kybr-git/dc30-badge-challenge-writeupDEF CON 30 배지 챌린지에 대한 라이트업
안녕하세요! 저는 Pete입니다 - 일명 Kybr - 그리고 이것은 DEF CON 30 배지 챌린지에 대한 제 공략기입니다.
올해 챌린지는 음악과 해커 대중문화에 크게 초점을 맞추고 있었는데, (제 생각에는) 이전의 일부 배지 챌린지보다 훨씬 더 많은 사람들이 접근하기 쉬웠습니다. 목요일 아침에 배지를 나눠주기 시작한 순간부터 일요일 오후, DEF CON이 끝나기 정확히 4시간 전에 마지막 챌린지를 겨우 끝낼 때까지 현장과 Discord에서 수많은 해커들이 배지 챌린지를 풀기 위해 함께 작업했습니다. 진정으로 독특하고 아름다운 배지를 만들어주신 Mike, redactd, 그리고 MKFactor의 팀원들에게 큰 감사를 드리며, 또한 고통과 고난 즐거움의 많은 시간들에 대해서도 감사드립니다!
우리는 챌린지를 3부분으로 나누었습니다: 메모 수집, 친구 모으기, 그리고 마지막 실마리입니다. 우리의 문서는 여기에서 볼 수 있습니다:
https://dc30badge.fandom.com/wiki/DC30Badge_Wiki
우리의 메모는 여기에서 볼 수 있습니다:
https://docs.google.com/spreadsheets/d/1MdZgv_O3ogv4JDS07iobh5rhoDYXCsF7QVExuG08txA/edit#gid=0
마지막으로, 이런 종류의 일을 즐기신다면 내년 챌린지를 위해 Discord에서 우리와 함께하시길 권합니다:
https://discord.com/channels/867438418212683796/867438418212683799
읽어주셔서 감사합니다!
첫 번째 챌린지는 메인 메뉴에서 "Challenge" 옵션을 선택하면 찾을 수 있습니다. 다음과 같은 텍스트가 표시됩니다:
Collect the Measusres
Break the Silence
Continue the Journey
참고: "Measures"라는 단어의 철자 오타는 우연한 것이었으며 챌린지와 관련이 없습니다.
이것은 배지 전면판에서 찾을 수 있는 악보의 마디를 가리킵니다. DEF CON에는 9가지 서로 다른 색상의 배지 유형이 있으며, 각 유형마다 전면판에 다른 내용이 있습니다.
9개 모두의 사진을 모아보면, 8개에는 음악이 있고 1개(회색 CFP 배지)에는 POWWYGBR이라는 철자가 있습니다.
그것이 나머지 8개 배지를 색상별로 정렬하는 열쇠입니다: 보라색, 주황색, 흰색, 흰색, 노란색, 초록색, 파란색, 빨간색.
이 순서로 정렬하면, 마디들이 "페르 귄트 모음곡 1번"의 시작 부분을 형성합니다.
배지의 "Play" 모드에서 이 음표들을 연주하면 도전 과제 2부가 잠금 해제됩니다:
정답: Play 모드에서 다음 음표를 어떤 속도로든 연주하세요:
GEDCDE GEDCDE GEGAEA GEDC GEDCDE GEDCDEDE GEGAEA B G# F# E
참고: 이 작업이 작동하려면 기본 "4" 옥타브에 있어야 합니다. 왼쪽이나 오른쪽을 눌러 옥타브를 바꾸면 2부가 잠금 해제되지 않습니다!
페르 귄트 모음곡을 연주한 후, 배지의 Challenge 옵션은 이제 Call YИИEႱ라는 메시지를 표시하고 키보드는 음표 대신 발신음을 재생합니다. "YИИEႱ"는 Tommy Tutone의 노래 "867-5309 / Jenny"를 가리키며, Jenny가 거꾸로 쓰였으므로 그녀의 번호를 거꾸로 걸어야 합니다: 903-5768. 배지 자체에서 이 번호로 전화를 걸어도 아무 일도 일어나지 않습니다. 컨벤션의 Contests 구역에는 물리적인 전화기가 있었고, 나머지 챌린지 동안 그 전화기를 사용해야 했습니다.
