Погоня за тенью
История ARG от Blizzard, часть 2
Это вторая часть рассказа об эпохальной ARG, устроенной Blizzard перед официальным представлением публике нового героя Overwatch – хакера Сомбры. Первую часть материала вы можете найти на нашем сайте igromania.ru или в предыдущем, январском номере.
Этап 5. Skycoder
Все изменилось 23 августа, когда на форуме Battle.net появился странный пост от пользователя с ником Skycoder, – в Blizzard не упустили возможность подколоть своих игроков. Название темы означало «23» в двоичной системе. Стоило зайти в этот топик, как картинка тут же начинала сбоить; времени едва хватало, чтобы прочитать оставленное Сомброй сообщение – уже знакомое «la que tiene la información; tiene el poder». Через несколько секунд на экране появлялся текст нового шифра.
Что интересно, в той же теме от Skycoder через несколько часов после ее публикации появилось изображение Жнеца, подозрительно похожее на картинку, которую отчаявшиеся детективы посылали Сомбре.
После недолгого мозгового штурма из нее смогли вытащить следующий текст: «Aquiesta tujuego» («Вот твоя игра»).
Э-э-э, спасибо, Сомбра!
Первые детективы, которые нашли запись Skycoder, отметили, что, судя по информации из поста, он был опубликован 23 часа назад. Однако впоследствии игроки увидели, что этот временной показатель не увеличивается, а, наоборот, уменьшается! Если вы найдете это сообщение сейчас, то там таймер навеки застыл в положении «одну секунду назад». Сыщики решили, что это отсчет до чего-то важного, возможно, до открытия Сомбры широкой публике.
Что до кода, то в нем быстро узнали уже знакомый Base64. После расшифровки он превратился в еще один ASCII-череп.
С помощью хитрых манипуляций (из черепов удалили пробелы и все лишние символы, а затем еще и оставили только байты, не равные 0) интернет-пользователи вынули из изображений следующую криптограмму:
OHVSURPHWLXQMXHJR...FUHRTXHXVWHGHVORVGHWHFWLYHVGHMXHJRVOROODPDULDQXQWUDLOKHDG?EOCJGDXVD-DPEDV-FDODYHUDV.KWPO.
Эту последовательность вскрыли уже с помощью шифра Цезаря-23 (очень символичное число, да). Принцип дешифровки простой: надо только делать сдвиг в алфавите на нужное число, в данном случае это 23. На выходе получили следующее сообщение: «lesprometiunjuegocreoqueustedeslosdetectivesdejuegoslollamarianuntrailheadblzgdausaambascalaverashtml». В почищенном виде переводится это так: «Я обещала вам игру... Кажется, вы, Game Detectives, называете это большой зацепкой? BLZGDUSA-AMBAS-CALAVERAS.HTML».
«Usa ambas calaveras» означает «используй оба черепа», а окончание .html явным образом намекало на какую-то веб-страницу. BLZGD, в свою очередь, сервер, на котором Blizzard хранит изображения и видео. Зная характерный вид ссылок на медиасервере компании, интернет-детективы быстро восстановили полную ссылку: «https://blzgdapipro-a.akamaihd.net/media/screenshot/usa-ambas-calaveras.html».
Там их ждал любопытный ролик с медицинским файлом человека, подозрительно похожего на Ану Амари. И пускай подписано «Янина Ковальска» – это такой восточноевропейский вариант Маши Ивановой или Jane Doe, т.е. явно ненастоящее имя.
Если скачать это видео и посмотреть его свойства, вы найдете новый комментарий от Сомбры: «Похоже, вы очень интересуетесь этими героями. Возможно, вас заинтересуют некоторые вещи, которые я о них узнала?» Недвусмысленный сигнал, мол, «я знаю, где Ана и под каким именем она прячется. Boop!».
А теперь следите за руками. В ролике отображается биение пульса Аны. Прямо над этим индикатором – 26 вертикальных палочек, прямо по числу букв английского алфавита. Да, вы все верно поняли: следующее сообщение было зашифровано в пульс. Оно было очень коротким: «Moment in crime».
Что думали игроки: Так, пошла жара!
Этап 6. Криминальный час
Это явная отсылка к трейлеру Крысавчика и Турбосвина, который вышел аж в сентябре 2015 года и так и назывался – «A moment in crime. Special report: The Junkers» («Криминальный час. Спецвыпуск: «Стервятники»). Слава Холмсу, в самом ролике из-за его давности никаких отсылок к Сомбре не было, однако интернет-детективы вскоре нашли свежий сайт – amomentincrime.com.
Там всех встречал испанский текст следующего содержания: «Устанавливаю соединение. Протокол Сомбра v1.3 инициирован. Внедряю автоматический ответ на e-mail. Соединение разорвано». Автоматический ответ на электронную почту? Без проблем. На любой домен можно послать e-mail, если использовать почту типа tips@имя домена. На tips@amomentincrime.com можно написать до сих пор. И вы получите особое письмо.
Интернет-пользователи решили, что верхняя часть тарабарщины состоит из чего-то, очень похожего на тайм-коды формата AA:BB:CC. Если взять наши старые добрые черепа и предположить, что первая цифра в коде обозначает номер черепа, а две остальные – это координаты по осям Y и X, то на выходе получим такую вот сетку символов 5х5…
Думаете, мы близки к разгадке? Да ничего подобного. Знатоки шифрования признали в этой сетке ключ к шифру Bifid и попытались с его помощью декодировать текстовую часть криптограммы из письма с amomentincrime.com. К нашему удивлению, это сработало, и пред усталыми глазами сыщиков оказалась вот такая фраза: «SOMBr@1NF:rM@7iON1SP0vvErrSOMBr@». Нет, в этот раз ее можно прочитать без каких-то специальных ухищрений, приглядитесь: «Sombra Information is power Sombra». – «Сомбра Информация – это сила Сомбра». Да вы издеваетесь!