Kes peatab shredderi või kuidas oli vaja läbida serveri hävitamise missioon?

Mõni päev tagasi lõpetasime ühe emotsionaalselt laetud ürituse, mida meil oli au korraldada oma blogi raames — häkkerite veebimäng serveri hävitamisega.

Tulemused ületasid kõik meie ootused: osalejad mitte ainult ei osalenud, vaid organiseerusid kiiresti ühtseks kogukonnaks 620 inimesega Discordis, kes võttis ülesande assisteerimisega sõna otseses mõttes kahe päeva jooksul, ilma uneta.

Ja nii see lõppes:

Kuidas kõik algas ja millest täpselt jutt on?

Mäng algas 12. augustil, kui postitasime blogisse post video, kus häkker kolju kujul kutsub mängima, hävitama serverit, tekitama ruumis lühise (või väikese tulekahju) ning võtma shredderis jäävad rahad.

See oli veebipõhine seiklus: käivitasime YouTube'i edastuse toast, mille täitsime IoT-seadmetega, voodialuse serveriga (mille hävitamine oli eesmärk), ja peal oleva akvaariumi alla riputatud raskusega. Et mäng oleks põnevam, otsustasime luua 200 000 rubla auhinnafondi, mille laadisime purustajasse ja sättisime selle tööle iga 60 minuti tagant. Iga tunni jooksul sõi purustaja 1000 rubla — mida varem mängijad selle peatavad, seda rohkem raha nad võidavad.

Selle kvesti loomine oli iseenesest kvest — pidime toituma ühekordsest toidu tarnest ja magama paar tundi öö jooksul otse samas toas. Kuid kõige hämmastavam oli jälgida mängijate mõtete lennu ja nende emotsionaalset kaasatust protsessi käigus.

Ausalt öeldes ületas mängijate leidlikkus ülesannete lahendamisel meie tagasihoidlikud ootused korduvalt: igal vabalt hetkel lugesime Discordi vestlust ja mõnel juhul naersime nii, et pisarad silmis, kui saime teada, millega mängijad tegelevad ja kuidas nad protsessi jooksul nalja teevad.

Projektiga töötas väsimatult 7 inimest: backend-arendaja, riistvara spetsialist, tõeline filmi produtsent, CG-disainer ja kaks ideeliku inspiratsiooni kaasproducerit.

Järgnevates postitustes rääkime, kuidas mängu tehniliselt ellu viidud, aga nüüd jagan ma teid lahendust: kuidas seda tuba otseülekandelt häkkida. Samuti meenutame sündmuste kronoloogiat ja kõiki hullumeelseid illuminati teooriaid Discordi chatis.

Mis oli mängijatel mängu alguses

Kõik esemed toas jagunesid kolme kategooriasse:

• Lihtsasti kasutatavad, mitte-mängulised IoT-seadmed
• Mängulised seadmed mängu läbimiseks
• Atmosfäär

Paigaldasime 8 väga lihtsalt juhitavat elementi: kaks lampi, ühe õhupalli ja viis tähti СОКОЛ, mille värvi sai muuta. Kõike seda sai veebilehelt sisse ja välja lülitada ning nähtav tulemus otseülekandel — me tegime need kõigile mängijatele kergesti kättesaadavaks, sõltumata nende tehnilisest teadlikkusest.

Kõike, mis võis veebilehelt lihtsalt sisse lülituda

Olulistest mängielementidest, mis olid vajalikud ülesande täitmiseks ja millele pääsemine ei olnud sugugi lihtne:

1. Avatud katusega server akvaariumi kohal.
2. Kett, riputatud nii, et purustada akvaarium.
3. Megatron 3000 — võimas laserpointer, suunatud nöörile, mis hoiab ketti.
4. Tugev ventilaator, mis käivitub serveri koormuse korral.
5. Flippchart, millel olid kirjas Megatroni sisselogimisandmed.
6. Telefon, millele sai helistada ja näha oma kõnet otseülekandes.
7. Šredder, mis neelas 1000-rublaseid rahatähti tunnis.

Kuidas ülesanne lahendati.

Ütlen kohe: lukk avanes üsna lihtsalt.

