Х-конкурс 06

Игнатов Олег aka BLooDeX

Хакер, номер #078, стр. 078-079-1

(bloodex@real.xakep.ru)

Ну что, готов к новому конкурсу? Нет? Не хватает знаний в области хака? Ну и ладно, забей на хак в этом месяце — на дворе лето, надо развлекаться :). Чтобы пройти июньский конкурс, совсем не обязательно быть хакером — тебе предстоит разобраться с заковыристым и очень интересным квестом. Так что если ты отличаешься догадливостью и сообразительностью, то у тебя есть реальный шанс быть опризованным редакцией, ведь для этого нужно всего-навсего выполнить задание первым. Кто сказал, что это сложно? Бегом на padonak.ru за призом! А сейчас, для любопытных, о том, как надо было проходить майский конкурс. Напомню, надо было вернуть прекрасной фемине пароль к почтовому ящику olea8787@bk.ru. Все делается за шесть шагов:

1. Пишем туда письмо — мгновенно получаем reply от автоответчика: «Быть может, Оля на год старше? :)». Принимаем информацию к сведению. В квестах не бывает вещей, которые никогда и нигде бы потом не пригодились.

2. Вполне логичный шаг — попытаться подобрать пароль к ящику. Воспользуемся системой напоминания пароля Mail.ru. Ага, секретный вопрос звучит так: «Написать в 1074580185 на 4494218996». Что бы это могло значить? Очевидно, что первое число отвечает за какую-то службу, а второе — за номер, принадлежащий ей.

3. Работаем с первым числом и приходим к выводу, что это обычный IP'шник в форме LONG IP. В этом можно убедиться, если вбить в командной строке «ping 1074580185». 64.12.202.217 — делаем лукап и получаем адрес вроде blablabla.icq.com. Ага! Значит, нужно искать аську со странным номером 44942218996. Не много ли знаков? Но если ты внимательно читал статьи в нашем журнале, посвященные секретам ICQ, то догадаешься вычесть из этого числа 2^32 и получить нужный номер: 199251700.

4. В деталях номера мы узнаем такие данные, как дата рождения (3 июня 1987 года), домашний сайт (h1nt.jaguar.su/zzz) и отрывок из какой-то песни в About. Заходим по ссылке и видим формочку для ввода пароля. Пробуем ввести 03061987 — йес! Сервер отвечает нам: «Архив лежит тут: http://h1nt.jaguar.su/arheev.zip». Скачиваем архив... Он запаролен. А где взять пароль? Значит, пригодится песня. Вбиваем в яндекс куплет и узнаем, что песня называется «NTL — Когда хоронят молодых». «Когда хоронят молодых» к архиву не подходит :(. Зато он отлично прокатывает в ту же формочку на /zzz, и мы получаем новую бесценную информацию: пароль от архива — ff4097dSAPSIOYSpoyssP779@.

5. Вытаскиваем из архива файл x-konkurs и после недолгих манипуляций узнаем в нем фотошоповский .PSD. Ищем последний DVD к журналу, ставим фотошоп и открываем картинку — черный квадрат. Но вот еще какой-то текстовый слой, причем скрытый. Открываем его. Все равно ничего не видно :(. Попробуем отредактировать. Оба-на: 55597329ds97! Просто текст был черным по черному, всего-то.

6. Поочередно пробуем 55597329ds97 паролем ко всему, чему можно, и радуемся, когда комбинация подходит к ящику olea8686@bk.ru. Почему 8686? Фразу «А может, Оля на год старше? :)» помнишь? Во-во. Заходим внутрь ящика... долго копаемся, ищем какие-нибудь скрытые письма — ничего! Наконец мышка сама тянется к записной книжке, где мы и находим новый адрес Оли — olgawaiting4love@mail.ru, куда нам и следует написать со своего мыла, чтобы подтвердить победу.