Kes jäi šredderisse kinni või kuidas oleks pidanud läbi viima serveri hävitamise ülesande

Mõni päev tagasi lõpetasime ühe emotsionaalselt laetud sündmuse, mida meil oli au korraldada blogi raames — digitaalne häkkerite mäng serveri hävitamisega.

Tulemused ületasid meie kõik ootused: osalejad ei mitte ainult ei osalenud, vaid organiseerusid kiiresti ühtseks kogukonnaks 620 inimese ulatuses Discordis, kes vallutas mängu hoopis kahe päeva jooksul ilma uneta.

Ja nii see lõppes:

Kuidas kõik algas ja millest täpsemalt jutt on?

Mäng algas 12. augustil, kui postitasime blogis postitus video, kus häkker, kes oli riietatud koljuks, kutsub mängima, hävitama serverit, korraldama ruumis lühise (või vähemalt mini-tulekahju) ja nõudma jääke hävitajast.

See oli digitaalne quest: käivitasime YouTube'i otseülekande ruumist, mille täitsime IoT-seadmetega, voodi all oleva serveriga (mida tuli hävitada), ning üle serveri riputasime akvaariumi, millele riputasime kaalu. Mängu sisukuse suurendamiseks otsustasime teha auhinnafondiks 200 000 rubla, mille laadisime hävitajasse ja seadistasime selle aktiveeruma iga 60 minuti järel. Iga tunni jooksul hävitas hävitaja 1000 rubla — mida varem mängijad selle peatavad, seda rohkem raha nad võidavad.

Selle mängu ülesehitamine oli iseenesest väljakutse — pidime toituma toidukulleritest ja magama mitu tundi ööpäevas otse samas ruumis. Kuid kõige hämmastavam oli jälgida mängijate mõtterännakut ja nende emotsionaalset panust mängu käigus.

Ausalt öeldes ületas mängijate leidlikkus ülesannete lahendamisel meie tagasihoidlikud ideed mitmekordselt: iga vaba minut lugesime Discordi chat'i ja mõnel juhul nutame sõna otseses mõttes naerust, kui avastasime, millega mängijad tegelevad ja kuidas nad küsimusi lahendavad.

Projektiga töötas väsimatult 7 inimest: tagaküljega arendaja, riistvara spetsialist, tõeline filmi produtsent, CG-disainer ja kaks loomingulist produtsentide kaaslast.

Räägime järgnevates postitustes, kuidas quest tehniliselt ellu viidi, kuid praegu räägin selle lahendusest: kuidas täpselt seda ruumi otseülekandes häkkida. Samuti meenutame sündmuste kronoloogiat ja kõiki hullumeelseid illuminati teooriaid Discordi vestlusest.

Mis oli mängijatel mängu alguses

Kõik ruumis olevad esemed jagunesid kolme kategooriasse:

• Lihtsasti hallatavad, mitte mängulised IoT-seadmed
• Mänguseadmed quest'i läbimiseks
• Atmosfäär

Me seadistasime 8 väga lihtsalt hallatavat elementi: kaks lampi, üks latern, viis tähte SOKOL, mille värvi sai muuta. Kõike seda sai sisse ja välja lülitada otse veebilehelt ning kohe näha tulemust ülekandel — me tegime need kõigile mängijatele kergesti kättesaadavaks, sõltumata nende tehnilisest teadlikkusest.

Kõik, mis sai lihtsalt veebilehelt sisse lülitatud

Olulistest mängu elementidest, millele oli keeruline ligipääsu saada:

1. Lahtise kattega server ja akvaarium selle kohal
2. Kett, riputatud nii, et see purustaks akvaariumi
3. Megatron 3000 — võimas laserit tähistav seade, mis on suunatud köiele, mis hoiab kett
4. Võimas ventilaator, mis käivitub serveri koormusega
5. Fliipchart, millel olid kirjutatud Megatroni sisenemise kasutajanimi ja parool
6. Telefon, kuhu sai helistada ja näha oma kõnet otseülekandes
7. Šredder, mis jõi 1000-rublase paberraha tunnis

Kuidas quest lahendati

Ütlen kohe: laegas avanes üsna lihtsalt.