이 전화기들로 903-5768에 전화를 걸면 실종된 5명의 친구에 관한 5개의 단서가 나왔습니다:
앨리스 - 마지막으로 새 물담배를 사러 쇼핑하는 모습이 목격됨
밥 - 꼬마 바비가 테이블을 돌리다, 자신을 떨어뜨렸네
캐럴 - 그녀가 가장 좋아하는 오락실에 갔음
댄 - 그리니치 맨해튼
이브 - 대뇌 데이터 링크
메시지는 또한 나머지 챌린지 동안 각 답이 https://defcon.org/badge/30/에서 시작하는 URL이 될 것이라고 알려주었습니다.
그래서 우리는 그 URL 끝에 답을 추가하여 제출합니다. 맞다면 다음 챌린지가 있는 새 웹페이지를 찾을 수 있고, 틀리면 표준 404 "not found" 오류만 받습니다. 이제 따라야 할 실마리가 5개이며, 실종된 5명의 친구 각각 하나씩입니다.
YИИEႱ의 메시지는 "앨리스는 마지막으로 새 물담배를 사러 쇼핑하는 모습이 목격되었다"고 말했습니다.
이것은 우리에게 챌린지 형식을 소개해 준 가장 쉬운 문제였습니다. 여기서 "물담배"는 단순히 후카를 가리키며, 주어진 URL에 "hookah"를 추가하여 다음 챌린지를 찾았습니다.
정답: https://defcon.org/badge/30/hookah/
단색 파란 화면
hookah URL은 단색 파란 화면을 보여주며, 코드나 웹사이트 트래픽에는 흥미로운 것이 없습니다. "앨리스"라는 이름, 후카의 언급, 그리고 파란색 사이에서, 이 질문은 앨리스가 후카를 피우는 애벌레를 만나는 이상한 나라의 앨리스를 가리킵니다. 다음 챌린지를 찾기 위해 URL 끝에 "caterpillar"를 추가합니다.
정답: https://defcon.org/badge/30/hookah/caterpillar
애벌레 이미지
이상한 나라의 앨리스에 나오는 후카를 피우는 애벌레의 사진이 주어집니다. 이미지를 다운로드하고 메타데이터를 조사해 보면 "OwnerName" 속성에 9dFDfOi_-ss라는 이상한 값이 있음을 발견합니다.
이것은 YouTube URL을 위한 비디오 참조이므로 https://www.youtube.com/watch?v=9dFDfOi_-ss로 이동하면 담배를 피우는 애벌레가 "How Doth the Little Crocodile"이라는 시를 낭송하는 비디오가 나옵니다.
정답: https://defcon.org/badge/30/hookah/caterpillar/howdoththelittlecrocodile
시
When is a measure not for science? double the common form.이라는 텍스트가 주어집니다.
이것은 약강 사보격(각 줄에 4개의 운각)과 약강 삼보격(각 줄에 3개의 운각)이 번갈아 나타나는 4줄로 구성된 시적 운율인 Common Measure를 가리킵니다. "How Doth the Little Crocodile"이라는 시는 이 운율로 쓰여 있습니다. 이 시는 8줄로 구성되어 있으며, 줄마다 운각을 세면 4,3,4,3,4,3,4,3이 되므로 그 형태를 두 배로 하면 8,6,8,6,8,6,8,6이 됩니다. 86868686은 유효한 URL이 아니었기 때문에 우리는 컨테스트 전화기로 그 번호에 전화를 걸었고, 앨리스의 잠금 해제 코드를 받았습니다(이제 앨리스는 배지의 "Friends" 메뉴 옵션 아래에 나타납니다!).
YИИEႱ의 메시지는 "꼬마 바비가 테이블을 돌리다, 자신을 떨어뜨렸네"라고 말했습니다.
