kybr-git/dc30-badge-challenge-writeupDEF CON 30 배지 챌린지에 대한 라이트업
안녕하세요! 저는 Pete입니다 - 일명 Kybr - 그리고 이것은 DEF CON 30 배지 챌린지에 대한 제 공략기입니다.
올해 챌린지는 음악과 해커 대중문화에 크게 초점을 맞추고 있었는데, (제 생각에는) 이전의 일부 배지 챌린지보다 훨씬 더 많은 사람들이 접근하기 쉬웠습니다. 목요일 아침에 배지를 나눠주기 시작한 순간부터 일요일 오후, DEF CON이 끝나기 정확히 4시간 전에 마지막 챌린지를 겨우 끝낼 때까지 현장과 Discord에서 수많은 해커들이 배지 챌린지를 풀기 위해 함께 작업했습니다. 진정으로 독특하고 아름다운 배지를 만들어주신 Mike, redactd, 그리고 MKFactor의 팀원들에게 큰 감사를 드리며, 또한 고통과 고난 즐거움의 많은 시간들에 대해서도 감사드립니다!
우리는 챌린지를 3부분으로 나누었습니다: 메모 수집, 친구 모으기, 그리고 마지막 실마리입니다. 우리의 문서는 여기에서 볼 수 있습니다:
https://dc30badge.fandom.com/wiki/DC30Badge_Wiki
우리의 메모는 여기에서 볼 수 있습니다:
https://docs.google.com/spreadsheets/d/1MdZgv_O3ogv4JDS07iobh5rhoDYXCsF7QVExuG08txA/edit#gid=0
마지막으로, 이런 종류의 일을 즐기신다면 내년 챌린지를 위해 Discord에서 우리와 함께하시길 권합니다:
https://discord.com/channels/867438418212683796/867438418212683799
읽어주셔서 감사합니다!
첫 번째 챌린지는 메인 메뉴에서 "Challenge" 옵션을 선택하면 찾을 수 있습니다. 다음과 같은 텍스트가 표시됩니다:
Collect the Measusres
Break the Silence
Continue the Journey
참고: "Measures"라는 단어의 철자 오타는 우연한 것이었으며 챌린지와 관련이 없습니다.
이것은 배지 전면판에서 찾을 수 있는 악보의 마디를 가리킵니다. DEF CON에는 9가지 서로 다른 색상의 배지 유형이 있으며, 각 유형마다 전면판에 다른 내용이 있습니다.
9개 모두의 사진을 모아보면, 8개에는 음악이 있고 1개(회색 CFP 배지)에는 POWWYGBR이라는 철자가 있습니다.
그것이 나머지 8개 배지를 색상별로 정렬하는 열쇠입니다: 보라색, 주황색, 흰색, 흰색, 노란색, 초록색, 파란색, 빨간색.
이 순서로 정렬하면, 마디들이 "페르 귄트 모음곡 1번"의 시작 부분을 형성합니다.
배지의 "Play" 모드에서 이 음표들을 연주하면 도전 과제 2부가 잠금 해제됩니다:
정답: Play 모드에서 다음 음표를 어떤 속도로든 연주하세요:
GEDCDE GEDCDE GEGAEA GEDC GEDCDE GEDCDEDE GEGAEA B G# F# E
참고: 이 작업이 작동하려면 기본 "4" 옥타브에 있어야 합니다. 왼쪽이나 오른쪽을 눌러 옥타브를 바꾸면 2부가 잠금 해제되지 않습니다!
페르 귄트 모음곡을 연주한 후, 배지의 Challenge 옵션은 이제 Call YИИEႱ라는 메시지를 표시하고 키보드는 음표 대신 발신음을 재생합니다. "YИИEႱ"는 Tommy Tutone의 노래 "867-5309 / Jenny"를 가리키며, Jenny가 거꾸로 쓰였으므로 그녀의 번호를 거꾸로 걸어야 합니다: 903-5768. 배지 자체에서 이 번호로 전화를 걸어도 아무 일도 일어나지 않습니다. 컨벤션의 Contests 구역에는 물리적인 전화기가 있었고, 나머지 챌린지 동안 그 전화기를 사용해야 했습니다.
