sábado, 11 de janeiro de 2014

Cigarra 3301: cripto-quebra-cabeça mais desconcertante e misteriosa da web está de volta


5 os riscos de segurança de DNS que mantê-lo durante a noite


Enquete A internet está cheia de coisas idiotas. GIFs animados do gato, manchetes estúpidas, espiões da NSA, etc


Mas o mundo online não é apenas campos de dreck estúpido. Por exemplo, você pode sempre tomar uma rachadura em mais resistente cripto-quebra-cabeça da web: a cigarra sempre desconcertante 3301.







Aparecendo a cada ano desde 2012, estes estranha série de desafios têm perplexo internautas inteligentes em todo o mundo. Ao resolver os enigmas, parece que você, eventualmente, entrar em contato com os quizmasters, que são, sem dúvida, interessado em pessoas com suas habilidades.


Agora quebra-cabeça de 2014 está em andamento após esta imagem foi associada a por este feed Twitter , que foi vomitando dados brutos nos tweets para os últimos dias. A imagem mostra este texto: ". Olá Epifania é em cima de você Sua peregrinação começou Iluminismo espera Boa sorte 3301....."


Se você mexer com a imagem para realçar as sombras, revela um inseto alado cigarra que apresentou no concurso do ano passado. Mas isso é apenas uma distração. Se você executar o JPEG original através de esteganografia ferramenta de análise de adivinhar , você recebe uma citação do ensaio Auto-Suficiência de Ralph Waldo Emerson - além de uma sequência de números separados por dois pontos e uma assinatura criptográfica gerada pela chave PGP usada no passado pela Cigarra 3301 da equipe.


Cada linha desses números escondidos no arquivo JPEG refere-se a um parágrafo, frase, palavra e letra em que o texto de Emerson, que é usado para construir gradualmente uma URL. Assim, por exemplo, 1:2:3:1 significa tomar º 1, frase 2, palavra 3, letra 1, que é um 'a'.


Toda a seqüência constrói a URL auqgnxjtvdbll3pv.onion que se refere a um servidor web rodando dentro da rede Tor. Isso distribui outro gráfico que novamente usa esteganografia para ocultar uma mensagem de "boa sorte" , RSA dados criptografados e variáveis ​​de cifras que são necessários para quebrar a chave de criptografia para passar para a próxima parte.



Crouching cifra, lição escondida ... o inseto cigarra revelou na imagem original



Se você quiser ver o quão longe no buraco do coelho esta vai, um monte de código-crackers estão documentando seu progresso em curso aqui . Na verdade, o quebra-cabeça do ano passado é tão fascinante, que envolve encontrar imagens de CD Linux inicializável escondidos on-line e localizar e decodificar cartazes em postes de iluminação espalhados pelo mundo.


Não é totalmente claro se alguém passou com êxito no teste de 2013, mas como ele foi desvendado lê como um enredo de um romance extremamente nerd. Um especialista em segurança de TI chamado Joel Eriksson conseguiu derrotar o desafio de 2012, mas chegou ao servidor última tarde demais - a equipe Cigarra 3301 já tinha encontrado seus vencedores. Acredita-se que quem chega primeiro é pedido para os seus contactos, possivelmente revelando a coisa toda é uma entrevista de emprego do inferno.


Você vai perceber que o conhecimento de criptografia, esteganografia, programação, redes de computadores, literatura e runas obscura, e matemática é essencial, a fim de chegar a algum lugar em tudo.


Ninguém sabe quem está por trás dos testes assustadores, ou se o fizerem, eles não estão dizendo. Aparentemente, surgiu pela primeira vez em um sombrio quadro de discussões 4chan.org sobre o paranormal, com a mensagem : "Estamos à procura de pessoas altamente inteligentes."


Talvez, então, é apenas uma brincadeira 4chan, mas Kenny Paterson, um cripto-professor da Royal Holloway, Universidade de Londres, acredita que ele está muito bem organizada para ser uma brincadeira:


Então, qual a melhor maneira de decidir o que na Terra isto é, do que colocá-lo para os leitores registro. Votar afastado na enquete abaixo e pop um comentário nos fóruns, se assim o desejarem. Ou melhor ainda, quebrá-la e dizer-nos ( PGP ) que você encontrou. ®



JavaScript desativado


Ative o JavaScript para usar este recurso.



Nenhum comentário:

Postar um comentário