach der Telefonnummer der National Suicide Prevention Lifeline (NSPL). https://en.wikipedia.org/wiki/1-800-273-8255_(song)
ANSWER: https://defcon.org/badge/30/logic/18002738255
Über die Lifeline
Der vorherige Link führt uns zu einer Seite über The Suicide & Crisis Lifeline, die seit 2020 nun schnell unter der Nummer 988 erreichbar ist (ähnlich wie 911).
https://en.wikipedia.org/wiki/988_Suicide_%26_Crisis_Lifeline
(Nebenbei: Respekt an die Challenge-Autoren, dass sie auf diese wichtige Arbeit und Information aufmerksam machen, auch wenn das Thema unangenehm zu besprechen sein mag)
ANSWER: https://defcon.org/badge/30/logic/18002738255/988
Geocache über Acht
Uns wird das Geocaching-Symbol über der Zahl 8 gezeigt. Wenn wir unsere Antwort aus der vorherigen Challenge, 988, nehmen und durch 8 teilen, erhalten wir 123. Das Geocaching-Symbol soll ein Hinweis darauf sein, dass in Raum 123 ein Geocache versteckt ist. Bei einer Durchsuchung von Raum 123 wurde ein Geocaching-Symbol mit einem QR-Code gefunden.
Der QR-Code gibt uns den Text „By the Numbers“. Dem Thema der letzten beiden Antworten folgend, finden wir die URL , die uns sagt, dass die Lifeline 23.044.100 Anrufe erhalten hat (zum Zeitpunkt dieses Schreibens).
YИИEႱs Meldung sagte über Carol: „Sie ging zu ihrer Lieblingsspielhalle“
Dies ist ein Verweis auf die Serie „Mr. Robot“, in der sich Carols Lieblingsspielhalle „Fun Society“ nennt. Schließlich gründen die Hauptfiguren der Serie eine Hacktivistengruppe namens „fsociety“, die sich auf diesen Namen bezieht.
ANSWER: https://defcon.org/badge/30/fsociety
Beastie Boys
Wir erhalten ein Bild der Beastie Boys von ihrem Album „No Sleep Till Kawasaki“. Dem Thema von Mr. Robot folgend, gibt es in der Spielhalle Fun Society ein Arcade-Spiel namens „Intergalactic Planetary“, das seinen Namen mit den Texten des berühmten Beastie-Boys-Songs „Intergalactic“ teilt.
ANSWER: https://defcon.org/badge/30/fsociety/intergalactic
Intergalactic
Wir erhalten eine Audiodatei, die „Night on Bald Mountain“ gefolgt von „Intergalactic“ abspielt. Wenn wir die Audiodatei herunterladen und untersuchen, sehen wir einen Kommentar in den Metadaten: „v=N5aAu8CCQY0“.
Auch dies ist eine YouTube-Video-URL, die uns zu einem Vortrag über Phreaking von der DEF CON 7 führt.
https://www.youtube.com/watch?v=N5aAu8CCQY0&ab_channel=DEFCONConference
Eine Suche im DEF-CON-Archiv (https://defcon.org/html/defcon-7/defcon-7-pre.html#SpeakingSchedule) zeigt uns, dass dieser Vortrag am Freitag, dem 9. Juli 1999, um 16:00 Uhr PST gehalten wurde, was 23:00 Uhr GMT entspricht. Die Umrechnung in die Epoch-Zeit ergibt 931561200.
FINAL ANSWER: Call the number 931561200 on the contest phones to find Carol.
ANSWER: https://defcon.org/badge/30/01906967Unchained Melody
Wir erhalten eine Audiodatei, die „Unchained Melody“ abspielt. Dieser Song ist vielleicht am berühmtesten in der „Töpferei“-Szene des Films Ghost (1990) zu hören. Der Filmtitel Ghost, zusammen mit dem früheren Hinweis „Greenwich, Manhattan“ (dem Schauplatz von Ghostbusters), und die Tatsache, dass wir nach Dan suchen, führt uns zu Dan Aykroyd – dem Schauspieler, der 1984 in Ghostbusters Ray Stantz spielte.