Mängu eesmärk oli peatada šredder, tehes ruumis lühise. Selleks pidi purustama akvaariumi, lastes kett selle otsa ja ujutama serverit veega. Kett hoidis kinni nöörist, millele oli suunatud Megatron. Megatroni juhtimise haaramisel sai nööri lõigata. See toimus viie lihtsa sammu kaudu:

Samm 1. Koormata ruumis olevat serverit

Näiteks, saates pakette käsuga.

ab -r -n 10000 -c 100 -s 280 -l https://ws.ooosokol.ru/captcha

Vihje oli väga koormav kaptš . Tundub, et Hinnakirja lehekülg.

Just see kaptš, mida pidi ründama

Serveri koormuse korral tõusis selle temperatuur ja seda sai jälgida jälgimisega, mis oli otse kaamera ette avatud. Järgmisena käivitati ventilaator, mis avas kerge kardinaga flipchart'i. Siis avanes kirjutatud logi ja parool Megatroni lehele.

Ja Megatroni juhtimise lehe leidmiseks tuli kontrollida kõiki sertifikaate, mis on välja antud domeenile ooosokol.ru.

Alamdomeenil megatron.ooosokol.ru oli Megatron'i juhtimise leht. Kuid see ei avanenud, kuni Megatron'ile ei antud esmase toiteallika ühendust.

Kõik need etapid läbiti mängijate poolt peaaegu kohe YouTube'i edastuse kommentaarides. Järgmised ülesanded olid keerulisemad ja mängijad lõid Discordi serveri RUVDS Hack Room ning jätkasid arutelu seal.

Samm 2. Ühendage Megatron'ile esmase toiteallika.

Kõigil nutiseadmetel, mis olid juhtimise lehe kaudu kontrollitavad (need samad valgustid, mida mängijad pidevalt sisse ja välja lülitasid), olid oma identifikaatorid.

Esmase toiteallika ühitamiseks Megatron'ile ja selle valgustamiseks tuli leida ja aktiveerida peidetud seade kontori juhtimise lehel.

Selleks tuli vaadata seadmete identifikaatoreid ja märkida, et seadmeid on kokku 4, kuid lehe kaudu oli saadaval ainult 3.

Megatron'i leht muutus kätte saadavaks neljanda seadme aktiveerimisel ja laser hakkas särama. Kuid samas ei olnud laseriga laskmine võimalik ning tema lehe peal oli teadanne, et laser on hetkel mitte saadaval ning vihje, et kontoris on elekter välja lülitatud, tuleb helistada haldusfirmale ja paluda toite taastamist.

Vihje haldusfirmast

3. Helistage haldusfirmale ja paluge Megatron'i toite taastamist.

Megatron ei saanud laskmist teha, kuna kontoris oli elekter välja lülitatud. Toite taastamist sai teha ainult haldusfirma, kuhu tuli helistada ja tuvastada end OÜ omanikuna.

Haldusfirma number leidmine oli lihtne — panime selle jalusesse.

Kuid tuvastamine oli palju keerulisem.

Helistades numbrile +74991130688, tõstis telefoni üles teenindaja tüdruk ja igavlevast häälega palus öelda firma KMKR ja omanikku täielikku nime. Ilma selleta keeldus ta toite taastamast, seletades, et ta on tavapärane väljaüüritatud teenindaja, kellel on 2000 klienti ja kontorit ning ilma selle teabeta ei saa vajalikku leida.

Mängijatele osutus see kõige keerulisemaks osaks. Õiget KMKR ja omaniku nime otsiti peaaegu kaks päeva ning mina (teenindaja rollis) selle aja jooksul vastu võtsin üle 400 kõne. Telefon helises iga 2-3 minuti tagant.

Poisid kaevusid nii, nagu suudsid. Kasutusele läks kõik: nad avasid veebilehe lähtekoodi, guugeldasid veebilehe omaniku Sokolovi, uurides sotsiaalmeedias.

Nad otsisid erinevate firmade KMKR-e.