Mängu eesmärk oli šredder peatada, lühistades toa. Selleks tuli purustada akvaarium, visates ketti sisse ja uputades server. Kett viis nöörile, kuhu Megatron sihtis. Megatroni juhtimise haaramine lubas nööri katki lõigata. See tehti 5 lihtsa sammuga:

Samm 1. Koormata server, mis seisis toas.

Näiteks, saatke pakette käsuga.

ab -r -n 10000 -c 100 -s 280 -l https://ws.ooosokol.ru/captcha

Vihje oli väga koormav. kapcha järgnevaga Hinnakirja leht.

See on see CAPTCHA, mida pidin ründama

Serveri koormuse korral tõusis selle temperatuur ning seda oli võimalik jälgida monitoril, mis oli otse kaamera ees avatud. Peale seda käivitati ventilaator, mis avas flippchartil kerge kardin. Siis avanes tahvlile kirjutatud Megatroni lehe sisselogimisnimi ja parool.

Megatroni haldussaiti võis leida, kontrollides kõiki sertifikaate, mis on väljatud domeeni ooosokol.ru kohta.

Alamdomeenil megatron.ooosokol.ru asub Megatroni haldussait. Kuid see ei avanenud, kuni Megatronile ei antud esmast toidet.

Kõik need etapid mängijad läbivad peaaegu kohe YouTube'i voogedastuse kommentaarides. Järgmised ülesanded olid keerulisemad ning mängijad lõid Discordi serveri RUVDS Hack Room ja jätkasid arutelu seal.

Samm 2. Anda Megatronile esmane toit

Kõigil nutiseadmetel, mida haldati saidilt (need sama lampid, mida mängijad pidevalt sisse ja välja lülitasid) olid oma identsed numbrid.

Megatronile esialgse toite andmiseks ja selle valgustamiseks pidi leidma ja aktiveerima peidetud seadme büroo juhtimise lehelt.

Selleks tuli vaadata seadme tuvastusi ja märgata, et seadmeid on kokku 4, kuid veebisaidil on saadaval ainult 3.

Megatroni leht muutus kättesaadavaks, kui 4. seade oli sisse lülitatud, ja laser hakkas valgustuma. Kuid sellegipoolest ei suutnud laser tulistada, kuna sellel lehelt oli teade, et laser ei ole veel saadaval ning vihje: büroos on kindlad juhtmed välja löönud, tuleb helistada haldusfirmale ja paluda toide sisse lülitada.

Vihje haldusfirmale

3. Helistada haldusfirmale ja paluda Megatroni toide sisse lülitada

LOR-i järgi ei saanud Megatron tulistada, kuna büroos olid kindlad juhtmed välja löönud. Toite tagasi lülitada sai ainult haldusfirma, kellele tuli helistada ja autentida end nagu OÜ omanik.

Haldusfirma numbri leidmine oli lihtne — lisasime selle otse jalusesse.

Kuid autentimine osutus palju keerulisemaks.

Helistades numbrile +74991130688 vastas tüdruk-operátor ja küsis igavast häälega, et nimetaksin ettevõtte registreerimisnumbri ja omaniku täisnimi. Ilma selleta keeldus ta toite sisse lülitamast, selgitades, et nad on tavapärane väliskaubandusbüroo, kellel on 2000 klienti ja kontorit ning ilma selle infota pole võimalik vajalikku leida.

Mängijatele osutus see kõige keerulisemaks etapiks. Õige ettenähtud registreerimisnumbri ja omaniku nime otsimine kesti peaaegu kaks päeva, samas kui mina (operatiivbüroo esindajana) võtsin sel ajal vastu üle 400 kõne. Telefon helises iga 2-3 minuti tagant.

Poisid kaevusid nagu suutsid. Kasutusele läks kõik: nad torkasid veebilehe lähtekoodidesse, guugeldasid veebilehe omaniku Sokola ning otsisid sotsiaalmeediast.

Nad otsisid erinevate ettevõtete registreerimisnumbreid.

Peaaegu täielik otsingu skeem.

Mõnes olukorras helistati isegi vale numbriga - justkui helistades Sokoli kompaniist, mille nimi oli jalaosas mainitud.