ANSWER: https://defcon.org/badge/30/01906967/aykroyd
Ghostbusters
Wir erhalten ein Bild der Ghostbusters von 1984. Wen ruft man da an? Die Suche nach der Telefonnummer der Ghostbusters ergibt ihre aktuelle Telefonnummer 212-897-1964.
https://www.facebook.com/Ghostbusters/photos/theyre-ready-to-answer-your-call-dial-212-897-1964-to-get-a-very-special-ghostbu/722572714463399
FINAL ANSWER: Call the number "2128971964" on the contest phones to find Dan.
YИИEႱs Meldung sagte: „Cerebrum-Datenverbindung“
Dies ist ein einfaches Rätsel, das auf die Synapsen des Gehirns anspielt.
ANSWER: https://defcon.org/badge/30/synapse
Bild eines Satelliten
Wir erhalten ein Bild eines Satelliten im Orbit. Nach dem Herunterladen und Untersuchen des Bildes stellen wir fest, dass eine versteckte PCAP-Datei (Netzwerkverkehrs-Mitschnitt) in der Bilddatei eingebettet ist. Wenn wir den PCAP extrahieren und untersuchen, zeigt er einen einzelnen Ping an die IP-Adresse 10.48.29.234.
ANSWER: https://defcon.org/badge/30/synapse/10.48.29.234
NURV
Im Hintergrund ist auf dem Whiteboard das Akronym NURV zu sehen. Dies ist ein Verweis auf den Film AntiTrust aus dem Jahr 2001, in dem NURV der Name eines bösen Konzerns ist. Auch die beiden vorherigen Antworten waren Verweise auf den Film AntiTrust, in dem „synapse“ der Name des bösen Netzwerks und „10.48.29.234“ die IP-Adresse eines ihrer Satelliten ist.
http://mike.passwall.com/uselesstrivia/antitrust.html
ANSWER: https://defcon.org/badge/30/synapse/10.48.29.234/nurv
1 oder 0
Wir erhalten den Text You're eiTher a one or a zero. Alive or dea9. „T9“ sticht deutlich aus dem Text hervor – und T9 ist eine Texttechnologie für Mobiltelefone, die für „Text on 9 keys“ steht.
https://en.wikipedia.org/wiki/T9_(predictive_text)
Dem AntiTrust-Thema folgend ergibt die Eingabe des Wortes „antitrust“ in T9 die Zahl „268487878“.
- .-. . ...- --- .-. ... -.. .- - ., was zu TREVORSDATE dekodiert wird. Trevor war ein beliebtes Mitglied der Hacker-Community, das uns am 23.09.2017 tragischerweise genommen wurde.FINAL ANSWER: Call the number "923-2017" on the contest phones to find Trevor.
Nachdem wir alle Freunde freigeschaltet haben, erhalten wir beim erneuten Anruf bei YИИEႱ (9035768) eine neue Meldung: slash here we go again rot13
Die Anwendung von ROT13 (auch Caesar-Verschlüsselung) auf die Zeichenkette „herewegoagain“ ergibt „urerjrtbntnva“
ANSWER: https://defcon.org/badge/30/urerjrtbntnva
Wir erhalten den Text „(Red-Yellow)(Blue-White)“
Auf den Frontplatten mehrerer Badges sind kleine Zahlen versteckt, die nur sichtbar sind, wenn die Frontplatte entfernt wird. Wenn wir diese Zahlen von ihren jeweiligen Badges nehmen, erhalten wir rot = 3205272, gelb = 3203902, blau = 3205274 und weiß = 3203901. Von dort ist es Mathematik: (3205272-3203902)(3205274-3203901) = (1370)(1373) = 1881010.
