042933964230の暗号について調べてみた
Apr 23 2018謎のサイトと言われて少し前に話題になったやつを調べてみました
どうもCreativeGPです。今回は謎のサイトと言われて少し前に話題になったやつを調べてみます。
ソースを見るとfade.htmっていうところに色々あるっぽいのでそこを見る。 fade.htmみると背景は このgistの流用なので重要ではないことが分かる。headタグの中を見てみると色々書いてあるのだが、alphaとsierraはよくわからないのでとりあえずパット見base64っぽかったechoを解析する。 echoの文字列はこれなのでとりあえず何をして何が出てくるか
U2FsdGVkX197+cpGaGB1G3GkbFgIm/WnGZpRXdeEIBB6GX8SHnDYPpQ9L3K11se0YWeFKszC8N+nXeuY46VdKfdwBS7tD8Rjrhj4u8Z
+yuW5/3FePceI9JNmGNkWGbd1rxivAAk5MM2CooYIxPiW8kaof0H+z9iky9NGeOg4nOcGs4lk4v8p81Ria6C4sCcvjZvEMV/1OPcMvP
f4ISdMi8rRw9kw3egksmMkxsSjSFH/ou0CWfs9dOULrIgzXNPGKjabDnTpxMYrg+TAK1yQgftb0+eg7NmUX4My/bQJMObH2W7113X/
OQ65fESEqVZ8st0x/xbcq4M6dDK+KsS7sfbO7iwIYKGN92CNG1Bdbzhffn12ctMla0QvDx/6O6feCMZdpQ8N4wYnG5Jeuz/mB1EjVf
B0MSyAydaS++CssCEbUiqORAFDXPek9+drgxI1fX2udITytmrCFJsKXJhjd92egxBW0GTPXM0MharoQGVObv8mmVE6V4BjnDIDnbHv
v5802cotEYzAXjCZtRIjxSW3HZveVxKAsfNvQShkTs/a3J6tuHyPZ+rnZ0pKrwRB8osVUTlOXVQWiSNa7YAHTw6JVszB2vDvpGasgT
6Iuw7ZTtq5B4sHk3Akn78XuMgVlDX23TPlEiBI1sPV3tteqg==
とりあえずbase64デコードしてみたらこんな意味不明な文字列が
Salted__{Fh`u.qlX..Q]. .z....p>=/r.ag*.]])p...c.~q^=.f...u..90..F.A.Fx8.d)Tbk'/1_8.!'L0$c$.HQ.Y=t.3\*6
.t++\[._2.0nu9.|DV|1..:t2*.,.``.P]o8_~}vr%kD/..;.]....'.^?.Q#Ut1,..!.R*D.C\k.5}}tj...\cw..Vd\.@eNn&Q:W
c2..4-.^0.#%.W.oA(dN.|ggJJ.A.Q9N]T.#Z.O.Vf>.N...p$..53. H^
ここで注目したいのは唯一読める最初のSalted__で、これを調べてみると[こんな感じのサイト](http://jemsec.blog.so-net.ne.jp/2013-02-10)が色々出てきてOpensslコマンドで復号できるようなので復号してみる。キーがわからないので色々なものを適当に使っていたら復号できて以下のような文字列が得られた。（この瞬間は身震いした）
Zragny_Terlzba vf shyy bs vg. Gur fvgr unf abguvat gb qb jvgu nal 'tbbtyr ica freivpr.' Nyfb, qndhrf
gvf, qb lbh frr nal nqiregvfvat? Qba'g or n gbby. Ernyvmr gung guvf jrofvgr (abg gur qbznva vgfr
ys) vf na byq grfgorq --- n cebbs-bs-pbaprcg. Abobql frrzf gb gnxr nal bs guvf sbe jung vg vf: n
cenax sebz 4puna. Vg'f nyy n ubnk. Abg ragveryl hayvxr zbfg bs unfgnt zrgbb... Abguvat gb frr
urer rkprcg n ohapu bs gevttrerq Zvyyravnyf. Gunax lbh. Qevir guebhtu.
どう見てもシーザー暗号なのでrot13.comで戻して得られた文字列がこれ。
Mental_Greymon is full of it.
The site has nothing to do with any 'google vpn service.'
Also, daquestis, do you see any advertising?
Don't be a tool.
Realize that this website (not the domain itself) is an old testbed --- a proof-of-concept.
Nobody seems to take any of this for what it is: a prank from 4chan.
It's all a hoax. Not entirely unlike most of hastag metoo...
Nothing to see here except a bunch of triggered Millenials.
Thank you. Drive through.
英語が良く分からないけど4chanのいたずら的なことが書いてあるため悪戯なのかーーってなった。
と思ったらもう解読されて動画上がってた
いや、そそりゃあまあ僕が最初に解読できたなんておｍ思ってませんよ！？
でももうちょっと深そう
しかし実際はもう少し深そうなんです。4chanのいたずらって書いているからにはそのスレッドがあるはずなので、探してみようと思って4chan見てたらこのようなスレッドがありまして。
042933964230.comのWhois情報を見てみるとサイト開設が３月２０日だということがわかりますね。先程のスレッドも同じような音声が流れていますが、このスレの最初は３月１５日です。つまりこちらのほうが最初なわけですね。多分4chanを見て面白そうだと思った人が作ったサイトだと思います。
何が言いたいかっていうと、ガチなのは4chanの方なのです。このスレ主は留守番電話にあった意味不明なメッセージを不思議に思って投稿したわけです。そしてスレ内では数字が地球上のある座標を意味しているとか、ある生物学者のゲノム研究と思われるデータとかが見つかって長々話が続いています。スレは３月１８日で終わっていますが、その間にDiscordのサーバーが建てられたりしているのでそっちに移行して調べているのかなーと思います。
いやぁ、深いですね！ロマンですね！面白いですね！ではﾉｼ