Siis saime teada, kui suur on ettevõtete hulk, mis kannavad nime Sokoli. Praktiliselt kõik need ettevõtted võtsid mängijatel ühendust, kuid see ei olnud mingil moel võrreldav sellega, mida veebileht läbi elas. lasermasters.ru, kus me tõeliselt ostsime selle Megatroni umbes kuu aega tagasi.

Alguses ründas Discord Lasermasters'i tuge.

Siis suudeti seal leida kellegi konto! Samal ajal, kui Lasermasters'i tugi oli juba varem hakkanud sõnu valima.

Olge ettevaatlik, hoidke lapsed ekraanist eemal.

Lõpuks otsustati, et Lasermasters'i lihtsalt DDoS'ida ja nende veebisait kukkus. Nii nagu suudeti ka Sokoli veebisait maapinna alla ajada, kuigi me tõstsime selle kiiresti üles.

Uurimise käigus leidsid Discordi poisid isegi näitleja, kelle foto me osta lasime, et ta mängiks peamise vastase, OÜ Andre Sokolovi omanikku. Selgus, et tema nimi on Juri ja ta ei ole üldse teadlik, millisest segadusest ta osa võtab.

Andrei Sokolov, mängutegelane

Juri, modell

Kui ta ainult teaks, kuidas ta sundis 600 inimest kahe ööpäeva jooksul mitte magama... )

Siis hakati juba minu vastu konkreetselt kaevama, nagu mängu korraldaja (mis oleks võinud täiesti õnnestuda, kui poisid oleksid osanud minu töökanaleid häkkida).

Ma muretsesin veidi, kui nad nimetasid mu isa nime ja isegi MIK. Aga mul läks kergemaks, kui töötamise käigus häiritud telefonil ilmus äkki välja vanem vend, kes osutus Habra tehnoloogiliseks direktoriks.

Minu kallis ja armastatud vend, kellele ka midagi kukkus.

Samas muutusid oletused üha uskumatumaks.


Ja jõudis isegi illuminaatlike teooriateni.

Kõige mahlakamad vandenõuteooriad puudutasid Spong Bobi, Harry Potterit ja vilkuvat hiina dioodivärki, mille me panime süsteemiplokki sisse.

Kust Spong Bob ja Harry Potter, ütlete te? Me panime nende aadressid Sokol kontaktilehele ja see tekitas massiliselt oletusi Discordi kogukonnas. Kuigi me lihtsalt soovisime austada oma lemmik teoseid lapsepõlvest.

See viide lehelt "Kontaktid"

Ja tulemuseks

Selgus, et sarjas on tõesti dokumente Spong Bobist. Neid kutsuti NIK-iks.

Üks kõige keerulisemaid teooriaid oli see, et hiina vilkuvas värgis on peidetud sõnum morse'iga.

Vilkumist salvestati ja prooviti dekodeerida.

Lihtsamate teooriate seast - vennad üritasid aru saada, kas vihje pole kaardis peidetud.

Teel teel meid võrreldi Cicada 3301 — ebavääriliselt kõrge hinnang, kuid ikkagi meeldiv.

Mängijad proovisid aktiivselt sotsiaalset inseneriteadet. Mulle helistati FSB, tuletõrje, Sokovi endise naise ja turvamehe nimel, kes pidavat istuma meil all. Öeldi, et tulipõleng on alanud, keegi on liftis kinni jäänud, ning kõige südantsoojendavam lugu oli see, et kontoris, mis olevat tulekahjus, istuvat telefonikõne tegija koer.

Vaatamata oli ka altkäemaksu katseid

Aeglaselt hakkas vestlusesse ilmuma omaloodud meme.

Siin on paar

Samas ajal seisis tehased

Nipp

Raha hävitajas jäi järjest vähemaks. Et võitjale midagi anda, otsustasime anda vihje. Samuti, järgides mängudisaini reegleid, tõsta pinget otse enne finaali.

Eraldi postitus blogis, postitasime video. Alguses oli sisse pandud lõik Fight Clubist — viidates Tyler Durdenile, kes mõtles lisada 25. kaadri filmidesse, kui ta töötas kinodes.