이것은 아이에게 파괴적인 SQL 삽입 로직이 포함된 이름을 지어주는 XKCD 만화 "Exploits of a Mom" (https://xkcd.com/327/)를 가리킵니다.
정답: https://defcon.org/badge/30/logic
래퍼 "Logic"의 이미지
래퍼 Logic은 자신의 히트 싱글 "1-800-273-8255"를 전국 자살 예방 생명 라인(NSPL)의 전화번호를 따서 유명하게 명명했습니다. https://en.wikipedia.org/wiki/1-800-273-8255_(song)
정답: https://defcon.org/badge/30/logic/18002738255
생명 라인에 대하여
이전 링크는 자살 및 위기 생명 라인에 대한 페이지로 연결되며, 2020년부터 988을 눌러 빠르게 연결할 수 있습니다 (911과 매우 유사함).
https://en.wikipedia.org/wiki/988_Suicide_%26_Crisis_Lifeline
(참고: 이 중요하고 가치 있는 일과 정보에 주목하게 해준 챌린지 제작자들에게 박수를 보냅니다. 논의하기 불편할 수 있음에도 불구하고요)
정답: https://defcon.org/badge/30/logic/18002738255/988
8 위의 지오캐싱
숫자 8 위에 지오캐싱 기호가 표시됩니다. 이전 챌린지의 답인 988을 8로 나누면 123이 됩니다. 지오캐싱 기호는 123호실에 지오캐시가 숨겨져 있다는 힌트입니다. 123호실을 수색한 결과 QR 코드가 있는 지오캐싱 기호가 발견되었습니다.
QR 코드는 "By the Numbers"라는 텍스트를 제공합니다. 지난 두 답의 주제에 맞춰 https://988lifeline.org/by-the-numbers/ URL을 찾았고, 생명 라인이 (이 글을 쓰는 시점에) 23,044,100통의 전화를 받았다는 것을 알려줍니다.
YИИEႱ의 메시지는 캐럴이 "그녀가 가장 좋아하는 오락실에 갔다"고 말했습니다.
이것은 "Mr. Robot" 쇼를 가리키며, 그 작품에서 캐럴이 가장 좋아하는 오락실은 "Fun Society"입니다. 결국 시리즈의 주요 인물들은 이 이름을 바탕으로 "fsociety"라는 해킹 활동가 그룹을 결성합니다.
정답: https://defcon.org/badge/30/fsociety
비스티 보이즈
그들의 앨범 "No Sleep Till Kawasaki"의 비스티 보이즈 이미지가 주어집니다. Mr. Robot의 주제에 맞춰, Fun Society 오락실 내부에는 "Intergalactic Planetary"라는 오락실 게임이 있으며, 이는 비스티 보이즈의 유명한 노래 "Intergalactic"의 가사와 이름을 공유합니다.
정답: https://defcon.org/badge/30/fsociety/intergalactic
Intergalactic
"Night on Bald Mountain"에 이어 "Intergalactic"이 재생되는 오디오 파일이 주어집니다. 오디오 파일을 다운로드하고 검사하면 메타데이터에 "v=N5aAu8CCQY0"이라는 주석이 있음을 볼 수 있습니다.
이것은 다시 YouTube 비디오 URL이며, DEF CON 7의 전화 해킹에 관한 강연으로 연결됩니다.
https://www.youtube.com/watch?v=N5aAu8CCQY0&ab_channel=DEFCONConference
DEF CON 아카이브(https://defcon.org/html/defcon-7/defcon-7-pre.html#SpeakingSchedule)를 검색하면 이 강연이 1999년 7월 9일 금요일 오후 4시 PST에 진행되었으며, GMT로는 오후 11시임을 알 수 있습니다. 이를 Epoch 시간으로 변환하면 931561200이 됩니다.
최종 정답: 컨테스트 전화기로 931561200 번호에 전화를 걸어 캐럴을 찾으세요.