이 전화기들로 903-5768에 전화를 걸면 실종된 5명의 친구에 관한 5개의 단서가 나왔습니다:
앨리스 - 마지막으로 새 물담배를 사러 쇼핑하는 모습이 목격됨
밥 - 꼬마 바비가 테이블을 돌리다, 자신을 떨어뜨렸네
캐럴 - 그녀가 가장 좋아하는 오락실에 갔음
댄 - 그리니치 맨해튼
이브 - 대뇌 데이터 링크
메시지는 또한 나머지 챌린지 동안 각 답이 https://defcon.org/badge/30/에서 시작하는 URL이 될 것이라고 알려주었습니다.
그래서 우리는 그 URL 끝에 답을 추가하여 제출합니다. 맞다면 다음 챌린지가 있는 새 웹페이지를 찾을 수 있고, 틀리면 표준 404 "not found" 오류만 받습니다. 이제 따라야 할 실마리가 5개이며, 실종된 5명의 친구 각각 하나씩입니다.
YИИEႱ의 메시지는 "앨리스는 마지막으로 새 물담배를 사러 쇼핑하는 모습이 목격되었다"고 말했습니다.
이것은 우리에게 챌린지 형식을 소개해 준 가장 쉬운 문제였습니다. 여기서 "물담배"는 단순히 후카를 가리키며, 주어진 URL에 "hookah"를 추가하여 다음 챌린지를 찾았습니다.
정답: https://defcon.org/badge/30/hookah/
단색 파란 화면
hookah URL은 단색 파란 화면을 보여주며, 코드나 웹사이트 트래픽에는 흥미로운 것이 없습니다. "앨리스"라는 이름, 후카의 언급, 그리고 파란색 사이에서, 이 질문은 앨리스가 후카를 피우는 애벌레를 만나는 이상한 나라의 앨리스를 가리킵니다. 다음 챌린지를 찾기 위해 URL 끝에 "caterpillar"를 추가합니다.
정답: https://defcon.org/badge/30/hookah/caterpillar
애벌레 이미지
이상한 나라의 앨리스에 나오는 후카를 피우는 애벌레의 사진이 주어집니다. 이미지를 다운로드하고 메타데이터를 조사해 보면 "OwnerName" 속성에 9dFDfOi_-ss라는 이상한 값이 있음을 발견합니다.
이것은 YouTube URL을 위한 비디오 참조이므로 https://www.youtube.com/watch?v=9dFDfOi_-ss로 이동하면 담배를 피우는 애벌레가 "How Doth the Little Crocodile"이라는 시를 낭송하는 비디오가 나옵니다.
정답: https://defcon.org/badge/30/hookah/caterpillar/howdoththelittlecrocodile
시
When is a measure not for science? double the common form.이라는 텍스트가 주어집니다.
이것은 약강 사보격(각 줄에 4개의 운각)과 약강 삼보격(각 줄에 3개의 운각)이 번갈아 나타나는 4줄로 구성된 시적 운율인 Common Measure를 가리킵니다. "How Doth the Little Crocodile"이라는 시는 이 운율로 쓰여 있습니다. 이 시는 8줄로 구성되어 있으며, 줄마다 운각을 세면 4,3,4,3,4,3,4,3이 되므로 그 형태를 두 배로 하면 8,6,8,6,8,6,8,6이 됩니다. 86868686은 유효한 URL이 아니었기 때문에 우리는 컨테스트 전화기로 그 번호에 전화를 걸었고, 앨리스의 잠금 해제 코드를 받았습니다(이제 앨리스는 배지의 "Friends" 메뉴 옵션 아래에 나타납니다!).
