Безумная охота за «пасхальными яйцами» в сериале «Спецагент Арчер»
Не знаю, что удивляет меня больше всего — что создатели «Спецагента Арчера» смогли создать настолько запутанный квест, или что пользователям Reddit удалось решить все головоломки и пройти его.
Все началось с того, что глазастый зритель под ником aglidden во втором эпизоде шестого сезона комедийного шпионского шоу высмотрел строку, сильно напоминающую шестнадцатеричный код: 74 69 6e 79 2e 63 63 / 70 69 67 6c 79. Он преобразовал его в ASCII-символы, получив в результате URL-адрес tiny.cc/pigly, перенаправляющий на Youtube.
Видео на странице оказалось короткое (4 секунды) и при этом крайне странное, в стиле старой истории про Webdriver Torso: анимация с красным и синим прямоугольниками под электронный дребезжащий звук. Заголовок видео, dGVudGFjbGU, оказался зашифрованным по алгоритму base64 словом «tentacle». С видео разбирались довольно долго, пока пользователь netdroid9 не догадался извлечь звук и рассмотреть его спектрограмму.
В ней явно отображена строка RPH8GBIMBU1WF0RVHXIUDWYQHIDR. Довольно необычно, вы не находите? Пока оставим находку на потом, не забыв упомянуть, что в той же второй серии промелькнул еще один шестнадцатеричный код — 44454d414e4420464c554f5249444521, который преобразовывается в строку «DEMAND FLUORIDE!»
В четырех следующих эпизодах не было замечено никаких необычных кодов или посланий, а вот в седьмой серии сразу после начальных титров промелькнули две строки: yiav://uqzz.wy/ehhhghabgvfdqey и tgsl://ybke.mw/xwradkgjzuhnifx. Сразу понятно, что в двух строках зашифрованы URL-адреса. Для шифрования использовался шифр Виженера, а паролем к шифру как раз оказался код из спектрограммы.
Первым адресом оказался http://tiny.cc/zqmajzgykxpwibh, перенаправляющий на объявление с сайта Craigslist (явно оставленное Кригером), по которому происходил набор добровольцев для медицинских экспериментов. Пытливые искатели сразу же откликнулись, на что получили ответ: «read each sentence from BEGINNING to END» («читайте каждое предложение от НАЧАЛА до КОНЦА»). Прозрачный намек помог собрать новый URL-адрес: первой частью его стали первые бувкы предложений («tinycc»), в второй — последние («nhgs»). URL http://tiny.cc/nhgs перенаправляет на комментарий на самом Reddit! Его оставил пользователь с именем /u/TT0077269, что является id фильма «Мальчики из Бразилии» в самой большой онлайн-базе IMDB. В тексте комментария упоминаются номера патентов 200914, 250303 и 252526. Пользователь dontmindmeimdrunk догадался, что если объединить их в единую строку, разбить на двузначные числа и подставить вместе каждого соответствующую букву английского алфавита по ее порядковому номеру, то получится новый URL-адрес tiny.cc/yyz, который переносит нас на flickr-аккаунт. В его профиле обнаруживается ссылка на домашнюю страничку — Algersoft.net!
В него удается залогиниться (пользователь Krieger, пароль guest), но теперь перед нами появляется еще больше вопросов, чем ответов. Мы видим несколько загруженных рингтонов, 200 фотографий свиней, игру, шпионскую камеру и множество PDF-документов. Наряду с другими файлами был найден зашифрованный архив insurance.zip, пароль к которому был сразу поставлен на перебор.
Что касается небольшой онлайн-игры на сайте, в ее начале отображался еще один шестнадцатеричный код, который соответствует строке timfarrel. Если игру удается пройти до конца, мы получаем подсказку «pig 101», которая намекает на файл http://algersoft.net/login/krieger/research/pigs/PIG_101.GIF. Если залить каким-либо контрастным цветом часть синего неба над головй свиньи, можно получить BAR-код, который с помощью программы-сканера преобразуется во фразу: «ALWAYS QUESTION THE SOURCE» («НИКОГДА НЕ ДОВЕРЯЙТЕ ИСТОЧНИКУ (ИСХОДНОМУ КОДУ)»).