Otsustasime rakendada sama mehhanismi ja lisasime 25. kaadrisse vihje, kuidas otsida õiget KMKR-i ja omaniku FIO-d.

Pärast seda said poisid väga kiiresti aru.

Samm 4. Laseriga tulistamine mitte-sõjalises režiimis

Toiteandmise korraldamisel ja pärast sisselülitamist, Megatron lülitus sisse ja sai tulistada testrežiimis. Sisestusvormi oli juba sisestatud testlaskmise token.

Iga 25 sekundi järel genereeriti uus token, mida sai kasutada laseri sisselülitamiseks 10 sekundi jooksul tugevusel 10/255

Seejärel jahutati laser 1 minuti jooksul ja sellel hetkel ei olnud see saadaval, uusi laskmissoove ei aktsepteeritud.

Seda võimsust ei piisavalt, et köit üle põletada, kuid iga mängija sai Megatronist tulistada ja näha laserkiirt tegutsemas.

Kogukonna reaktsioon oli rohkem kui tuline

Kuid kõik rahunesid kiiresti ja mõistsid, et see ei ole veel mängu lõpp

Seejärel hakkas kogukond uurima, kuidas aktiveerida sõjaline režiim

Ajurünnak

Discordis ilmusid valeuudised

Me ei teadnud, et laua jalal oli midagi otseülekande ajal kirjutatud

Kogukond jõudis sammule 4. Uurima, kuidas genereeritakse tokene: leida gist ja genereerida token, mis aktiveerib laseri sõjalises režiimis

Megatroni lahingurežiim on 100% laseri võimsus 3 W. Seda on täiesti piisavalt 2 minuti jooksul nööri läbivõtmiseks, mille uriin hoidis raskust, akvaariumi purustamiseks ja serveri veega uputamiseks.

Jätkasime mõned vihjed projekti GitHubis: nimelt tokeni genereerimise kood, mille alusel sai aru, et test- ja tootmis-tokenid genereeritakse ühe ja sama loenduri indikaatori põhjal. Tootmiskoodi puhul kasutatakse lisaks loenduri väärtusele ka soola, mille oleme peaaegu täielikult jätnud selle gist'i ajaloo, välja arvatud kaks viimast tähte.

Kuidas kõik kiiresti aru said, oli see 42

Gisti kommentaarides oli Andrei Sokolovi ja arendaja („tark arendaja“, nagu ütlesid Discordi poisid) vaheline vestlus.

Vestluses saatis Andrei ühe tootmis-tokenitest ja arendaja vastas, et see token oli initsialiseeritud loenduri väärtusega 42.

Nende andmete teadasaamisega sai 2 viimast soola tähte lahendada ja tegelikult välja selgitada, et selle jaoks kasutati Lost'ist numbreid, mis on muudetud 16-base süsteemi.

Seejärel pidid mängijad tabama loenduri väärtust (analüüsides testtokenit) ja genereerima lahingutokeni, kasutades järgmise loenduri väärtust ja eelmisel sammul valitud soola.

Loendur lihtsalt inkrementeerus iga testlaseri tulistamise ja iga 25 sekundi järel. Me ei öelnud sellest kuskil, see pidi olema väike mänguline üllatus. Poisid said sellega kiiresti hakkama ja käivitasid megatroni lahingurežiimis.

Samm 5. Laseriga lõigata nöör

Siin on kõik lihtne. Lahtise lahingutokeni saatmine lülitas laseri lahingurežiimi ja ruum muutus ning läks "katastroofi režiimi", nagu me seda üldsenaariumis nimetasime:

• Kogu tuba jäi pimedaks
• Iot-seadmete nupud said saidil kättesaamatuks
• Lülitus sisse vilkuma ja sireenihääl
• Punane kett oli valgustatud
• Televisiooniekraanil algas tagasipöördumise loendus laseri käivitamiseks lahingurežiimis

Andsime oleme andnud poolteist tundi tagasirve ootele, et kõik, kes mängisid, jõuaksid ülekanne sisse lülitada ja finaali näha. Ja mitte asjata: kui ma ootasin südame põksudes, et kuulda naela ja puruneva klaasi heli naaberruumist, hakkas kogu quest'i koostanud meeskond, omavahel kokku leppimata, baasist välja sõitma, et näha finaali oma silmaga. Nad lihtsalt tormasid ruumi ja alustasid kallistamist.

