Несмотря на опасения, что огласка в СМИ помешает этому, Cicada начала новый набор в свои ряды 6 января 2014 года.
Большая популярность этого квеста означала появление огромного количества поддельных картинок от людей, выдающих себя за «Цикад», что собственно и произошло. С первых чисел января, 4chan начал заполнятся «черными картинками с белым текстом» выдающими себя за новые задания. Однако 5 января, через день после обычного срока публикации первого задания, когда все уже начали расходиться, а последняя надежда была потеряна…
После почти года бездействия, с аккаунта твиттер, на котором размещались задания предыдущих лет, запостили картинку с текстом следующего содержания: «Hello. Epiphany is upon you. Your pilgrimage has begun. Enlightenment awaits. Good luck. 3301.», что можно перевести как «Здравствуйте. Узрите Богоявление. Ваше паломничество началось. Просвещение ждет. Удачи. 3301.»
В картинке как обычно был спрятан путь к следующему заданию, однако в этот раз там был не тоько он. Немного поигравшись с фотошопом мне удалось получить следующее избражение:
Оказывается черный цвет был совсем не черным, а очень темно-серым, я хотя-бы уже что-то сделал. Действительно важное сообщение было, добыть немного сложнее: необходимо было пропустить картинку через, всем уже известный, OutGuess, который с помощью стеганографии прячет в разные файлы разный текст. Вот что он нам показал:
Hash: SHA1
The work of a private man
who wished to transcend,
He trusted himself,
to produce from within.
1:2:3:1
3:3:13:5
45:5:2:3
20:3:20:5
8:3:8:6
48:5:14:2
21:13:4:1
25:1:7:4
15:9:3:4
1:1:16:3
4:3:3:1
8:3:26:4
47:3:3:5
3
13:2:5:4
1:4:16:4
.
o
n
i
o
n
Good luck.
3301
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.11 (GNU/Linux)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=6Gxk
-----END PGP SIGNATURE-----
Как видно из текста, там зашифрован .onion сайт, адрес которого был скрыт в книге Ральфа Уолдо Эмерсона, чтобы извлечь буквы, необходимы было использовать такой шифр: x:x:x:x = (параграф: предложение: книга: буква) После долгих поисков удалось обнаружить этот адрес: auqgnxjtvdbll3pv.onion, перейдя по которому вы попадали на страницу с коллажом из измененных картин Уильяма Блейка. (Попробуйте найти символ цикады на изображении)
Опять-же используя OutGuess, было найдено 130-значное число и зашифрованное сообщение, для расшифровки которого, нужно было факторизовать полупростое число и из получившихся чисел восстановить RSA ключ. Несмотря на несложность этого процесса, факторизация заняла довольно много времени, вся работа была распределена между компьютерами добровольцев (около 30 человек) и заняла 8 часов. Будем честными, это было достаточно быстро по сравнению с 1994 годом, когда 129-значное полупростое число факторизировали 600 человек в течении восьми месяцев.
После расшифровки сообщения мы получили новый Tor адрес: cu343l33nqaekrnw.onion/. На этот раз на сайте оказался постоянно растущий список символов, в который каждые несколько минут добавлялись по 2 новых. Мы сидели и ждали. Мы ждали так в течении 23 часов. Многие ребята пошли обыскивать предыдущие сообщения, в надежде отыскать упущенную ранее информацию.Некоторые пытались определить последовательность появления символов, и тем самым предсказать что будет следующим. Пока наконец все не остановилось, на этот момент количество символов было равно 512. Через несколько минут сайт представлял из себя пустую страницу, а еще через минуту появилась строка содержащая более 360,000 символов. В конечном счете она была преобразована в 3 отдельные картинки, каждая из которых содержала скрытое сообщение и 2 строки перемешанных букв и цифр:
IDGTK UMLOO ARWOE RTHIS UTETL HUTIA TSLLO
UIMNI TELNJ 7TFYV OIUAU SNOCO 5JI4M EODZZ
Внезапно, главный чат который мы использовали для координирования действий, был заполнен идеями от людей, которые слышали про Цикаду только из новостей и не имели понятия что вообще происходит. Утонув в огромном количестве идей и вопросов, настоящие решатели потратили почти весь день на расшифровку, хотя это должно было занять не больше пары часов. Ведь расшифровка этого текста оказалась очень простым процессом перестановки, включая столбцы. В итоге мы получили это сообщение:
GOOD WORK
ULTIMATE TRUTH IS THE ULTIMATE ILLUSION
JOIN US AT FV7LYUCMEOZZD5J4ONIO
Предполагается что последняя n из onion была специально опущена.
Вскоре огромное количество народу собралось на указанном сайте и там начались разные странности. Всех посетителей сайт приветствовал пустой страницей. Многие пытались искать на сайте какую-либо скрытую информацию. У одного даже получилось найти страницу статуса сервера, которую, как нам кажется, мы не должны были найти. На этой странице записывались IP адреса всех посетителей. Почти сразу после этого, содержание главной страницы изменилось. Каждые несколько минут снова появлялись 2 символа, так-же как и несколько дней назад. Даже через сутки это не прекратилось, и мы опять сидим и ждем. Некоторые пытаются искать упущенные детали в предыдущих заданиях, но по большей части мы ничего не делаем.
(Состояние на пятницу 10 января)
P.S. Прошу простить меня за краткость этого текста, это только треть всего расследования 2014 года. И, господа, скажите мне пожалуйста, вы бы хотели продолжение этого цикла как просто рассказ, или поподробнее, со всеми малейшими нюансами этого расследования?
Спасибо.
Автор: babooon