В исходном коде главной HTML-страницы algersoft.net обнаруживается строка MNZWFTXGKUDBRVAJMYJUCNKKW, с помощью которой становится возможным расшифровать и второй URL (http://tiny.cc/uvafdbulqafayvb), ведущий на http://algersoft.net/formula.php, который, в свою очередь перенаправляет нас на pastebin-записи с изображениями смайликов с помощью символов ASCII.
Пока фанаты исследовали сайт, знакомый нам пользователь TT0077269 прокомментировал один из постов на сабреддите LSD:
The answer you seek is within the substance itself. Let it take you someplace. :)
Ответ, который вы ищете, заключен в самом веществе. Он куда-то вас приведет :)
Формулу LSD быстро находят — C20H25N3O, после чего ее нужно подставить в виде пути любимой авторами «Спецагента Арчера» сокращалки ссылок tiny.cc: http://tiny.cc/C20H25N3O. Нас приводит к файлу с названием silence.wav, который оказывается не такой уж «тишиной», как написано в его названии. Если использовать амплифаер, можно расслышать шелкание флоппи-дисковода, звук нажатий клавиш на клавиатуре и фразу «Green is the color» («Именно зеленый цвет»).
Вернувшись на algersoft.net наметанный глаз любителя загадок замечает, что фон страниц как раз зеленый. Код конкретно этого используемого оттенка — #005500, и строка (без символа «решетки») снова подставляется после http://tiny.cc/. Мы попадаем на Pastebin, в котором видим стилизованную под ASCII-art строку Giy32rHqX8M. Мы уже знаем, что с ней делать, и перейдя в очередной раз по ссылке tiny.cc, получаем mp3-файл. В нем проигрывается код азбуки Морзе, расшифровав который (и перевернув задом наперед), мы получаем фразу AKICKASSBOWLINGTEAM («Офигенная команда по боулингу»).
Имя файла name+ftw.mp3 намекает на то, что нужно взять название команды по боулингу из сериала («bowling puns») и прибавить «ftw» (и подставить в tiny.cc). Результатом станет еще один Pastebin со строкой Mitsuko.
Помните которий Youtube-ролик из самого начала нащего путешествия? Его название расшифровали, получив « tentacle», но никак не могли понять, где его использовать. А вот тут-то он нам и пригодился! Заходим на algersoft.net и логинимся с комбинацией Mitsuko:tentacle. Нас перемещает на страницу Fisherman’s Daughter.php, откуда мы попадаем на еще один flickr-аккаунт.
Между тем на сайте постоянно появляются все новые и новые файлы, давая любителям квестов пищи для ума дни и ночи напролет (все файлы сохранены здесь). Но лишь два из них привлекли наиболее внимание. Один появился в аккаунте Krieger и представляет собой сетку кроссворда. Второй — в аккаунте Mitsuko, и в нем описаны подсказки к загаданным словам. Кроссворд успешно разгадали, узнав таким образом загаданные буквы в зеленых квадратиках. При этом, если как в случае с картинкой свиньи, мы зальет фон сетки кроссворда каким-то контрастным цветом, то будет заметна надпись «22+22 You are the keymaster». Что же означает 22+22?
Как вы думаете, не забыли ли наши детективы, поглощенные захватывающим квестом, о самом сериале? Не тут-то было! В одно время с кроссвордом на сайте появляется еще одна игра — Arson Simulator. А в 11-ом эпизоде «Спецагента Арчера» был обнаружен код 0073735963. Если его ввести в игре, то нам предстоит сыграть против Барри, а победив его, мы узнаем правильные ответы на кроссворд. Но самостоятельно пользователи справились быстрее.
Если упорядочить полученные буквы по порядку следования вопросов к кроссворду, в ответах на которые те были найдены, мы получим строку IOPLINETUOWEAUZGORFFCKGNUBOMEUOAZXSWVGKMUKVO, а если по порядку слева направо и сверху вниз — IOLPINEUOTWAEUZGORCFGBUOMFKENOZAXSUVGKMWKVUO. Подсказка 22+22 намекает на то, что одна половины строки — пароль, а другая — шифр. Путем перебора комбинаций мы получаем строку OBJMWZINIOVBSQUMYDZPXY.
