Zwycięzcy hackme HP

Można liczyć na jakąś serię profesjonalnych (z tego co czytałam na sekuraku to chyba tylko takie wchodzą w grę ;)) artykułów o łamaniu systemów wbudowanych/instalowaniu linuxa/BSD na staaarym telefonie (pełno tego ma chyba każdy), konsolach i czym tylko się da/zmianie firmware urządzeń sieciowych/aparatów cyfrowych/co tylko przyjdzie do głowy i tego typu tematy?

Może też coś o transmisjach radiowych na różnych częstotliwościach przeróżnych urządzonek?

Do wszystkich tych tematów przydałyby się dobre rady, informacje o potrzebnym „warsztacie pracy”, przykłady od początku do końca na jakimś testowym sprzęcie…

@k & @b:
tak jak napisał Sekurak: SmartDeblur + trochę bruteforce’a do pomocy.

ludzie, martwicie sie jakims base.png, a wielu (w tym ja) zatrzymalo sie juz na ONSXC4TBOFYXCX3TORQXE33EMF3W46JABUFC6YTBONSS44DOM4====== ;))

@Tomasz:
Zacznij od:
http://en.wikipedia.org/wiki/Binary-to-text_encoding

Ten hash w komentarzu, to sól + md5, gdzie sól to pocz. flagi?

To może chociaz ktoś poda przy jakich ustawieniach odczytywał link z SmartDeblur? Albo jestem ślepy albo moje kojarzenie jakoś zawodzi. Poza tym link udało mi się odczytać, ale w sumie to przypadkiem wpadłem na odpowiedni algorytm. Czy jest jakiś dobry sposób żeby odkodować (ONSXC4TBOFYXCX3TORQXE33EMF3W46JABUFC6YTBONSS44DOM4======) i nie musieć po omacku szukać prawidłowego algorytmu? Jeżeli ktoś na odpowiedzi na moje pytania to można śmiało pisać pajakos@gmail.com bo pewnie sekurak nie pozwoli ich opublikować.

@Pajak: „====” kojarzy się z base64, prawda? Nie pasuje tu jednak wielkość liter.. cóż to może być :)

Witam wszystkich ponownie,

idąc trochę na przekór moderowaniu informacji pomocnych w rozwiązaniu tego hackme, nieśmiało chciałam zaproponować, żeby może któryś ze zwycięzców (lub cała grupa razem, w połączeniu na przykład z ekipą sekuraka) przygotował poradnik jak przejść wszystkie kroki. Mógłby być on nie tyle całkiem szczegółowy – zrób tak tak i tak, a dostaniesz pierwszą flagę, co opisywał gdzie, w jaki sposób coś jest ukryte, jaki to algorytm, hash, itp. Czym można to rozpoznać, jak, gdzie, jakiego programu użyć, żeby się pomęczyć z odtworzeniem flagi.

Od razu napiszę, że nie chodzi o pójście na łatwiznę, ale jest na pewno wiele osób, których takie coś baaaardzo interesuje (w tym nie będę ukrywała, że i ja do nich należę ;-)) ale jeszcze kompletnie nie miały z tym do czynienia i nawet nie wiedzą, z której strony podejść.

Skoro jest już po konkursie, to na pewno nikt się nie obrazi za linka do osobnej strony, wyraźnie opisanego, że znajduje się tam rozwiązanie i jeśli chcesz się bawić sam – nie zaglądaj. Chcesz się uczyć na tym przykładzie – zapraszamy do odwiedzenia, click i dajemy się pochłonąć pasjonującym zagadkom, które jednak z taką pomocą stają się rozwiązywalne i edukują na przyszłość :-)