Peaaegu täielik otsinguskeem

Mõnes kohas helistati isegi vale numbriga – justkui helistatakse ettevõttest Sokol, mis on märgitud jaluses.

Siis saime teada, kui palju ettevõtteid kannab nime Sokol. Peaaegu igaühega neist said mängijad ühendust, kuid see ei võrreldud sellega, mida said läbi elama veebisait. lasermasters.ru, kellelt me tõeliselt ostsime selle Megatroni umbes kuu aega tagasi.

Alguses ründas Discord Laser Masters'i tuge.

Seejärel suudeti sealt leida kellegi konto! Samal ajal kui Laser Masters'i tugi oli juba lõpetanud sarkastiliste kommentaaride tegemise.

Ole ettevaatlik, hoia lapsed ekraanist eemal

Lõpuks otsustati Laser Masters lihtsalt DDOS'ida ja nende veebisait kukkus. Samamoodi õnnestus ka Sokoli sait maapinnale viia, kuigi me tõstsime selle kiiresti uuesti üles.

Uurimise käigus leidsid Discordi kutid isegi näitleja, kelle foto me ostsime varastest, et ta mängiks peamise antagonisti, OÜ Andrei Sokolovi omanikku. Selgus, et tema nimi on Yuri ja ta ei tea üldse, millisesse jama ta sattus.

Andrei Sokol, mängu tegelane

Yuri, mudel

Kui ta vaid oleks teadnud, kuidas ta sundis 600 inimest kahe päeva jooksul magamata olema…)

Siis hakati juba konkreetselt uurima mind kui mängu korraldajat (mis oleks võinud lõppeda edukalt, kui poisid oleksid osanud minu töökanaleid häkkida).

Olin isegi veidi mures, kui nad mainisid mu isa nime ja isegi maksuidentifitseerimisnumbrit. Aga see hajus, kui töö käigus valeinformatsiooni tõttu ilmus äkki mu vanem vend, kes osutus Habra tehniliseks direktoriks.

Minu kallis vereline vend, kellele samuti osa tuli

Samal ajal muutusid oletused üha uskumatumaks


Ja jõuti illuminati teooriateni.

Kõige mahlakamad vandenõuteooriad käsitlesid Spong Bobi, Harry Potteri ja Hiina dioodide seeria vilkumist, mille me panime süsteemi plokki.

Kust Spong Bob ja Harry Potter, küsimiseks? Panime nende aadressid Sokoli kontaktide lehele ja see tekitas Discordi kogukonnas palju oletusi. Kuigi me lihtsalt soovisime austada oma lemmikteoseid lapsepõlvest.

See viide lehel "Kontaktid"

Ja lõpuks

Selgus, et sarjas on tõeliselt dokumente Spongebobist. Neid nimetati kui INN

Üks keerulisemaid teooriaid oli see, et Hiina laterna vilkumises on peidetud sõnum moraalkirjas.

Vilkumist salvestati ja prooviti dešifreerida.

Lihtsamate teooriate seas proovisid poisid aru saada, kas kaartides ei ole peidetud vihjet.

Teel võrreldi meid. Cicada 3301. — õigustamatult kõrge hinnang, aga ikkagi meeldiv.

Mängijad proovisid sotsiaalset inseneritegevust. Minu juurde helistati Föderaalse Julgeolekuteenistuse, päästeameti, Sokolviga ja isegi tema endise naise ning turvamehe nimel, kes väidetavalt istus all. Öeldi, et on tulekahju, keegi on liftis kinni jäänud, ja kõige kurvem lugu oli see, et kontoris, mis oli leekides, olevat helistaja koer.

Katsed altkäemaksuga olid samuti olemas.

Vaikselt hakkasid chatides ilmuma omad meemid.

Siin on paar.

Tööstused samal ajal seisis.

Vihje.

Rahad šredderis muutusid aina vähemaks. Et võitjale midagi saada, otsustasime teha vihje. Samuti, järgides mängudisaini reegleid, tõsta pinget just enne finaali.

Eraldi. postitusega Blogis postitasime video. Alguses oli lõik Brawler Club'en — viidates Tyler Durdenile, kes mõtles 25. kaadri lisamisele filmides, töötades kinodes.

