Добавлена поддержка
ЭЧ/Ech (ex-Escapechan) и Ежчана (
ejchan.net,
ejchan.site). Набегаем, тестируем архивацию,
сообщаем о замеченных проблемах.
К сожалению, значительная часть сохранённых до 2024 г. изображений и видео была потеряна (
подробности случившегося). Мы призываем всех неравнодушных
помочь нам с восстановлением утраченного контента!
Рабочего URL, PDF, пароля или подтверждённого решения пока нет. Есть расшифрованные слои и конкретные дефекты криптографических блоков.
1. Источники
Первичное сообщение:
https://2ch.org/sci/res/613389.html
Пост про «прикреплённый PDF»:
https://2ch.org/sci/res/613397.html
INITIATION_0x02:
https://2ch.org/sci/res/613407.html
Получены JSON тредов, просмотрены 11 доступных сообщений, скачаны изображения. Четыре скачанных файла побайтно совпадают с нашими локальными копиями.
Однако размеры и MD5 в JSON отличаются от фактически выдаваемых файлов. Причина неизвестна; сохранность первоначальных авторских метаданных не гарантирована.
2. Первичный Base64
Декодируется в:
Secret Message:
ZXVBMNL KJHDGRFS AOUIUYTR
Password is not what you see, but how you shift it.
Geographical Anchor: 48.8583, 2.2945
Подсказки:
Ключ: OKO.
Матрица: [LKJ ZXCQWE ASD].
Hash-Salt: 0xDEADBEEF.
Двоичная строка 01101111 01101011 01101111 → ASCII oko.
DEADBEEF — четыре байта DE AD BE EF, но алгоритм применения «соли» не указан. Координаты указывают на Эйфелеву башню; её фотография есть в ответах. Связь с дальнейшим адресом не установлена.
3. Структура шифротекста и раскладка
В ZXVBMNL KJHDGRFS AOUIUYTR — 23 буквы, 21 различная. Повторяются только R и U. Нет C, E, P, Q, W.
Чистая перестановка не создаст отсутствующие буквы: например, буквальное HTTP невозможно без дополнительной замены, поскольку нет P.
Заметна группировка по клавиатуре:
ZXVBMNL: 6 из 7 букв нижнего ряда, исключение L.
KJHDGRFS: 7 из 8 среднего, исключение R.
AOUIUYTR: 7 из 8 верхнего, исключение A.
То есть 20 из 23 букв следуют порядку «нижний → средний → верхний». Значимость исключений L, R, A не установлена.
Русская раскладка даёт:
ЯЧМИЬТД ЛОРВПКАЫ ФЩГШГНЕК
Матрица превращается в ДЛО ЯЧСЙЦУ ФЫВ, английское OKO — в ЩЛЩ. Проверялись и ЩЛЩ, и русский ключ ОКО.
4. Проверенные преобразования
Первый набор: 1503 варианта, 1486 различных результатов.
Проверялись Цезарь на английском и русском алфавитах, с Ё и без; смена раскладки до и после сдвига; Виженер, сложение с ключом и Бофор; OKO / ОКО / ЩЛЩ, разные фазы и нумерация букв; непрерывный ключ и перезапуск на каждом слове.
Также проверялись обычный, клавиатурный и предположительный алфавит на основе матрицы; смещения клавиш, зеркальное расположение, перестановки и разворот слов.
Второй набор: 34 026 вариантов, 33 816 различных результатов.
Проверялись все порядки столбцов при ширине 2–7; Rail fence с 2–11 рельсами; перестановки в сочетании с OKO до и после них; матрица как 12-буквенный ключ и как сетки 4×3 / 3×4.
Отдельно проверялись маршруты между клавишами, OKO как маршрут и стартовые позиции; ровные и смещённые клавиатурные ряды, разные направления и фазы; XOR и сдвиги modulo 26 с OKO/oko, байтами DEADBEEF в двух порядках и текстом DEADBEEF.
Все 496 проверенных вариантов применения векторов маршрута хотя бы раз выходят за пределы буквенных клавиш. Это результат для конкретных моделей, не опровержение любого клавиатурного шифра.
Подтверждённого текста нет. В одном результате встретилось HTTP внутри бессмыслицы — решением это не считается. Поиск характерных слов и адресов не заменяет полноценную оценку всех возможных расшифровок.
5. Изображения
Проверялись геометрический глаз, фотография башни, постер 0x01 и синий глаз 0x02.
На первом изображении:
SYSTEM: ULTIMATE V2
STATUS: ACTIVE // LOCK_ON
TARGET_ID: OKO_SCI_99
Также видны шесть пурпурных точек. Однозначного правила из геометрии не получено.