최종 정답: 컨테스트 전화기로 "86868686" 번호에 전화를 걸어 앨리스를 찾으세요.
YИИEႱ의 메시지는 "꼬마 바비가 테이블을 돌리다, 자신을 떨어뜨렸네"라고 말했습니다.
이것은 아이에게 파괴적인 SQL 삽입 로직이 포함된 이름을 지어주는 XKCD 만화 "Exploits of a Mom" (https://xkcd.com/327/)를 가리킵니다.
정답: https://defcon.org/badge/30/logic
래퍼 "Logic"의 이미지
래퍼 Logic은 자신의 히트 싱글 "1-800-273-8255"를 전국 자살 예방 생명 라인(NSPL)의 전화번호를 따서 유명하게 명명했습니다. https://en.wikipedia.org/wiki/1-800-273-8255_(song)
정답: https://defcon.org/badge/30/logic/18002738255
생명 라인에 대하여
이전 링크는 자살 및 위기 생명 라인에 대한 페이지로 연결되며, 2020년부터 988을 눌러 빠르게 연결할 수 있습니다 (911과 매우 유사함).
https://en.wikipedia.org/wiki/988_Suicide_%26_Crisis_Lifeline
(참고: 이 중요하고 가치 있는 일과 정보에 주목하게 해준 챌린지 제작자들에게 박수를 보냅니다. 논의하기 불편할 수 있음에도 불구하고요)
정답: https://defcon.org/badge/30/logic/18002738255/988
8 위의 지오캐싱
숫자 8 위에 지오캐싱 기호가 표시됩니다. 이전 챌린지의 답인 988을 8로 나누면 123이 됩니다. 지오캐싱 기호는 123호실에 지오캐시가 숨겨져 있다는 힌트입니다. 123호실을 수색한 결과 QR 코드가 있는 지오캐싱 기호가 발견되었습니다.
QR 코드는 "By the Numbers"라는 텍스트를 제공합니다. 지난 두 답의 주제에 맞춰 https://988lifeline.org/by-the-numbers/ URL을 찾았고, 생명 라인이 (이 글을 쓰는 시점에) 23,044,100통의 전화를 받았다는 것을 알려줍니다.
정답: https://defcon.org/badge/30/logic/18002738255/988/23044100
점과 슬래시
페이지는 ./ - ../라는 텍스트만 제공합니다. UNIX 디렉터리 구조에서 "./"는 현재 디렉터리를 의미하고 "../"는 부모 디렉터리를 의미합니다. 현재 챌린지 URL https://defcon.org/badge/30/logic/18002738255/988/23044100 (이 자체가 디렉터리 구조를 가리키는 참조입니다)의 경우 "./"는 23044100을 의미하고 "../"는 988을 의미합니다. 23044100에서 988을 빼면 23043112가 됩니다.
최종 정답: 컨테스트 전화기로 "23043112" 번호에 전화를 걸어 밥을 찾으세요.
YИИEႱ의 메시지는 캐럴이 "그녀가 가장 좋아하는 오락실에 갔다"고 말했습니다.
이것은 "Mr. Robot" 쇼를 가리키며, 그 작품에서 캐럴이 가장 좋아하는 오락실은 "Fun Society"입니다. 결국 시리즈의 주요 인물들은 이 이름을 바탕으로 "fsociety"라는 해킹 활동가 그룹을 결성합니다.
정답: https://defcon.org/badge/30/fsociety
비스티 보이즈
그들의 앨범 "No Sleep Till Kawasaki"의 비스티 보이즈 이미지가 주어집니다. Mr. Robot의 주제에 맞춰, Fun Society 오락실 내부에는 "Intergalactic Planetary"라는 오락실 게임이 있으며, 이는 비스티 보이즈의 유명한 노래 "Intergalactic"의 가사와 이름을 공유합니다.
정답: https://defcon.org/badge/30/fsociety/intergalactic