정답: https://defcon.org/badge/30/01906967Unchained Melody
"Unchained Melody"가 재생되는 오디오 파일이 주어집니다. 이 노래는 아마도 영화 고스트(1990)의 "도자기" 장면에서 가장 유명하게 등장합니다. 영화 제목 고스트, 앞선 힌트 "그리니치, 맨해튼"(고스트버스터즈의 배경)과 함께 우리가 찾고 있는 사람이 댄이라는 사실은 1984년 고스트버스터즈 영화에서 Ray Stantz를 연기한 댄 애크로이드를 가리킵니다.
정답: https://defcon.org/badge/30/01906967/aykroyd
고스트버스터즈
1984년 고스트버스터즈의 이미지가 주어집니다. 누구에게 전화할 건가요? 고스트버스터즈의 전화번호를 검색하면 현재 전화번호 212-897-1964가 나옵니다.
https://www.facebook.com/Ghostbusters/photos/theyre-ready-to-answer-your-call-dial-212-897-1964-to-get-a-very-special-ghostbu/722572714463399
최종 정답: 컨테스트 전화기로 "2128971964" 번호에 전화를 걸어 댄을 찾으세요.
YИИEႱ의 메시지는 "대뇌 데이터 링크"라고 말했습니다.
이것은 뇌의 시냅스를 가리키는 간단한 수수께끼입니다.
정답: https://defcon.org/badge/30/synapse
위성 이미지
궤도에 있는 위성의 이미지가 주어집니다. 이미지를 다운로드하고 검사하면 이미지 파일에 숨겨진 PCAP(네트워크 트래픽 캡처 파일)가 있고, PCAP를 추출하여 연구하면 IP 주소 10.48.29.234로 단 한 번의 핑이 있음을 보여줍니다.
정답: https://defcon.org/badge/30/synapse/10.48.29.234
NURV
배경의 화이트보드에서 NURV라는 약어를 볼 수 있습니다. 이것은 2001년 영화 안티트러스트를 가리키며, NURV는 그 영화에서 사악한 기업의 이름입니다. 앞선 두 답변도 영화 안티트러스트를 가리키며, "synapse"는 사악한 네트워크의 이름이고 "10.48.29.234"는 그들의 위성 중 하나의 IP 주소입니다.
http://mike.passwall.com/uselesstrivia/antitrust.html
정답: https://defcon.org/badge/30/synapse/10.48.29.234/nurv
1 또는 0
You're eiTher a one or a zero. Alive or dea9.라는 텍스트가 주어집니다. "T9"가 주어진 텍스트에서 분명히 눈에 띕니다. T9는 휴대전화의 문자 기술로 "Text on 9 keys"를 의미합니다.
https://en.wikipedia.org/wiki/T9_(predictive_text)
안티트러스트 주제에 맞춰 "antitrust"라는 단어를 T9로 입력하면 "268487878"이 됩니다.
최종 정답: 컨테스트 전화기로 "268487878" 번호에 전화를 걸어 이브를 찾으세요.
- .-. . ...- --- .-. ... -.. .- - .가 되며, 이는 TREVORSDATE로 디코딩됩니다. 트레버는 2017년 9월 23일에 비극적으로 우리 곁을 떠난 해커 커뮤니티의 사랑받는 구성원이었습니다.최종 정답: 컨테스트 전화기로 "923-2017" 번호에 전화를 걸어 트레버를 찾으세요.
모든 친구를 잠금 해제한 후 YИИEႱ(9035768)에 다시 전화를 걸면 이제 새로운 메시지가 나옵니다: slash here we go again rot13
"herewegoagain" 문자열에 ROT13(일명 카이사르 암호)을 적용하면 "urerjrtbntnva"가 됩니다.
정답: https://defcon.org/badge/30/urerjrtbntnva
"(Red-Yellow)(Blue-White)"라는 텍스트가 주어집니다.