Vahepeal Discordis.

Pärast tagasirve lõppu lülitus laser lahingurežiimile ja kahe minutiga lõikas köie läbi — raskus kukkus otse akvaariumi. Enne lööki karjus ekraanil hull kapibara, paanikas tõstes üles väiksed käpad.

Kuna kogu meeskond oli seal kogunenud, võtsime üles väikesed sõnumid kõigile, kes kaks päeva viibisid finaali nimel Discordis, ja läksime šampanjat avama:

Kuidas me arvutasime reklaamvideote käivitamise ja raskuse lennu aega?

Pärast kümneid teste köie lõikamiseks laseriga saime aru, et see on väga ebausaldusväärne konstruktsioon — poolikult lõigatud köis muutus õhemaks, raskuse all pinguldus, muutis asukohta ja laser ei saanud seda lõpuni lõigata.

Seetõttu läksime teistsugust teed: dubleerime ülekuumenemise, mähkides nööri nikromeerivasse lõngasse. Laskume lõnga voolu, see kuumeneb punaseks ja põletab nööri umbes 2 sekundiga — see andis meile täpsed aru, millal käivitada kisendav kapibara, peatada käivitusaeg ja käivitada reklaamivideo:

Mida me ei saavutanud?

Finaalis pidi süsteemiblokist tulema paks suits, nagu tulekahju korral — olime valmistanud suitsupommid, süütasime need sarnasel viisil, kuid mingil põhjusel nad ei töötanud (ilmselt veest).

Kes on võitja?

Võitjaks osutus Arkaadi Aleksejev Peterburist — just tema oli esimene, kes genereeris testtokeni ja võitis shredderis jäänud raha summas 134 000 rubla.

Väike intervjuu Arkaadiga.

Räägi endast, millega tegeled tööl?

Olen hariduse poolest turvamees, lõpetasin BITi ITMO-s. Töötab täisstack veebiarendajana allhankena. Koolis olin olümpiaalane, sealhulgas programmeerimise ja matemaatika alal.

Kuidas said mängust teada?

Sisse astusin Habrisse lihtsalt lugemiseks, nägin artiklit ja huvitusin.

Kui palju tunde mängisid, kui liitusid?

Liitusin õhtul samal päeval, mil artikkel avaldati (st üks päev enne lõpetamist). Veetsin õhtu ja suure osa järgmisest päevast.

Mis meeldis ja mis mitte?

Kokkuvõttes meeldis kõik (eriti kuna ma võitsin)), kuid helistamise hetk oli natuke närviline. Nagu, helistamine ja iga versiooni kontrollimine oli kuidagi ebamugav — ma ju mõistsin, et seal helistab veel paar tosinat inimest, pool neist naljatab ja püüab sotsiaalset insenerit.

Kuidas sa arvasid, kuidas leida lahingutoken Megatroni jaoks?

Kui ma sisse astusin, oli server juba spammitud, lülitatti lambid sisse, leiti parool laseradmini jaoks, igasuguseid alamdomaane ja lehti.

Oli ka lihtne leida profiil GitHubis ja gist kommentaaridega. Sealt on tokeni ja selle salajase genereerimise protsess ilmselge. Sellistes mängudes ei pea üldiselt üle mõtlema, kuna võib juhtuda, et uppud variantide hulka; seetõttu tuleb järgida suundi, kuhu sind juhib mängu looja.

Arvestades teisi alamdomeene ja testisaiti Tilda peal, oli selge, et pärast laseri toitmise sisselülitamist tuleb leida token. Seega kirjutasin juba samal õhtul ettekujutuse laseri aktiveerimise päringust (nelja kergesti saadaval oleva vormi põhjal: 1 töösait ja 3 testimis-/vanavormis) ning proovisin töötokenite bruteforci alates 42 (niisama, äkki on juba kõik sisse lülitatud ja tokeni saatmise lehte avatakse lihtsalt pärast INN-i ja FIO-d).

