『OWCS Asia Championship』出場全8チーム紹介

訂正:[Overwatch] Sombraさんの公式ハックARG現時点でのまとめ

Overwatch

“0110010 00110011”
http://us.battle.net/forums/en/overwatch/topic/20748794686

前記事でもお伝えたしたとおり、公式フォーラムをハックし、23日に23人目のヒーローが自分であること仄めかしたSombraさんですが、今回のARGに関して現在までに判明した謎の経緯を箇条書きで説明していきます(付いてこられる人だけ)。

ハックされたページの最後に出現するコード。

これはBase64というエンコード方式で書かれたデータ。

これをデコードすると以前に紹介したようなスカルを模したアスキーアートになる。

このAAと以前のスカルのAAを比較してXOR演算で差分をとると以下のような記述が抽出される。

“OHVSURPHWLXQMXHJR…FUHRTXHXVWHGHVORVGHWHFWLYHVGHMXHJRVOROODPDULDQXQWUDLOKHDG?EOCJGDXVD-DPEDV-FDODYHUDV.KWPO”

これをシーザー暗号を解読できるサイトのメッセージ欄に入力し、キーは「23」に設定。

デコードすると以下のようなスペイン語が表示される。

"LESPROMETIUNJUEGO...CREOQUEUSTEDESLOSDETECTIVESDEJUEGOSLOLLAMARIANUNTRAILHEAD?BLZGDAUSA-AMBAS-CALAVERAS.HTML"
"I promised you a game. I believe you Games Detectives would call it a trailhead? BLZGDAUSA-AMBAS-CALAVERAS.HTML"
私は君にゲームを約束した。私は君たちGames Detectives(ARGまとめサイト)がそれをトレイルヘッド(足跡のはじまり、登山口)と名付けるだろうと考えている。

もしくは

私は君にゲームを約束した。私は君たちGames Detectivesがトレイルヘッドを終わらせるだろうと信じている。

次に後半部分のBLZGDAUSA-AMBAS-CALAVERAS.HTML。

BLZGDAは以前の記事でも書いたとおり、ブリザードのメディアファイルがあるサーバーホストを示している。

“USA-AMBAS-CALAVERAS”はスペイン語で、英訳すると”USE-BOTH-SKULLS”

つまり上で比較した新旧スカルのアスキーアートのことだと思われる。

ブリザードのイメージホストのURLは”https://blzgdapipro-a.akamaihd.net/media/screenshot/”なのでこれに”USA-AMBAS-CALAVERAS”をファイル名として使う。

https://blzgdapipro-a.akamaihd.net/media/screenshot/usa-ambas-calaveras.html

そのアドレスから出てくるのが下の動画。右目を撃ち抜かれたアナのレントゲン図にも見えるが患者名は異なる。

9秒くらいのとこで矢印の部分に薄っすらとスカル(Sombraのアイコン)が見えるが、画像では確認できるものの、動画だとよくわからない。

この動画を保存してプロパティ>詳細からコメント欄を覗くと以下のようなスペイン語が見つかる。

"Parecen estar muy interesados en estos "héroes". ¿Tal vez les interese conocer algunos detallitos que he averiguado sobre ellos?"
"You seem to be very interested in those "heroes". ¿Maybe you might be interested into knowing some tiny details I found about them?"
君はこれらの「ヒーローたち」にとても興味を持っているように見える。私が彼らについて見つけた(調べた)詳細を君は知りたがるかもしれない。

動画の右下にある心拍数と思われるメモリはアルファベット(26個)を示している。脈を打った場所の文字を拾う。

"momentincrime"

昨年公開されたジャンクラットとロードホッグのトレーラーに出てくる彼らの犯罪を追いかけるTVショーが”A Moment in Crime”。

それはひとまず置いといて、”momentincrime”を手がかりにamomentincrime.comというサイトがSombra ARGを議論しているDiscord常駐の暇人によって発見される。

そこには

…Estableciendo conexión…
…Protocolo Sombra v1.3 iniciado…

…Infiltrando la respuesta automática del email de pistas…

…Terminando conexión…

とだけ書いてある。

“…Protocolo Sombra v1.3 iniciado…”にあるv1.3とはパッチ1.3を指すものと見られている(が、思い過ごしかもしれない)。PTRのパッチバージョンも1.3。ただし、これで次パッチでSombraがリリースされるのかというと疑問。

“…Infiltrando la respuesta automática del email de pistas…”は英訳すすると”…Infiltrating automatic email response tracks…”になり、何者かがメールの自動返信をハッキングしていることを示している。

さらに暇人がtips@amomentincrime.com宛てにメールを送信。アドレスの着想は昨年の公式ツィートと思われる。

Overwatch on Twitter: “[WANTED] If you have any information on the whereabouts of these fugitives, please contact tips@amomentincrime.com. pic.twitter.com/6RsWvv9N4r / Twitter”

WANTED] If you have any information on the whereabouts of these fugitives, please contact tips@amomentincrime.com. pic.twitter.com/6RsWvv9N4r

すると以下のような返事が返ってくる(自動返信)。

Thank you for contacting A Moment in Crime's anonymous crime line!

We have analyzed your submission and forwarded the information to the relevant parties. Your help could be vital in apprehending these cri

...Estableciendo conexión...
 ...Protocolo Sombra v1.7 iniciado...
 01:07:47 02:02:02 01:08:06 02:13:43 01:18:32
 01:18:21 02:10:19 01:06:21 02:05:18 01:04:02
 01:07:08 02:18:25 01:13:04 02:19:20 01:23:02
 01:16:40 02:16:35 01:23:04 02:17:16 01:06:42
 01:13:29 02:18:06 01:05:02 02:15:41 01:08:34

j.7F57O,NLv:qj.7B:,1qv@B1j5ivB:,

...Terminando conexión...

minals and bringing them to justice. These fugitives are responsible for a string of robberies, arson, and other crimes stretching from Sydney to King's Row.

Authorities believe that they have set their sights on crossing the Atlantic to America.
A Moment in Crime's anonymous crime line(ジャンクとロードホッグのトレーラーにも出てくる"A Moment in Crime"というTVショーに匿名で犯罪を通報するホットライン)に連絡してくれてありがとう。

あなたの通報を分析して、情報を然るべき組織に届けました。貴方の証言はこれらの犯罪者たち(cri ... minals)を捕まえるために不可欠・・・・

...Estableciendo conexión...

省略

...Terminando conexión...

・・・そして裁くために不可欠です。逃亡者たちはシドニーからキングスロウを股にかけての一連の強盗、放火、その他の犯罪で罪に問われています。

当局は彼らが次に目をつけたのは大西洋を渡ったアメリカであると睨んでいます。

オーストラリア(シドニー)といえば、ジャンクとロードホッグの地元。逃亡者というのもこの二人のことで、Sombraと彼らがどう関係しているのか、それとも無関係なのかよくわからないけど謎は深まるばかりですね。

矢継ぎ早にチェックして現時点ではっきりと分かっているのはここまで。他にもハックされたページに出てくるリーパーのモッシュ画像や小さな謎もあるけどフォローしきれないので、また何か興味深い謎が判明したら追記しておきます。

Overwatch
d3watchをフォローする
d3watch.gg
タイトルとURLをコピーしました