遠隔操作ウイルス真犯人からの延長戦パズル、解読過程を解説reynotch2013-01-05Security-2013年1月5日未明に届いた遠隔操作ウイルス真犯人からのメールに書かれた新たなパズル。technology確証が取れたので、ここに真犯人からと思われる再メールの全文を掲載します。2chの嫌儲スレでそのパズルは解かれています。その解読過程は上記スレおよびそれに続くスレを見ていただけば大体把握できますが、2chのスレは関係のない書き込みも多い上、ある程度わかっている人に対して書かれているので、省略も多く、一般の人にはわかりにくいと思います。私も該当ファイルを使って追検証したので、ここではその追検証を元にわかりやすく説明したいと思います。暗号文パズルはメール内に書かれたリンクからダウンロードしたファイル内にありました。圧縮されていたファイルを解凍すると以下の2つのファイルが出現します。・QUEST_EX1・QUEST_Ex1.txtこのうち、「QUEST_Ex1.txt」を開くと、以下のような暗号文がありました。これはゲームソフト『ファイナルファンタジーX』、『ファイナルファンタジーX-2』に登場する架空の民族アルベド族が使用する架空言語で書かれたものでした。これをアルベド語変換サイトを使って、日本語に変換すると以下のようになります。ななよんによんきゅうぼかくしごりゅーむはありませぬかしこ微妙にわかりにくい文章が出てきますが、これを以下のように更に変換します。ななよんによんきゅうごかくしぼりゅーむはありませんかしこ「とぅるーくりぷと」とは「TrueCrypt」という暗号化ソフトウェアのことです。これは新年早々送られてきた挑戦状を解いた際に出現するファイルにも使われていました。「TrueCrypt」で作成されたファイルはドライブとしてマウントすることができます。ななよんによんきゅうぼ」つまり「斧」と呼ばれるアップローダーの「2742495」番にあるということを意味しています。「斧」からダウンロードしたファイル(桜.jpg)をキーファイルとして、もう一つのファイル「QUEST_EX1」をマウントすると今度は以下の2つのファイルが出現しました。これが2問目となります。.png」は真っ白な画像ファイルでした。実はこの2つのファイル自体は関係ありませんでした。ここで必要だったのがマウントしたボリューム内で削除されたファイルのサルベージでした。真犯人はマウントしたボリューム上で3番目の問題ファイルを意図的に削除していたのです。「空虚」や「色即是空」はそのことを暗示する意図があったのでしょう。ファイルというのは単に削除しただけでは実際に消えていません。これは他のファイルで上書きされる前であれば、ファイル復元ソフトウェアを利用することで復元することができます。確認してみると、「Quest_Ex3.zip」というファイルが削除された状態であること、復元可能であることがわかりましたのでこれを復元しました。復元した「Quest_Ex3.zip」を解凍すると以下の5つのファイルが出現します。猫を探せこのうち、「QUEST_Ex3.txt」の中身がこちら。iesys_src.7zを格納した記憶媒体を、私の友達の裕(ゆたか)くんに預けました。江ノ島に住む地域ネコです。(私が名前をつけました。)ゆたかくんをさがしてください。jpgファイルはこちらです。(ウイルス対策ソフトウェアでスキャン済みです。)この写真に写っている猫の首輪についているメモリに新春早々に送ってきたメールの最終問題を解いた際に得られるはずだったファイル(iesysと付随ツールのソースコード一式、真犯人からの長文のメッセージ)が入っているとのこと。この猫を見つけ、メモリを入手するのが3つ目の問題となります。■最後に以上が今回の延長戦パズルの全容です。それにしても、最後はまたもや物理的に移動を強いられることになります。前回、USBメモリを埋めたとされる山頂にUSBメモリはありませんでした。真犯人からの再メールによると「掘った穴が浅すぎて拾われたか飛ばされた」とのことですが、果たして今回はどうでしょうか?警察としては可能性がある以上、動かざるを得ないでしょう。今回も空振りに終わる可能性があります。愉快犯としての側面が大きくなってきた真犯人。今回こそ、警察は真犯人に近づくことができるのでしょうか?それとも、また徒労に終わるのでしょうか?今後の成り行きが気になるところです。届いており、以下のようにツイートされています。meセキュリティネタやiPhone、iPad、Android関連の記事を中心に気になったことを書いています。IT系のネタはあまり難しくならないように、わかりやすい言葉で書きたいと考えています。(1)プロフィールAuthor:reynotchTwitter:@reynotchFacebookGoogleセキュリティネタやiPhone、iPad、Android関連の記事を中心に気になったことを書いています。IT系のネタはあまり難しくならないように、わかりやすい言葉で書きたいと考えています。