Otsustasime rakendada sama mehhanismi ja lisasime 25. kadri vihje, kuidas. gugeldada. õige INN ja omaniku nime.

Pärast seda said poisid kiiresti aru.

Samm 4. Laseri tulistamine mitte-ütlemisrežiimis.

Energiavarustuse andmisel haldussüsteemi poolt ja pärast juhtmete sisse lülitamist lülitus Megatron sisse ja sai tulistada testrežiimis. Vormil oli juba sisestatud testlaskmise token.

Iga 25 sekundi järel genereeriti uus token, mida sai kasutada laseri sisselülitamiseks 10 sekundi jooksul võimsusel 10/255.

Siis laseri jahutamine 1 minuti jooksul ja sel ajal ei olnud see saadaval, ei võtnud uusi tulistamise taotlusi.

Selline võimsus ei olnud piisav köie lõikamiseks, kuid iga mängija sai Megatronist lasu lasta ja näha laserkiirt tegevuses.

Kogukonna reaktsioon oli rohkem kui tuline.

Aga kõik rahunesid kiiresti ja mõistsid, et see ei ole veel mängu lõpp.

Kogukond hakkas aru saama, kuidas sisselülitada lahingurežiimi.

Ajurünnak.

Diskordis ilmusid valeuudised.

Me ei teadnud, et laua jalal otseülekandes on midagi kirjutatud.

Kogukond on jõudnud sammule 4. Selgitage, kuidas genereeritakse tokenid: leidke gist ja genereerige token, mis sisaldab laserit lahingurežiimis.

Megatroni lahingurežiim on 100% laseri võimsus 3 W. Seda on täiesti piisavalt kaheks minutiks, et põletada ära köis, mis hoidis raskust, purustada akvaarium ja uputada server veega.

Oleme jätnud mõned vihjed projekti githubi lehele: nimelt tokeni genereerimise kood, mille põhjal oli võimalik mõista, et test- ja lahingutokenid genereeritakse sama arvesti näitaja põhjal. Lahtiste tokeni puhul kasutatakse arvesti väärtuse kõrval ka soola, millest enamus jäi selle gisti muudatuste ajaloosse, välja arvatud kaks viimast sümbolit.

Kuidas kõik kiiresti järeldusele jõudsid, et see oli 42.

Gisti kommentaarides toimus Andrei Sokolovi ja arendaja („nutikas arendaja”, nagu nad teda Discordis nimetasid) vaheline vestlus.

Vestluses saatis Andrei ühe lahingutokeni, mille peale arendaja vastas, et see token oli algatatud arvesti väärtuse 42 juures.

Neid andmeid teades oli võimalik kaks viimast soola sümbolit läbi töötada ja selgitada, et selle jaoks kasutati Losdi numbreid, muundatuna 16-ndasse süsteemi.

Seejärel pidid mängijad kinni püüdma arvesti väärtuse (analüüsides testtokenit) ja genereerima lahingutokeni, kasutades järgmist arvesti väärtust ja eelmisel sammul valitud soola.

Arvesti lihtsalt suurenes iga testlaseri tulistamise ja iga 25 sekundi järel. Me ei kirjutanud seda kuskil, see pidi olema väike mänguline üllatus. Poisid said selle väga kiiresti selgeks ja käivitasid megatroni lahingurežiimis.

Samm 5. Põletada köis laseriga

Siin on kõik lihtne. Lahtise tokeni saatmine aktiveeris laseri lahingurežiimis, samas kui ruum muutus ja läks „katastroofi režiimi”, nagu me üldises stsenaariumis ütlesime:

• Toas kustutati kogu valgus.
• iot-seadmete nupud said veebilehel kättesaamatuks.
• Käivitati vilkuv tuli ja sireeni heli.
• Punane raskus valgustati.
• Televisioonis algas tagasisuundumine laseriga lahingurežiimi aktiveerimise ajani.