Проверены структура файлов, метаданные и данные после окончания PNG/JPEG. EXIF, проверяемые текстовые метаданные и добавленные хвосты не обнаружены.
Дополнительно проверено 32 256 вариантов извлечения байтов из пикселей: разряды RGB 0–7, младшие 2–4 бита, порядок каналов, проход по строкам/столбцам, обратное чтение, порядок битов и выравнивание.
Явных HTTP(S)-адресов, заголовков PDF/PGP и onion-адресов не найдено. Это не исключает сжатую, зашифрованную или иначе спрятанную нагрузку.
6. Постер INITIATION_0x01
Видимый блок устроен так:
Base64 → шестнадцатеричные байты → английский текст.
Начало уверенно читается как THE EYE SEES YOU.
Вероятная полная реконструкция:
THE EYE SEES YOU. SOLVE THE RIDDLE TO ENTER. NEXT COORDINATES ARE HIDDEN IN THE SIGNATURE.
То есть: «Око видит тебя. Реши загадку, чтобы войти. Следующие координаты скрыты в подписи».
Полная фраза восстановлена с исправлением неоднозначных символов OCR, поэтому не выдаём её за точную побайтовую транскрипцию. Исходное распознавание и отличия сохранены.
Координаты из подписи извлечь не удалось.
7. PGP: установленные дефекты
Публичный ключ декодируется в 144 байта. Объявлено 269 байт тела пакета, доступен 141.
Указан RSA-2048: модулю нужно 256 байт, но от его начала до конца блока осталось только 133.
Исправления внешней длины недостаточно. Перебраны 12 288 замен одного символа Base64: ни одна не даёт полного корректно структурированного публичного RSA-ключа OpenPGP v4.
Подпись 0x02 проверена прямо по JSON, без OCR:
Объявлено 563 байта тела, доступно 93.
Опубликованная CRC24: 5k9f.
Вычисленная: skUg.
Следовательно, подпись неполная и контрольная сумма неверна. Стандартная проверка невозможна.
В декодированных ключе и подписи 0x02 не найдено печатных ASCII-последовательностей длиной от шести символов — открытой ссылки или обычной записи координат там нет.
Подпись на постере 0x01 также выглядит слишком короткой для заголовка, но точную CRC не считаем установленной из-за неоднозначного OCR.
8. INITIATION_0x02 и география
Китайские символы 色列 внутри Base64 присутствуют непосредственно в опубликованном JSON. Это не ошибка нашего копирования.
Есть и другие подозрительные участки, поэтому смысловое восстановление блока нельзя считать точным восстановлением байтов.
Читаемые подсказки ведут к четырём предполагаемым местам:
Тинтагель — рождение Артура.
Могила Мерлина в Броселианде.
Большой зал Винчестера — Круглый стол.
Гластонбери — Авалон.
Задание требует получить географический центр, округлить до четырёх знаков, соединить как LAT.LONG и вычислить SHA-256.
Проблема: не определены точные точки и метод нахождения центра. Для Гластонбери возможны как минимум Тор и аббатство.
При арифметическом среднем выбранных координат получены два кандидата:
Тор:
50.2381.-2.7233
SHA-256:
EB665525369C4ABDC8F2453CB3C6FA513943B8506E1B93A47DCBFC8C732F5339
Аббатство:
50.2384.-2.7272
SHA-256:
5011CBDAD09FE2B208011B55F554E0BDB715F46FC9BEB7DBF9BA17E6C54AB9A4
Это только расчёты при выбранных предположениях. Ни один хеш не подтверждён как ответ.
9. Поиск PDF и первоисточника
Искали по точным фразам, шифротексту, матрице, названиям этапов, OKO_SCI_99, отпечатку ключа и именам файлов:
okosciultimatev2.png
eyeinitiationpackage.png
Также использовались поиск PDF и исключение двача из результатов.
Проверяемой внешней копии загадки с PDF не найдено. В посте, обещающем «attached PDF», доступен только PNG. Ссылки на PDF в просмотренных сообщениях нет.
Удалённый материал или ещё не расшифрованный адрес этим не исключаются.
Начало «Hello. We are looking for highly intelligent individuals…» повторяет вводную Cicada 3301, но связи с оригинальной Cicada это не доказывает.
10. Что осталось
Доказаны повреждения PGP и наличие посторонних символов в опубликованном Base64. Не доказано, что вся ARG нерешаема, создана ИИ или намеренно испорчена.
Скрипты и результаты сохранены. Нужна любая проверяемая зацепка: исходный PDF, точный текст постера, полный действительный ключ или воспроизводимое преобразование ZXVBMNL… в следующий адрес.
Кто-нибудь прошёл дальше?