(cache) 遠隔操作ウイルス作者からと思われる問題にチャレンジしてみた。

遠隔操作ウイルス作者からと思われる問題にチャレンジしてみた。

正月早々、遠隔操作ウイルスの犯人とおぼしき人物からパズルと称したファイルが各所に届いたようですね。
ボクも知人と数人でチャレンジしたのでそのwriteupをここに記しておきます。

問題は５問あるので順番に見て行きましょう。

【QUEST1】

これは犯人とおぼしき人物から送られてきた２つのファイル。
QUEST1.7z
QUEST1.jgp

7zのファイルを展開しようとするとパスワードを要求されます。
そこで画像を見る。（というか見るしかないですよねw）

吹き出しの部分は
「암호는 ◯◯◯（メルディの吹き出し）임니다」
となっており韓国語の部分は英語の翻訳すると
「Password … is the ◯ ◯ ◯」となるため
「テイルズオブエターニア」のキャラ「メルディ」が話しているメルニクス語の部分が
7zファイルを展開するパスワードではないかと推測できます。。
メルニクス語についてはこのあたりが参考になります。

読み解くと「HAPPYNEWYEAR2013」となり展開することができる。

【QUEST2】

QUEST1で展開したファイルの中身は85個のPNGファイルです。
画像ファイルのうち84個はラブマシーンという名曲で知られる女性アイドルグループの当時のメンバーの画像です。

残された１個のファイル（QUEST2_lvm.png）のみ画像ではありません。
このファイルはlvmというファイル名で調べると分かるのですが
「Love Machine」というファイル偽装・分割を行なうためのツールが使用するファイルです。
lvmファイルを用いることで他の画像ファイルを結合して本来のファイルを復元することができます。

問題なく接合に成功しました。

【QUEST3】

QUEST2で復元したファイルはlzhで展開すると

QUEST3.7z
QUEST3.txt
本題.png
例題.png

ファイルが出てきました。
QUEST3.txtの内容は以下の通り

さて、今度の問題は「詰将棋」です。
QUEST3.7zのパスワードは本題の正解棋譜です。

まず例題を見てください。
これの解答は、
■２五飛
□３三玉
■３四歩
□同金
■２三飛成
□同玉
■２二角成
です。
これをパスワードにする場合、このまま繋げて
「２五飛３三玉３四歩同金２三飛成同玉２二角成」となります。

本題を解いて、同じルールでパスワードを導いてください。

※表記揺れ対策。
正解パスワードは以下の文字のみで構成されます。アラビア数字は全角です。
「１」「２」「３」「４」「５」「６」「７」「８」「９」
「一」「二」「三」「四」「五」「六」「七」「八」「九」
「歩」「と」
「香」「成香」
「桂」「成桂」
「銀」「成銀」
「金」
「角」「馬」
「飛」「竜」
「玉」
「同」
「成」「不成」
「右」「左」

例題.pngは下図の通り

本題.pngは下図の通り

これを詰め将棋のシミュレータに入れるなり自力で解くと

■２二成桂 □同玉 ■３一銀 □同玉 ■５三角 □２二玉 ■３四桂 □２三玉 ■３二銀 □同玉 ■３一成角 □同玉 ■４二竜

となりパスワードにすると

２二成桂同玉３一銀同玉５三角２二玉３四桂２三玉３二銀同玉３一成角同玉４二竜

となります。
これでQUEST3.7zを展開することが可能でした。

【QUEST4】

QUEST3.7zを展開すると
gyakku.mp3
QUEST4.tc

が現れます。
QUEST4.tcの拡張子「tc」は暗号化した仮想ディスクを作成、利用するソフトウェア
「TrueCrypt」で利用されるものですがマウントするにはパスワードが必要でした。
そこでmp3を再生してみると意味が分からない音声が流れてきます。
ファイル名に従ってツールを用いて逆再生してみます、

「パスワードは警察庁長官の氏名、ヘボン式ローマ字半角小文字で」
と聴き取ることができます。
Wikipediaで調べると現職の警察庁長官の氏名は「片桐裕（かたぎりゆたか）」さんでした。
よってパスワードは

katagiriyutaka

となります。
このパスワードを使って仮想ディスクをTrueCryptでマウントすると
３個のファイルを見ることができます。

【QUEST5】

3個のファイルは
kokohore1.JPG
kokohore2.JPG
QUEST5.txt

QUEST5.txtの中身は以下の通り

お疲れ様でした。最後の問題です。
これを解くと、
・iesysと付随ツールのソースコード一式
・私からの長文のメッセージ（これまで頂いたメールへの解答などFAQ形式）
が手に入ります。

まず、写真の場所に前者のファイルを格納した記憶媒体を埋めてあります。
早い者勝ち！　最初にお伝えした「先着１名の仕掛け」とはこのことです。
今回はGPS座標に細工は一切ありません。
実測誤差以上の嘘はありません。

また、このテキストが入っているQUEST4.tcには、truecryptの隠しボリュームがあります。
パスワードではなくキーファイルを使って復号するとマウントできます。
キーファイルはUSBメモリに入っている「iesys_src.7z」です。
その中に「私からのメッセージ」が入っていますのでぜひ読んでください。

画像ファイルは下図のようなものでした。