여러 배지의 전면판에는 전면판을 제거하지 않으면 보이지 않는 작은 숫자들이 숨겨져 있습니다. 각 배지에서 이 숫자들을 가져오면 빨간색 = 3205272, 노란색 = 3203902, 파란색 = 3205274, 흰색 = 3203901입니다. 거기서부터는 수학입니다: (3205272-3203902)(3205274-3203901) = (1370)(1373) = 1881010.
참고: https://defcon.org/badge/30/urerjrtbntnva/1881010 URL은 일반적인 404 "not found" 페이지 대신 403을 반환하는데, 이는 우리가 맞다는 것을 알려주지만 이 퍼즐에서는 URL을 찾는 것이 아니라는 뜻입니다. 대신 188-1010 번호로 전화를 걸어 다음 단서를 받아야 합니다.
정답: 컨테스트 전화기로 "1881010" 번호에 전화를 걸어 다음 챌린지를 받으세요
"1881010"에 전화를 걸면 Redundancy is key in footwear라는 메시지가 나옵니다.
이것은 또 다른 유명한 해커 영화 "스니커즈"(1992)를 가리킵니다. "Key"는 영화의 음악을 가리키며, 거의 모든 음악이 E단조의 조성으로 작성되었습니다.
정답: https://defcon.org/badge/30/urerjrtbntnva/eminor
"DC30 - DC1"라는 텍스트가 주어집니다.
이것은 시간 기반 수학 퍼즐입니다. 벤더(보라색) 배지의 뒷면을 조사하면 DC1과 DC30을 가리키는 아트와 두 개의 숫자가 있습니다:
우리가 보는 두 숫자는 Epoch 시간의 타임스탬프입니다. 이는 DEF CON 1과 DEF CON 30의 개막식에 해당합니다. DEF CON 1은 1993년 7월에 열렸고, DEF CON 30은 2022년 8월에 열렸습니다. 여기서 흥미로운 점: DEF CON 아카이브에는 DEF CON 1의 날짜가 1993년 6월로 나와 있지만, 프로그램 자체에는 1993년 7월로 표시되어 있습니다:
이 숫자들을 빼면 1660323600 - 742323600 = 918000000이 됩니다.
<br/><br/>
<a name="miss"></a>
콘테스트 구역을 놓쳤다면 어떻게 하나요? 전화기 없이 무엇을 할 수 있나요?
===
배지 해킹 디스코드의 한 구성원이 6개의 친구 코드를 입력받는 배지의 소프트웨어를 리버스 엔지니어링하는 데 성공했고, 이를 https://replit.com/@numinit/DC30Keygen?v=1 에 올려 주었습니다.
재생을 누른 다음, 다음을 입력하세요: `bundle exec ruby main.rb <yourbadgeID>`
예: `bundle exec ruby main.rb 3680247087`
해당 사이트에 접속해 배지 ID를 입력하면(배지 ID는 Peer Gynt를 플레이한 후 확인할 수 있습니다) 챌린지 메뉴 옵션을 선택한 뒤 피아노 건반으로 입력해야 하는 6개의 코드가 출력됩니다. 6명의 친구를 모두 잠금 해제하면 배지가 "승리" 조건에 도달하게 되며, 더 이상 할 일은 없습니다. 깜빡이는 불빛과 춤추는 친구들을 즐기세요 :)
<br/><br/>
<a name="after"></a>
마무리 생각
===
여기까지 읽어 주셨다면 시간을 내주신 데 감사드립니다. 그 과정에서 흥미로운 것을 하나라도 배우셨기를 바랍니다. 그리고 아직 본 적이 없다면 Trevor 영상을 정말로 꼭 보셨으면 좋겠습니다.