Arson Simulator после нашей победы выдает строку CC/QNSTMILOFEKVWRPVWEPHFS. Возьмем расшифрованную строку из задачи с кроссвордом OBJMWZINIOVBSQUMYDZPXY и расшифруем первую строку после символа «/», а ответ снова подставим в tiny.cc.
Мы попадаем на страницу http://algersoft.net/kriegerathome/.
А для следующего шага нам потребуется помощь огромного количества людей — на странице есть кнопка, которую нужно нажать 1,000,000 раз! При этом с одного IP разрешается это делать не чаще одного раза в 10 минут, что делает почти невозможным прохождение дальше за сколько-нибудь разумное время. Для автоматизации был написал скрипт на Python, который и занимался нажатием кнопки один раз в 10 минут, и запустив его на нескольких машинах, все-таки удалось накрутить счетчик. После окончания сбора «кликов» мы получаем ссылку на звуковой wav-файл. Но на самом деле это не звуковой файл, а zip-архив. В архиве находится gif-картинка, а внутри ее спрятан еще один wav-файл, спектрограмма которого дает половину QR-кода. Другую половину авторы сериала показали в 13 эпизоде. Соединив оба, мы узнаем зашифрованную QR-кодом ссылку, которая опять ведет на сайт объявлений Craiglist
Это объявление явно от Пэм, которая ищет себе сексуального партнера. Пользователь Reddit pironic написал автору «hey pam», на что получил ответ
I have intercepted your reply. It will not reach the intended recipient.
Through use of an experimental pharmaceutical blend (that I soon hope to patent), I was able to control her mind and implant a subliminal message in within the ad.
If you find said message, you will progress. Mark my words.
Я перехватил ваше сообщение. Оно не достигнет своего адресата.
Путем использования экспериментального фармацевтического препарата (который я надеюсь вскоре запатентовать) я смог управлять ее разумом и добавил внутрь объявления скрытое сообщение.
Если вы его отыщите, то сможете продвинуться дальше. Запомните мои слова.
Ранее в Twitter-аккаунте @KriegerSignals, принадлежащему Лаки Яйтису (голосу доктора Кригера), появилялась подсказка, но в то время никто не разобрался, как ее использовать:
FORTY THREE.
SEVENTY FOUR.
ONE HUNDRED EIGHTEEN.
ONE HUNDRED NINETEEN.
#ArcherFX
Это числа 43, 72, 118, 119. Если извлечь слова с такими порядковыми номерами из ответа Пэм, то получится фраза «last years pool balls» («бильярдные шары с прошлого года»). Или с прошлого сезона. Тогда герои действительно играли в бильярд в одной из серий. Если для каждого шара на столе выбрать из алфавита соответствующую букву, то из получившейся анаграмы можно сложить фразу CHOKE ME.
Помните файл insurance.zip? Пароль к нему брутфорсом так и не подобрали. А между тем если преобразовать CHOKEME в шестнадцатеричный вид 43 48 4F 4B 45 20 4D 45 и попробовать ввести в качестве пароля к архиву, то он откроется! В нем находится одинокой файл A WINNER IS YOU.png. Под изображнием кекса внизу мелкая-мелкая приписка
IF YOU ARE READING THIS YOU HAVE PROVEN WORTHY OF THE KRIEGER ARMY — AND OF A PRIZE EVEN GREATER! EMAIL muffin@7069676c79.com WITH THE SUBJECT „ENLIST ME“ FOR DETAILS. NOTE: THERE CAN ONLY BE ONE WINNER — TIME IS OF THE ESSENCE!
Если вы это читаете, значит вы оказались достойны вступить в армию Кригера, а также еще большего подарка. Чтобы узнать подробности, напишите письмо на ящик muffin@7069676c79.com с темой «ENLIST ME». Примечание: победитель может быть только один — торопитесь!
В ответном письме действительно был получен «еще больший подарок». Изображение того же кекса, но а разрешении 20000×20000.
Этим и окончился головокружительный квест, принесший массу положительных эмоций (и несколько бессонных ночей) его участникам.