HINWEIS: Die URL https://defcon.org/badge/30/urerjrtbntnva/1881010 liefert einen 403 statt der normalen 404-Seite „nicht gefunden“, was uns sagt, dass wir richtig liegen, aber für dieses Rätsel keine URL suchen. Stattdessen sollen wir die Nummer 188-1010 anrufen, um unseren nächsten Hinweis zu erhalten.
ANSWER: Call the number "1881010" on the contest phones to get our next challenge
Der Anruf bei „1881010“ gibt uns die Meldung Redundancy is key in footwear
Dies ist ein Verweis auf einen weiteren berühmten Hackerfilm, „Sneakers“ (1992). Der „Key“ bezieht sich auf die Musik des Films, die fast vollständig in der Tonart E-Moll geschrieben ist.
ANSWER: https://defcon.org/badge/30/urerjrtbntnva/eminor
<br/><br/>
<a name="miss"></a>
Was, wenn ich den Wettbewerbsbereich verpasst habe? Was kann ich ohne die Telefone tun?
===
Einem Mitglied des Badge-Hacking-Discord ist es gelungen, die Software auf dem Badge, die die 6 Freundescodes annimmt, per Reverse Engineering zu rekonstruieren, und es war so freundlich, sie online unter https://replit.com/@numinit/DC30Keygen?v=1 zu veröffentlichen.
Drücke Play und gib dann Folgendes ein: `bundle exec ruby main.rb <yourbadgeID>`
Beispiel: `bundle exec ruby main.rb 3680247087`
Wenn du auf diese Seite gehst und deine Badge-ID eingibst (deine Badge-ID siehst du, nachdem du Peer Gynt gespielt hast), sollte sie die 6 Codes ausspucken, die du über die Klaviertasten eingeben musst, nachdem du die Menüoption „Challenge“ ausgewählt hast. Sobald du alle 6 Freunde freigeschaltet hast, hat dein Badge seine „Gewinn“-Bedingung erfüllt und du musst nichts weiter tun. Viel Spaß mit den blinkenden Lichtern und den tanzenden Freunden :)
<br/><br/>
<a name="after"></a>
Abschließende Gedanken
===
Wenn du es bis hierher geschafft hast, möchte ich dir für deine Zeit danken. Ich hoffe, du hast unterwegs etwas Interessantes gelernt. Und ich hoffe WIRKLICH, dass du dir das Trevor-Video angeschaut hast, falls du es noch nie gesehen hast.
Erlaube mir einen Moment der Sentimentalität: Den diesjährigen Badge-Challenge zu gewinnen, war absolut überwältigend. Das trifft mich sehr persönlich – vor vielen Jahren bin ich zufällig auf einen Artikel im Internet gestoßen, der sich als der Writeup der Badge-Challenge einer früheren DEF CON herausstellte. Es war genau dieser Writeup, der mich nicht nur dazu inspirierte, selbst zu DEF CON zu gehen, sondern auch regelmäßig an CTFs teilzunehmen und mich so oft wie möglich an Herausforderungen wie dieser zu beteiligen. Wenn ich so darüber nachdenke, hat er wahrscheinlich einen enormen Einfluss auf mein Leben und meine Karriere gehabt. Und jetzt tatsächlich diesen Wettbewerb gewonnen zu haben und hier zu sitzen und genau den Artikel zu schreiben, der mich damals inspiriert hat... mir fehlen die Worte.
Natürlich gebührt am Ende des Tages das Verdienst der Badge-Hacking-Community. Es war eine Gruppenleistung, diese Herausforderungen zu lösen - keiner von uns hätte es ohne all die Zusammenarbeit und Teamarbeit geschafft, die wir hatten. Es war eine Freude. Ich freue mich darauf, nächstes Jahr mit euch allen zusammenzuarbeiten!
<br/>
<br/>
<br/>
Wenn ihr bei der Preisverleihung wart und zusammen mit mir und dem Rest der Con Musik auf eurem Badge gespielt habt, möchte ich nur sagen: Ihr seid großartig.
FINAL ANSWER: Call the number "86868686" on the contest phones to find Alice.