잠시 감상에 젖어 보자면, 올해 배지 챌린지에서 우승한 것은 정말 압도적인 경험이었습니다. 이 일은 저에게 아주 각별하게 다가옵니다. 여러 해 전에 저는 인터넷에서 우연히 한 기사를 발견했는데, 그것은 과거 DEF CON의 배지 챌린지 writeup이었습니다. 그 writeup 덕분에 DEF CON에 참석하기 시작했을 뿐만 아니라, 정기적으로 CTF에 참여하고 이런 챌린지에도 최대한 자주 도전하게 되었습니다. 생각해 보면 그것이 제 인생과 경력에 큰 영향을 주었을 것입니다. 그리고 이제 실제로 이 대회에서 우승하고, 처음 저에게 영감을 준 바로 그런 글을 여기 앉아 쓰고 있다니... 말이 나오지 않습니다.
물론 결국 공로는 배지 해킹 커뮤니티에 돌아갑니다. 이 챌린지들을 해결하는 것은 집단적 노력이었습니다. 우리가 가진 협력과 팀워크 없이는 누구도 해낼 수 없었을 것입니다. 정말 즐거웠습니다. 내년에 여러분 모두와 다시 함께하기를 기대합니다!
<br/>
<br/>
<br/>
시상식에서 저 및 다른 참가자들과 함께 배지로 음악을 연주하셨다면, 이 말을 전하고 싶습니다: 당신은 정말 멋집니다.
최종 정답: 컨테스트 전화기로 "86868686" 번호에 전화를 걸어 앨리스를 찾으세요.
정답:점과 슬래시
페이지는 ./ - ../라는 텍스트만 제공합니다. UNIX 디렉터리 구조에서 "./"는 현재 디렉터리를 의미하고 "../"는 부모 디렉터리를 의미합니다. 현재 챌린지 URL https://defcon.org/badge/30/logic/18002738255/988/23044100 (이 자체가 디렉터리 구조를 가리키는 참조입니다)의 경우 "./"는 23044100을 의미하고 "../"는 988을 의미합니다. 23044100에서 988을 빼면 23043112가 됩니다.
최종 정답: 컨테스트 전화기로 "23043112" 번호에 전화를 걸어 밥을 찾으세요.
정답:영화 "The Little Rascals"의 사진이 주어집니다.
참조 속의 참조로, "what's the number to 911?"은 "The IT Crowd"의 에피소드를 가리키며, 그 에피소드에서 비상 서비스 번호를 999에서 01189998819991197253으로 바꿉니다.
https://www.youtube.com/watch?v=HWc3WY3fuZU&ab_channel=TheITCrowd
컨테스트 구역 전화기로 이 번호를 누르면 "The Final Countdown" 노래의 녹음이 재생되었습니다.
정답: https://defcon.org/badge/30/urerjrtbntnva/eminor/918000000/thefinalcountdown
암호
각 줄이 하이픈으로 구분된 4개의 숫자로 구성된 긴 숫자 집합 목록이 주어집니다. 이것은 책 암호로, 각 줄의 4개 숫자는 각각 페이지 번호, 문단 번호, 줄 번호, 단어 번호를 나타냅니다. 여기서 사용된 책은 DEF CON 30 프로그램입니다. 각 줄을 해당 단어로 변환하면 다음 단어 목록이 생성됩니다:
이제 각 단어의 첫 글자를 거꾸로 보면 "Never Gonna Give You Up"의 가사가 보입니다.
(실수를 감안하세요, 우리는 서두르고 있었습니다!)
정답: https://defcon.org/badge/30/urerjrtbntnva/eminor/918000000/thefinalcountdown/nevergonnagiveyouupnevergonnaletyoudown
마지막 챌린지
다음과 같은 텍스트가 주어집니다:
Bring the badgemakers a gum wrapper with the final
subdirectory for each of your friends and the answer to
"Who died and left you in charge?" written on it.
필요한 하위 디렉터리는 howdoththelittlecrocodile (앨리스), 23044100 (밥), intergalactic (캐럴), aykroyd (댄), nurv (이브)입니다.
마지막 질문 "Who died and left you in charge?"는 영화 "Spaced Invaders"의 대사이며, 그 질문에 대한 답은 "Captain Bipto!"입니다.```json
FINAL ANSWER: howdoththelittlecrocodile 23044100 intergalactic aykroyd nurv Captain Bipto