kybr-git/dc30-badge-challenge-writeupInforme del desafío de la insignia de DEF CON 30
¡Hola! Soy Pete, también conocido como Kybr, y este es mi informe del desafío de la placa de DEF CON 30.
El desafío de este año estuvo muy enfocado en la música y la cultura pop hacker, lo que (creo) lo hizo más accesible para el público general que algunos desafíos anteriores de la placa. Tuvimos un gran equipo de hackers presenciales y en Discord trabajando en el desafío desde el momento en que empezaron a repartir las placas el jueves por la mañana hasta el domingo por la tarde, cuando finalmente terminamos el último desafío solo cuatro horas antes de que acabara DEF CON. Un gran agradecimiento a Mike, redactd y al equipo de MKFactor por la placa realmente única y hermosa, y también por las muchas horas de dolor y sufrimiento diversión.
Dividimos el desafío en 3 partes: reunir notas, reunir amigos y el hilo final. Puedes revisar nuestra documentación aquí:
https://dc30badge.fandom.com/wiki/DC30Badge_Wiki
Nuestras notas están disponibles aquí:
https://docs.google.com/spreadsheets/d/1MdZgv_O3ogv4JDS07iobh5rhoDYXCsF7QVExuG08txA/edit#gid=0
Finalmente, si disfrutas este tipo de cosas, te animo a unirte a nosotros en Discord para el desafío del próximo año aquí:
https://discord.com/channels/867438418212683796/867438418212683799
¡Gracias por leer!
El primer desafío se encuentra seleccionando la opción "Challenge" en el menú principal. Se nos presenta el siguiente texto:
Collect the Measusres
Break the Silence
Continue the Journey
NOTA: El error ortográfico de la palabra "Measures" fue accidental y no es relevante para los desafíos.
Esto es una referencia a los compases musicales que se encuentran en la placa frontal del propio distintivo. Hay 9 tipos diferentes de placas de colores en DEF CON, y cada tipo tenía algo diferente en la placa frontal.
Al reunir fotos de las 9, encontramos que 8 tienen música y 1 (la placa gris de CFP) tiene letras que deletrean POWWYGBR
Esa es nuestra clave para ordenar las otras 8 placas por color: Púrpura, Naranja, Blanco, Blanco, Amarillo, Verde, Azul, Rojo.
Una vez en este orden, los compases forman el comienzo de la canción "Peer Gynt Suite No.1".
Tocar estas notas en la placa en modo "Play" desbloquea el Desafío Parte 2:
ANSWER: in Play mode, play these notes at any speed:
GEDCDE GEDCDE GEGAEA GEDC GEDCDE GEDCDEDE GEGAEA B G# F# E
NOTA: Debes estar en la octava "4" por defecto para que esto funcione, ¡si pulsas izquierda o derecha para cambiar de octava no desbloquearás la parte 2!
Después de tocar Peer Gynt Suite, la opción "Challenge" de la placa ahora nos muestra el mensaje Call YИИEႱ y nuestro teclado ahora reproduce tonos de marcación en lugar de notas. "YИИEႱ" es una referencia a la canción "867-5309 / Jenny" de Tommy Tutone, y como Jenny está escrito al revés, se supone que debemos marcar su número al revés: 903-5768. Marcar este número en la propia placa no hace nada; había teléfonos físicos en el área de concursos de la convención que debían usarse para el resto de estos desafíos.
Llamar al 903-5768 en estos teléfonos nos dio una serie de 5 pistas sobre 5 amigos desaparecidos:
Alice - Was last seen shopping for a new water pipe
Bob - Little Bobby turn tables, dropped himself
Carol - Went to her favorite arcade
Dan - Greenwich manhattan
Eve - Cerebrum data link
El mensaje también nos dijo que para el resto de estos desafíos, cada respuesta será una URL que comienza con https://defcon.org/badge/30/
Así que enviamos nuestras respuestas añadiéndola al final de esa URL. Si acertamos, encontramos una nueva página web con el siguiente desafío, y si fallamos, solo obtenemos un error 404 "not found" estándar. Ahora tenemos 5 hilos que seguir, uno para cada uno de los 5 amigos desaparecidos.
El mensaje de YИИEႱ decía "Alice was last seen shopping for a new water pipe"
Esta fue nuestra pregunta más fácil y nos introdujo al formato del desafío. La frase "water pipe" aquí es una simple referencia a una cachimba, y encontramos nuestro siguiente desafío añadiendo "hookah" a la URL dada.
ANSWER: https://defcon.org/badge/30/hookah/
Pantalla azul sólida
La URL de hookah nos presenta una pantalla azul sólida, sin nada interesante en el código ni en el tráfico del sitio web. Entre el nombre "Alice", la referencia a una cachimba y el color azul, la pregunta es una referencia a Alicia en el País de las Maravillas, donde Alicia se encuentra con una oruga fumando una cachimba. Añadimos "caterpillar" al final de la URL para encontrar nuestro siguiente desafío.
ANSWER: https://defcon.org/badge/30/hookah/caterpillar
Imagen de la oruga
Se nos da una imagen de la oruga fumadora de cachimba de Alicia en el País de las Maravillas. Al descargar la imagen e inspeccionar sus metadatos, encontramos que el atributo "OwnerName" tiene un valor curioso: 9dFDfOi_-ss.
Esto es una referencia a un video de YouTube, así que navegamos a https://www.youtube.com/watch?v=9dFDfOi_-ss, que nos muestra un video de nuestra oruga fumadora recitando el poema "How Doth the Little Crocodile".
ANSWER: https://defcon.org/badge/30/hookah/caterpillar/howdoththelittlecrocodile
Poesía
Se nos da el texto When is a measure not for science? double the common form.
Esto es una referencia al Common Measure, un metro poético que consta de cuatro versos que alternan entre tetrámetro yámbico (cuatro pies métricos por verso) y trímetro yámbico (tres pies métricos por verso). El poema "How Doth the Little Crocodile" está escrito en este metro. El poema consta de 8 versos, y contar los pies por verso nos da 4,3,4,3,4,3,4,3, así que duplicar esa forma nos da 8,6,8,6,8,6,8,6. Como 86868686 no era una URL válida, llamamos a ese número en los teléfonos del concurso y nos dieron el código de desbloqueo de Alice (¡que ahora aparece en la opción "Friends" del menú de la placa!).
FINAL ANSWER: Call the number "86868686" on the contest phones to find Alice.