ANSWER:Punkte und Schrägstriche
Die Seite zeigt uns den Text ./ - ../ und sonst nichts. In einer UNIX-Verzeichnisstruktur bezieht sich „./“ auf das aktuelle Verzeichnis und „../“ auf das übergeordnete Verzeichnis. Im Fall unserer aktuellen Challenge-URL https://defcon.org/badge/30/logic/18002738255/988/23044100 (die selbst ein Verweis auf eine Verzeichnisstruktur ist) bezieht sich „./“ auf 23044100 und „../“ auf 988. Wenn wir 23044100 minus 988 rechnen, erhalten wir 23043112.
FINAL ANSWER: Call the number "23043112" on the contest phones to find Bob.
FINAL ANSWER: Call the number "268487878" on the contest phones to find Eve.
Wir erhalten den Text „DC30 - DC1“
Dies ist ein zeitbasiertes Mathematikrätsel. Wenn wir die Rückseite des Vendor-Badges (lila) untersuchen, finden wir eine Grafik, die auf DC1 und DC30 verweist, zusammen mit zwei Zahlen:
Die beiden Zahlen, die wir sehen, sind Zeitstempel in Epoch-Zeit. Sie entsprechen den Eröffnungszeremonien der DEF CON 1 und der DEF CON 30. DEF CON 1 fand im Juli 1993 statt, DEF CON 30 im August 2022. Interessante Anmerkung hier: Das DEF-CON-Archiv listet das Datum der DEF CON 1 als JUNI 1993, aber das Programm selbst zeigt JULI 1993:
Wenn wir diese Zahlen subtrahieren, erhalten wir 1660323600 - 742323600 = 918000000
ANSWER: https://defcon.org/badge/30/urerjrtbntnva/eminor/918000000
Wir erhalten ein Bild aus dem Film „The Little Rascals“
Ein Verweis im Verweis: „What's the number to 911?“ ist eine Anspielung auf eine Folge von „The IT Crowd“, in der die Notrufnummer von 999 auf 01189998819991197253 geändert wird.
https://www.youtube.com/watch?v=HWc3WY3fuZU&ab_channel=TheITCrowd
Das Wählen dieser Nummer auf den Contest-Telefonen führte zu einer Aufnahme des Songs „The Final Countdown“.
ANSWER: https://defcon.org/badge/30/urerjrtbntnva/eminor/918000000/thefinalcountdown
Die Chiffre
Wir erhalten eine lange Liste von Zahlengruppen, wobei jede Zeile aus 4 Zahlen besteht, die durch Bindestriche getrennt sind. Dies ist eine Buch-Chiffre, bei der die vier Zahlen in jeder Zeile für Seitenzahl, Absatznummer, Zeilennummer bzw. Wortnummer stehen. Das Buch ist das DEF-CON-30-Programm. Die Umwandlung jeder Zeile in das jeweilige Wort ergab die folgende Wortliste:
Wenn wir uns nun den ersten Buchstaben jedes Wortes rückwärts ansehen, erkennen wir den Text von „Never Gonna Give You Up“.
(Beachtet die Fehler, wir hatten es eilig!)
ANSWER: https://defcon.org/badge/30/urerjrtbntnva/eminor/918000000/thefinalcountdown/nevergonnagiveyouupnevergonnaletyoudown
Die letzte Challenge
Wir erhalten den folgenden Text:
Bring the badgemakers a gum wrapper with the final
subdirectory for each of your friends and the answer to
"Who died and left you in charge?" written on it.
Die benötigten Unterverzeichnisse sind: howdoththelittlecrocodile (Alice), 23044100 (Bob), intergalactic (Carol), aykroyd (Dan) und nurv (Eve).
Die letzte Frage „Who died and left you in charge?“ ist ein Zitat aus dem Film „Spaced Invaders“, die Antwort auf die Frage lautet „Captain Bipto!“```json
FINAL ANSWER: howdoththelittlecrocodile 23044100 intergalactic aykroyd nurv Captain Bipto