Ma ei ole kindel, et päring oli õige, kuna kontrollimiseks polnud aega (sest kontrollida võis ainult laseri sisselülitamist), kuid valmistusin tokeni proovimiseks ette.

Seal oli ka ilmselge loogika veebisoketide ja seadmete juhtimise osas app.js-failis. Seal oli tugev vihje a9 seadmele, millele power: true saatmine põhjustas socketi kokkuvarisemise. Proovisin sellele igasuguseid asju saata — äkki seal oli lisaseade INN-i dešifreerimiseks, kuid edutult.

Siis uurisin ka teisi ID numbreid nende kümne läheduses, kuid kõikjal oli kirjas tundmatu seade. Proovisin ka guugeldada, sattusin chsokolow@gmail.com-i, saatsin mitmeid sõnumeid hinnakirja lehe vormis, kaevusin lasermasters'i, kuid kõik jäi edutuks. Järgmisel päeval olin vestluses, guugeldasin igasugust, siis tekkis stego-teema ja konsulteerisin inimesega stegosolve'i jaoks piltide ja GIF-ide osas (kuigi mõistus ütles, et 99% seal ei ole midagi, kuna see oleks liiga + vastuolus põhilise ülesande joonega).

Kokkuvõttes veetsin paar tundi, uurides kõiki pilte ja GIF-e. Veel paar korda helistasin erinevate INN-ide versioonidega, kuid ei õnnestunud. Siis otsustasin vahepeal loobuda, aga seal pandi vihje välja — ja selgeks oli saanud, et lähipäevadel leitakse INN, mis ka juhtus. Siis kas mina või keegi teine (seal pole selge) saatis power: true a9-seadmele ja laser hakkas tööle, kuigi võib-olla ei olnud sel köidet ja see hakkas lihtsalt INN-i pärast tööle. Ühesõnaga, pääsesin laser admin paneelile ja olin üsna üllatunud, kuna server saatis ise tokeni (ja ma olin juba valmis brute-forcima). Selge oli, et token on testimine, kuna edastamine + terve mõistus + ma kontrollisin seda.

Koodis oli loogika töötokeni saatmiseks kuskile, kuid ilmselt oli see vale kood või vajalik teiste süsteemi osade jaoks. Ütlesin skripti praeguse töötokeni saamiseks praegusest testimisest ja hakkasin f5-l istuma, püüdes neid saata — sellega olid probleemid, kuna kõik pidevalt klõpsasid saatmisnuppu, muutes tokenit. Siis kukkus veebisait kokku, arvesti nulliti, aga see pole oluline — mõne aja pärast saatsin töötokeni. Teoreetiliselt oli arvesti 58 ja token oli 449a776938f7ce4cf19f8603045dca0f aktiveerimise hetkel, kui ma ei eksi. Sisuliselt kõik.

Siis tõusis mul veel paar korda veri keema selliste kommentaaride peale nagu "jaa, see on kõik triviaalne, jah, lihtsalt vedas". Noh, kui minna lehele, mõelda minut aega, kirjutada skript paar minutiga, kontrollida seda — siis jah, triviaalne. Kuid ma tegin seda 10-20 sekundi jooksul ja pärast ei suutnud lihtsalt paar minutit tokenit saata.

Loomulikult oleks olnud võimalik proovida kirjutada loogika automaatseks haaramiseks ja saatmiseks, kuid see oleks kestnud kauem ja risk oleks suur, pealegi võiks ehk pilveteenus hakata nurisema. Aga just viimasel etapil vedas mul, kuna see on rohkem seotud algoritmide kiirusel ja reaktsioonikiirusel, see on tõeliselt minu teema. Kui seal oleks olnud ülesanne otse penetration test'ist, siis tõenäoliselt ei oleks ma esimene.

Aga see ei ole veel lõpp.

Mul on tõeliselt hea meel rääkida teile kogu sellest fantastilisest meeskonnast, kes seda quest'i ehitas ja kõigist inseneritehnilistest lahendustest, mida nad leidisid. Kuid see postitus sai juba liiga suureks — seega on sellest eraldi artiklid, seega jääge kuuldele ja tellige meie blogi Habr's.

Allikas: habr.com