kybr-git/dc30-badge-challenge-writeupWriteup per la sfida del badge DEF CON 30
Ciao! Sono Pete - aka Kybr - e questo è il mio writeup per la badge challenge del DEF CON 30.
La sfida di quest'anno era fortemente incentrata su musica e cultura pop hacker, il che (credo) l'ha resa più accessibile di alcune sfide dei badge precedenti. Avevamo un enorme gruppo di hacker di persona e su Discord che lavoravano sulla sfida del badge dal momento in cui hanno iniziato a distribuire i badge giovedì mattina fino a domenica pomeriggio, quando abbiamo finalmente completato l'ultima sfida solo quattro ore prima della fine del DEF CON. Un grande ringraziamento va a Mike, redactd e al team di MKFactor per il badge davvero unico e bellissimo, e anche per le molte ore di dolore e sofferenza divertimento!
Abbiamo diviso la sfida in 3 parti: raccolta delle note, raccolta degli amici e il filo finale. Puoi consultare la nostra documentazione qui:
https://dc30badge.fandom.com/wiki/DC30Badge_Wiki
Le nostre note sono disponibili qui:
https://docs.google.com/spreadsheets/d/1MdZgv_O3ogv4JDS07iobh5rhoDYXCsF7QVExuG08txA/edit#gid=0
Infine, se ti piace questo genere di cose, ti incoraggio a unirti a noi su Discord per la sfida dell'anno prossimo qui:
https://discord.com/channels/867438418212683796/867438418212683799
Grazie per la lettura!
La prima sfida si trova selezionando l'opzione "Challenge" nel menu principale. Ci viene presentato il seguente testo:
Collect the Measusres
Break the Silence
Continue the Journey
NOTA: L'errore di ortografia della parola Measures è stato accidentale e non rilevante per le sfide.
Questo è un riferimento alle battute musicali presenti sulla piastra frontale del badge stesso. Ci sono 9 diversi tipi di badge colorati al DEF CON, e ogni tipo aveva qualcosa di diverso sulla piastra frontale.
Raccogliendo le foto di tutti e 9, scopriamo che 8 hanno musica e 1 (il badge CFP grigio) ha le lettere che compongono POWWYGBR
Questa è la nostra chiave per ordinare gli altri 8 badge per colore: Viola, Arancione, Bianco, Bianco, Giallo, Verde, Blu, Rosso.
Una volta in questo ordine, le battute formano l'inizio della canzone "Peer Gynt Suite No.1".
Suonando queste note sul badge in modalità "Play" si sblocca la Sfida Parte 2:
ANSWER: in Play mode, play these notes at any speed:
GEDCDE GEDCDE GEGAEA GEDC GEDCDE GEDCDEDE GEGAEA B G# F# E
NOTA: Devi essere sull'ottava "4" predefinita perché funzioni; se premi sinistra o destra per cambiare ottava non sbloccherai la parte 2!
Dopo aver suonato Peer Gynt Suite, l'opzione Challenge sul badge ora ci mostra il messaggio Call YИИEႱ e la nostra tastiera ora riproduce toni DTMF invece delle note. "YИИEႱ" è un riferimento alla canzone "867-5309 / Jenny" di Tommy Tutone, e dato che Jenny è scritto al contrario, dobbiamo comporre il suo numero al contrario: 903-5768. Comporre questo numero sul badge non fa nulla; c'erano telefoni fisici nell'area Contests della convention che dovevano essere usati per il resto di queste sfide.
Componendo il 903-5768 su questi telefoni abbiamo ricevuto una serie di 5 indizi su 5 amici scomparsi:
Alice - Was last seen shopping for a new water pipe
Bob - Little Bobby turn tables, dropped himself
Carol - Went to her favorite arcade
Dan - Greenwich manhattan
Eve - Cerebrum data link
Il messaggio ci ha anche detto che per il resto di queste sfide, ogni risposta sarà un URL che inizia con https://defcon.org/badge/30/
Quindi inviamo le nostre risposte aggiungendolo alla fine di quell'URL. Se abbiamo ragione troviamo una nuova pagina web con la sfida successiva, e se abbiamo torto riceviamo semplicemente un errore 404 "not found" standard. Ora abbiamo 5 fili da seguire, uno per ciascuno dei 5 amici scomparsi.
Il messaggio di YИИEႱ diceva "Alice was last seen shopping for a new water pipe"
Questa è stata la nostra domanda più facile e ci ha introdotto al formato della sfida. Qui "water pipe" è un semplice riferimento a un narghilè, e abbiamo trovato la sfida successiva aggiungendo "hookah" all'URL fornito.
ANSWER: https://defcon.org/badge/30/hookah/
Schermata interamente blu
L'URL del narghilè ci presenta una schermata interamente blu, senza nulla di interessante nel codice o nel traffico del sito. Tra il nome "Alice", il riferimento al narghilè e il colore blu, la domanda è un riferimento ad Alice nel Paese delle Meraviglie, in cui Alice incontra un bruco che fuma un narghilè. Aggiungiamo "caterpillar" alla fine dell'URL per trovare la sfida successiva.
ANSWER: https://defcon.org/badge/30/hookah/caterpillar
Immagine del bruco
Ci viene fornita un'immagine del bruco che fuma il narghilè di Alice nel Paese delle Meraviglie. Dopo aver scaricato l'immagine e ispezionato i suoi metadati, scopriamo che l'attributo "OwnerName" ha uno strano valore: 9dFDfOi_-ss.
Questo è un riferimento video per un URL di YouTube, quindi andiamo su https://www.youtube.com/watch?v=9dFDfOi_-ss che ci mostra un video del nostro bruco che fuma mentre recita la poesia "How Doth the Little Crocodile"
ANSWER: https://defcon.org/badge/30/hookah/caterpillar/howdoththelittlecrocodile
Poesia
Ci viene fornito il testo When is a measure not for science? double the common form.
Questo è un riferimento al Common Measure, un metro poetico composto da quattro versi che alterna tetrametro giambico (quattro piedi metrici per verso) e trimetro giambico (tre piedi metrici per verso). La poesia "How Doth the Little Crocodile" è scritta in questo metro. La poesia è composta da 8 versi, e contando i piedi per verso otteniamo 4,3,4,3,4,3,4,3; raddoppiando quella forma otteniamo 8,6,8,6,8,6,8,6. Poiché 86868686 non era un URL valido, abbiamo chiamato quel numero sui telefoni della contest e ci è stato dato il codice di sblocco per Alice (che ora appare sotto l'opzione di menu "Friends" sul badge!)
FINAL ANSWER: Call the number "86868686" on the contest phones to find Alice.
