Ganha um iPad 2 com o Pplware e a Officelan – Código Secreto

Sergio says:

Não consigo ver os meus posts no tópico do passatempo

João Costa says:

Em caso de empate como é que se desempata? Foi o 1º que colocou o post?

Carlos Martins says:

Nome do produto: Ubiquiti NanoStation M5 AirMax 5GHz
Link:http://shop.officelan.pt/loja/23-pontos-de-acesso-5ghz/17-ubiquiti-nanostation-m5-airmax-5ghz.html

Feliz Natal | Pplware e OfficeLan

João Martins says:

só numa de curiosidade… o que significa (SHA-1 EBA428ECA16691133FA946FED56AF824E8527BB6) que estava ao lado do ficheiro para download na pagina do concurso?

Fernando César says:

Ois!
Eu não tenho blog, por isso deixo aqui a minha abordagem (se o espaço para comentários chegar, eheh)!

Quanto à questão crackar/batota/etc… na minha opinião (my 2 cents) foi apenas um problema de má comunicação. Eu também não percebi que a encriptação pretendia trazer mais seriedade ao concurso… Na ambiguidade, eu interpretei este sorteio como um desafio: entendi que haveria pistas na mensagem original (o que me fartei de tentar a password “presente”! que aparece entre as aspas lá), mas que quem quisesse testar a sorte poderia sempre escolher 3 produtos… ou criar umas continhas no Gmail e testá-los todos, visto que o próprio site da OfficeLan permite listar todos os produtos entre 50€ e 100€… ehehe No fundo é sempre uma questão de confiança. De que as pessoas só vão tentar 3 vezes, que o produto escolhido foi mantido em segredo… Mas quem não acredita tem sempre a opção de não concorrer, certo?…

A visão de crackar = batota é obviamente uma questão de perspetiva. Se o concurso tivesse esse intuito… É como dizer que o Luís de Matos incentiva a abrir cadeados por fazer as suas fugas “mágicas” na TV 😉

Quanto à minha abordagem: eu fiquei, em tecnologia, aquém da abordagem do Pedro, mas acabei por fazer um (quase “”magnífico””) “educated guess” baseado no que consegui descobrir.

1. O Google ajudou-me a encontrar o Conceal, visto que parece ser a única aplicação que cria ficheiros com extensão xcon. (Durante algum tempo ainda pensei que estivesse relacionado com as conferências XCON:Xcon 2011, Xfocus Information Security Conference: tinha tudo a ver con segurança!!… mas não houve nenhuma apresentação sobre encriptação nos últimos 2 anos…).

2. Descoberto o Conceal, tratei de estudar o programa e descobri que tinha 4 modos de encriptação. Encriptei vários textos meus e fiz algumas descobertas interessantes.
Visto ser um leigo em encriptação (embora menos que antes deste concurso começar!) não sei quanto disto é específico do programa e quanto é standard.
Percebi que os ficheiros ficam diferentes dos codificados com outras aplicações, mesmo com o mesmo algoritmo de encriptação. Nomeadamente, ficam maiores…

Depois de vários ficheiros encriptados, descobri que todos os ficheiros codificados com Triple-DES terminam em “txtt#3”, (74 78 74 74 23 33, para quem gosta de hex). Primeiro passo conseguido! Descobri a cifra!

Em seguida, veio o grande revés: cada cifra, além do próprio algoritmo, tem vários modos (entre 5 e 6) e um Initiatization Vector (que, segundo a wikipedia, é a grande falha do WEP, um dos primeiros algoritmos de encriptação de que me lembrei, uma vez que a Officelan está ligada às redes, e eu tomei esta iniciativa como um desafio ultrapassável para desencriptar um ficheiro: nada melhor que uma cifra já de si vulnerável…).

Embora relativamente a testar 6 modos (e ver quais funcionavam para aquela cifra) tivesse feito um pequeno script que percorresse os 6, já encontrar o IV mostrou-se um tiro no escuro. E foi aqui que fiquei atrás do Pedro, pois não identifiquei “blocos de TripleDES CBC” (CBC é o modo), nem fiz reverse engineering ao Conceal para encontrar o IV. Ou seja, este caminho tornou-se um beco sem saída.

Enfim, pelo meio, imaginando que a palavra passe estaria no post, listei todos as palavras do post, por ordem alfabética e retirando duplicados, tentei desencriptar o ficheiro com todas as cifras e modos presentes no módulo MyCrypt de PHP e obtive uma data de ficheiros de lixo e muita frustração. Posteriormente tentei algumas dessas frases no próprio Conceal. Apercebi-me que ele não aceita “€” como chave, pelo que a dica ficou excluída como password… lol! Feliz Natal, Boas Festas e quejandos (com várias variações de maiúsculas e minúsculas) foram igualmente sendo eliminadas… e aumentando a frustração proporcionalmente!

Mas, o meu estudo do Conceal revelou outra caminho. Todos os ficheiros são encriptados em grupos de 8 caracteres. Depois de várias tentativas, descobri que a mensagem original teria, no máximo 192 caracteres. Sendo que a partir de 184 caracteres tudo seria guardado como 192 caracteres. O Conceal acrescenta alguns bytes para o total de 230 bytes que o ficheiro codificado possui (entre eles aquela string referida acima que me permitiu identificar a cifra).

Da leitura do post original, e dado que é explicado com imagens onde se encontra o nome do produtos, pareceu-me evidente que o ficheiro encriptado não teria o próprio nome, mas uma outra indicação sobre o produto (nunca é demais referir que interpretei sempre este concurso como um desafio à desencriptação…). Sendo que o nome dos próprios artigos é demasiado pequeno (não chegando nem perto dos 184 caracteres) e listando todos os artigos entre 50€ e 100€, o único texto que me pareceu poder atingir esse valor é o texto de descrição do artigo. Contando os carateres das descrições de todos esses artigos, sobraram apenas 2 candidatos: um com exatamente 184 carateres (já não me lembro qual…) e outro com pouco mais (186 ou 187, se não estou em erro). Depois de mais um teste com o Conceal, verifiquei que um ficheiro com exatamente 184 carateres ficava codificado num ficheiro com 222 bytes. Exatamente menos 8 que o necessário…

Assim a única escolha correta era a da Placa miniPCI DBII Networks 2.4Ghz (com 187 caracteres de descrição, ou coisa parecida, já não tenho a certeza)…

Infelizmente fintaram-me, porque o texto codificado não tem nada a ver com a descrição :p
E assim, nem recorrendo a métodos de investigação avançadíssima (ehehe) consegui acertar! lol

Enfim, em resumo, foi divertido, aprendi umas coisas sobre encriptação e fico à espera do tal concurso que seja mesmo para tentar desencriptar um ficheiro. Com toda a sinceridade, relendo o post faz muito mais sentido que seja um sorteio (aquela dica não tem nada a ver com encriptação), mas numa primeira leitura, o texto consegue ser ambíguo porque não é explicado para que é dado um ficheiro encriptado com a solução… Se o nome do produto está no ficheiro e o ficheiro está no final para download… vamos ao ficheiro! lol

Enfim, acho que fica como um mal entendido próprio da comunicação via Internet e não vale a pena estragar a quadra com esses diferendos. Boa sorte para os que acertaram, e como disse vou ficar à espera desse novo concurso (espero que desta vez perfeitamente explícito, ehehe).

Continuação de boas festas!

PS: Entretanto, se alguém me quiser oferecer um iPad2 pelo meu esforço e (quase) magníficas deduções, ver-me-ei naturalmente forçado a aceitar!!! 😉