Meil oli poolteist tundi tagasi arvestust, et kõik, kes mängisid, jõuaksid otseülekannet sisse lülitada ja finaali näha. Ja see polnud asjata: kui ma põnevusega ootasin kõla ja purunevat klaasi naabertoast, hakkas kogu meeskond, kes külast koostas, kokkuleppimatult baasile minema, et finaali oma silmaga näha. Nad lihtsalt sisenesid tuppa ja hakkasid kallistama.

Sel ajal Discordis

Arvestuse lõppedes aktiveerus laser võitlusrežiimis ja kahe minutiga põletati köis läbi — raskus langes otse akvaariumi. Löögi eel karjus ekraanil meeletu kapibara, paanikas tõstes väikseid käsi.

Kuna kogu meeskond oli seal koos, tegime väikese üleskutse kõigile, kes kaks päeva olid finaali nimel Discordis võidelnud, ja läksime šampanjat avama:

Kuidas me arvestasime reklaamvideote käivitamise aega ja raskuse lendamist?

Pärast kümmet katset köie põletamisest laseriga mõistsime, et see on väga ebaturve konstruktsioon — poolpõlenud köis muutus õhemaks, all raskuse all pingutades, nihkus ja laseril ei õnnestunud seda lõpuni lõigata.

Seetõttu läksime teist teed: dubleerisime põletamise, kile köie nikroomniidiga. Niidi kaudu lasti voolu, see kuumenes punaseks ja põletati köis umbes kahe sekundiga läbi — see andis meile täpse arusaama, millal karjuv kapibara sisse lülitada, taimer peatada ja reklaamvideo käivitada:

Mis meil ei õnnestunud?

Finaalis pidi süsteemiblokist minema paks suits, nagu tulekahju puhul — me valmistame suitsupomme, süütasime neid samamoodi, kuid nad ei töötanud mingil põhjusel (võib-olla veest).

Kes on võitja?

Võitjaks tuli Arkadi Aleksejev Peterburist — just tema genereeris esimesena testtokeni ja võitis ülejäänud raha, mis oli hävitajas, summas 134 000 rubla.

Väike intervjuu Arkadiiga.

Räägi endast, millega tegeled tööl?

Koolituse poolest olen turvatöötaja, lõpetasin ITMO-s BITi. Töötab full-stack veebiarendajana välisfirmas. Koolis olin olümpiaadi osaleja, sealhulgas programmeerimises ja matemaatikas.

Kuidas said teada mängust?

M ingressin Habrisse lihtsalt lugema, nägin artiklit, huvitusin.

Mitu tundi mängisid, kui liitusid?

Liitusin selles õhtus, mil artikkel avaldati (st päev enne lõppu). Veetsin õhtu ja suure osa järgnevast päevast.

Mis meeldis, mis ei meeldinud?

Kokkuvõttes meeldis kõik (isegi, et ma ju võitsin)), kuid natuke häiris see, et pidin iga versiooni üle helistama. Nagu, helistada ja kontrollida iga varianti oli kuidagi ebamugav - ma ju teadsin, et seal on veel paar tosinat, kes helistavad, pooled naljatavad ja üritavad sotsiaalset insenerit.

Kuidas sa aru said, kuidas leida lahingutoken Megatronile?

Kui ma sisse astusin, oli server juba spammitud, nuppe vajutatud, leitud admini parool laserile, igasuguseid alamdomeene ja lehti.

Samuti oli lihtne leida profiil GitHubis ja gisti kommentaaridega. Sealt on päevselge tokeni genereerimise ja selle jaoks salajase leidmine. Sellistes ülesannetes ei pea liiga palju välja mõtlema, sest muidu võib minna kaduma võimaluste seas; ja seetõttu tuleb järgida sinna, kuhu sind suunab quest'i looja.

Arvestades teisi alamdomeene ja testimisveebi Tilda-l, oli selge, et pärast laserile voolu andmist tuleb leida token. Seega koostasin juba samal õhtul umbkaudu päringu laserite käivitamiseks (4 saadaval vormi alusel: 1 tööveebis ja 3 testimis-/vana veebis) ja proovisin murda töötavaid tokene alates 42 (niisama, võib-olla on seal juba kõik sees, ja tokeni saatmise leht avaneb lihtsalt pärast INN-i ja FIO-d).

