kybr-git/dc30-badge-challenge-writeupWriteup para o desafio do crachá da DEF CON 30
Olá! Eu sou o Pete - também conhecido como Kybr - e este é o meu relato do desafio do crachá do DEF CON 30.
O desafio deste ano foi fortemente focado em música e cultura pop hacker, o que (na minha opinião) o tornou mais acessível do que alguns desafios de crachás anteriores. Tivemos uma grande equipe de hackers presenciais e no Discord trabalhando no desafio do crachá desde o momento em que começaram a distribuir os crachás na manhã de quinta-feira até a tarde de domingo, quando finalmente terminamos o último desafio apenas quatro horas antes de o DEF CON acabar. Muitíssimo obrigado a Mike, redactd e à equipe da MKFactor pelo crachá verdadeiramente único e bonito, e também pelas muitas horas de dor e sofrimento diversão!
Dividimos o desafio em 3 partes: coletar notas, reunir amigos e o fio final. Você pode conferir nossa documentação aqui:
https://dc30badge.fandom.com/wiki/DC30Badge_Wiki
Nossas notas estão disponíveis aqui:
https://docs.google.com/spreadsheets/d/1MdZgv_O3ogv4JDS07iobh5rhoDYXCsF7QVExuG08txA/edit#gid=0
Por fim, se você curte esse tipo de coisa, encorajo você a se juntar a nós no Discord para o desafio do ano que vem aqui:
https://discord.com/channels/867438418212683796/867438418212683799
Obrigado por ler!
O primeiro desafio pode ser encontrado selecionando a opção "Challenge" no menu principal. Somos apresentados ao seguinte texto:
Collect the Measusres
Break the Silence
Continue the Journey
NOTA: O erro de digitação da palavra "Measures" foi acidental e não é relevante para os desafios.
Isso é uma referência às medidas musicais encontradas na placa frontal do próprio crachá. Existem 9 tipos diferentes de crachás coloridos no DEF CON, e cada tipo tinha algo diferente na placa frontal.
Ao reunir fotos de todos os 9, descobrimos que 8 têm música e 1 (o crachá cinza do CFP) tem letras formando POWWYGBR
Essa é a nossa chave para ordenar os outros 8 crachás por cor: Roxo, Laranja, Branco, Branco, Amarelo, Verde, Azul, Vermelho.
Nessa ordem, as medidas formam o início da música "Peer Gynt Suite No.1".
Tocar essas notas no crachá no modo "Play" desbloqueia o Desafio Parte 2:
ANSWER: in Play mode, play these notes at any speed:
GEDCDE GEDCDE GEGAEA GEDC GEDCDE GEDCDEDE GEGAEA B G# F# E
NOTA: Você precisa estar na oitava padrão "4" para que isso funcione; se você apertar esquerda ou direita para mudar de oitava, você não vai desbloquear a parte 2!
Depois de tocar a Peer Gynt Suite, a opção Challenge no crachá agora nos mostra a mensagem Call YИИEႱ e o teclado passa a tocar tons de discagem em vez de notas. "YИИEႱ" é uma referência à música "867-5309 / Jenny" de Tommy Tutone e, como Jenny está escrito ao contrário, devemos discar o número dela ao contrário: 903-5768. Discar esse número no próprio crachá não faz nada; havia telefones físicos na área de Contests da convenção que precisavam ser usados para o restante desses desafios.
Ligar para 903-5768 nesses telefones nos deu uma série de 5 pistas sobre 5 amigos desaparecidos:
Alice - Was last seen shopping for a new water pipe
Bob - Little Bobby turn tables, dropped himself
Carol - Went to her favorite arcade
Dan - Greenwich manhattan
Eve - Cerebrum data link
A mensagem também nos disse que, para o restante desses desafios, cada resposta será uma URL começando em https://defcon.org/badge/30/
Então submetemos nossas respostas adicionando-as ao final dessa URL. Se estivermos certos, encontramos uma nova página com o próximo desafio; se estivermos errados, recebemos apenas um erro 404 "não encontrado" padrão. Agora temos 5 trilhas para seguir, uma para cada um dos 5 amigos desaparecidos.
A mensagem de YИИEႱ dizia "Alice was last seen shopping for a new water pipe"
Esta foi a nossa pergunta mais fácil e nos apresentou ao formato do desafio. "Water pipe" aqui é uma referência simples a um narguilé, e encontramos nosso próximo desafio adicionando "hookah" à URL fornecida.
ANSWER: https://defcon.org/badge/30/hookah/
Tela azul sólida
A URL do hookah nos apresenta uma tela azul sólida, sem nada interessante no código ou no tráfego do site. Entre o nome "Alice", a referência ao narguilé e a cor azul, a questão é uma referência a Alice no País das Maravilhas, onde Alice encontra uma lagarta fumando um narguilé. Adicionamos "caterpillar" ao final da URL para encontrar nosso próximo desafio.
ANSWER: https://defcon.org/badge/30/hookah/caterpillar
Imagem da lagarta
Recebemos uma imagem da lagarta fumando narguilé de Alice no País das Maravilhas. Ao baixar a imagem e inspecionar seus metadados, descobrimos que o atributo "OwnerName" tem um valor curioso: 9dFDfOi_-ss.
Isso é uma referência de vídeo para uma URL do YouTube, então acessamos https://www.youtube.com/watch?v=9dFDfOi_-ss, que nos mostra um vídeo de nossa lagarta fumante recitando o poema "How Doth the Little Crocodile"
ANSWER: https://defcon.org/badge/30/hookah/caterpillar/howdoththelittlecrocodile
Poesia
Recebemos o texto When is a measure not for science? double the common form.
Isso é uma referência à Common Measure (medida comum), um metro poético composto por quatro versos que alterna entre tetrâmetro iâmbico (quatro pés métricos por verso) e trímetro iâmbico (três pés métricos por verso). O poema "How Doth the Little Crocodile" está escrito nesse metro. O poema tem 8 versos; contando os pés por verso, obtemos 4,3,4,3,4,3,4,3; dobrando essa forma, obtemos 8,6,8,6,8,6,8,6. Como 86868686 não era uma URL válida, ligamos para esse número nos telefones da competição e recebemos o código de desbloqueio da Alice (que agora aparece na opção de menu "Amigos" do crachá!)
FINAL ANSWER: Call the number "86868686" on the contest phones to find Alice.
