DKH – Soru 3: Bombalara Hayir

Bir gezegenin saldırı sistemlerine sızan bir hacker dünyayı hedef aldı. Bu bombalar arasında en güçlüsü XF-23321 şu anda dünyaya geliyor. Bu bombayı imha etmelisin!

İpucu: Resimde birşeyler gizli olabilir.

Boom.jpg

Puan:
İlk 10: 120
İlk 10-20: 110
Geri kalan: 100

Çözüm:

Bir resim, “Mk-17 Thermonuclear Bomb 1954” diye bir şeymiş. Gimp geliyor yardıma. Bu program, Linux için Photoshop ayarındaki bir programdır.

Resimde birşeyler gizli olabildiğine göre, daha dikkatli bakmalıyız. Yan taraftaki yazılar dikkatimi çekiyor. Resmi büyütüyorum, pek netleşmiyor.

Stenografi geliyor aklıma. CEH v7’yi indirmeye başlıyorum torrent’ten. Sıradaki soruya geçelim.

……

Tekrar soruya dönüyorum. CEH v7, henüz bitmemiş. Strings ile bakayım tekrar. Bir soruda string komutunu kullandığım için, her soruyu aynı şekilde çözülmek üzere düşünmemişlerdir her halde diyorum kendime ama yine de bakıyorum.

root@crackland:~/dunyayikurtaranhacker.com/sorular/_03# strings Boom.jpg | more
JFIF
.Photoshop 3.0
8BIM
H311NoToWoMD
aExif
Adobe Photoshop CS2 Windows
2007:09:29 21:48:30
JFIF
Adobe_CM
Adobe
b34r
…..

“Adobe Photoshop CS2” yazısını görüyorum. Hemen torrent’ten Photoshop da indirmeye başlıyorum. Hmmmm… “Photoshop CS6” versiyonu varmış. 448 MB. O da gelsin hele.

Strings’e geri dönüyorum. Dosyanın hemen başlarında, “Exif” satırının üstünde açıklamayı görüyorum: “H311NoToWoMD”

Peki nedir bu “Exif” ?

Exif, “Exchangeable image file” anlamına gelmektedir ve JPG ve TIFF dosyalarında daha çok kullanılmaktadır. JPEG-2000, GIF ve PNG gibi dosyalarda Exif desteklenmiyor. Dijital fotoğraf makineleri bu Exif verisinin içine çekim ile ilgili bazı detayları gömmektedir.

Bu Exif verisini görmek için web üzerinde çalışan “Exif Viewer” herhangi bir tool ile bakılabilir. Ben bunun için http://regex.info/exif.cgi adresini kullandım. Dosyanın linkini vererek de yapabilirsiniz, ancak sanırım güvenlik tedbirleri linke o şekilde erişimi engellediği için, fotoğrafı kaydedip, “View Image From File” seçeneği ile yaptım.

 

 

 

 

 

Bu web sayfasında sunulan bilgiler oldukça ayrıntılı, ancak “Basic Image Information” bölümünün başında bulunan Copyright satırında gerekli açıklama görülüyor.

Torrent indirmeye devam etsin.

Photoshop inmiş olsaydı da, resmi açtığımızda, dosya bilgilerinde Copyright bölümünde “H311NoToWoMD” yazısını görmüş olacaktık.

Cevap: H311NoToWoMD

Komutan