Ma ei ole kindel, et päring oli õige, kuna kontrollimiseks ei olnud aega (sest kontrollida sai vaid laserite käivitamist), kuid olin tokene läbimurdmiseks ette valmistunud.

Seal oli ka ilmne loogika veebisalvestites ja seadmete juhtimises app.js failis. Seal oli selge vihje a9 seadmele, millele power: true saatmisel sokett crashed. Proovisin igasugust saata, äkki oleks seal olnud lisaseade INN-i mõistatamiseks, kuid ilma eduta.

Hiljem uurisin veel teisi ID-sid, mis olid nende kümne lähedal, kuid kõikjal oli unknown device. Proovisin veel googeldada igasugust, pääsesin chsokolow@gmail.com, saatsin igasuguseid asju hinnakirja lehe vormis, kaevusin lasermastersisse, aga kõik oli tulutult. Järgmisel päeval istusin vestluses, googeldasin igasugust, siis kerkis esile stego-teema ja konsulteerisin stegosolvaga piltide ja GIF-ide jaoks (kuigi teadlikult mõistsin, et 99% seal ei olegi midagi, kuna see oleks liiga + vastuolus peamise kvesti liiniga).

Aga lõpuks veetsin ka paar tundi kõiki pilte ja GIF-e uurides. Veel paar korda helistasin erinevate INN-variantidega, aga ei leidnud. Siis otsustasin juba natuke unustada, aga seal pandi vihje üles — ja sai selgeks, et peagi leitakse INN, mis ka juhtus. Siis saatsin ükskord kas mina või keegi teine (seal ei ole selge) power: true a9-seadmest ja laser hakkas tööle, ehkki võib-olla pole siin seost ja ta hakkas lihtsalt pärast INN-i tööle. Igatahes, läksin laserihaldustesse ja olin üllatunud, sest server saatis ise tokeni (ja ma olin juba valmistunud brutaalima). Tuli välja, et token on testtoken, kuna edastamine + terve mõistus + ma kontrollisin seda.

Koodis oli loogika töötava tokeni saatmiseks kuhulegi teavitamisega, kuid ilmselt oli see vale kood või oli see vajalik teiste süsteemi osade jaoks. Kirjutasin skripti, et saada praegune töötoken praegusest testtokenist ja hakkasin f5-l istuma, proovides neid saata — sellega olid probleemid, kuna kõik pidevalt vajutasid saatmisnuppu, muutes sellega tokenit. Siis kukkus veel sait ära, loenduri numbrid kadusid, aga see pole oluline — mõne aja pärast saatsin töötava tokeni. Idee järgi oli loendur 58 ja token oli 449a776938f7ce4cf19f8603045dca0f aktiveerimise hetkeks, kui ma ei eksi. Tegelikult oli see kõik.

Hiljem sain veel paarilt kommentaarilt pahaseks, mis olid laadi „jaa, see on kõik triviaalne, jah, lihtsalt vedas“. No, kui minna lehele, mõelda minut aega, kirjutada skript paariks minutiks, kontrollida seda — siis jah, triviaalne. Aga ma tegin seda 10-20 sekundi jooksul ja siis lihtsalt ei saanud paar minutit tokenit saata.

Muidugi oleks saanud proovida kirjutada loogikat automaatseks andmete salvestamiseks ja saatmiseks, aga see võtaks liiga kaua aega ja oleks suur risk, lisaks hakkaks ilmselt pilv ka vinguma. Just viimasel etapil mul tõesti vedas — natuke algoritme kiirusel + reaktsioonikiirus, see on tõesti minu ala. Kui ülesanne oleks tulnud otse pentestist, ei oleks ma ilmselt esimeseks saanud.

Aga see ei ole veel lõpp.

Mul on äärmiselt hea meel rääkida teile kogu sellest suurepärasest meeskonnast, kes seda quest'i ehitas ja kõigist insenerilahendustest, mida nad leidsid. Kuid see postitus on juba liiga suur — seetõttu tuleb sellest eraldi artikleid, nii et püsige lainel ja jälgige meie blogi Habras.

Allikas: habr.com