Newsgroup: it.hobby.enigmi
Titolo: [enigmi.net] 41 Sproloquio e incitamento

Questo messaggio non contiene (purtroppo) alcuna soluzione.
Ciò nonostante chi non volesse avere alcuna indicazione sul livello 41 si 
astenga dal leggerlo.
-- 
Ciao, plinius
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Premesso che, al superamento del livello 40, Squid & C. si sono premurati di
avvertirci che:
"Visto che sei stato così bravo... d'ora in poi alcune regole che sono valse
fino a qui... cadranno
Preparati al panico"
Ricapitoliamo gli indizi:
- La pagina si chiama Trovami...
- Nell'HTML troviamo l'indirizzo del livello successivo:
  href="../supercrazylocked/42-super-market/iltunnelfolle.htm"
- L'immagine si chiama intelletto.jpg ed è di Leon Battista Alberti, un
architetto che ha inventato il sistema di crittografia a dischi. L'immagine 
è
ribaltata orizzontalmente rispetto a quelle che si trovano sulla rete.
- Sempre nel sorgente di pagina troviamo una stringa "zcmcgnvttqdetextygkyt"
evidentemente crittografata e un commento "ATTENZIONE : la soluzione
dell'Enigma ti darà le chiavi d'accesso ai livelli 42-50"
- Commento all'immagine "Quest'uomo si preoccupò di creare una comoda
sistemazione a Nicolò III d' ESTE... E' l'unico che ti può aiutare..."
That's all!
La cosa che viene più spontanea è quella di decrittare 
"zcmcgnvttqdetextygkyt"
con il disco di Leon Battista Alberti e trarne almeno 2 parole (utente e
password). Il che si può tentare se si dispone della sequenza delle lettere 
del
disco interno.
Tra l'altro i metodi di crittografazione sembrano essere almeno due:
- uno consiste nel cambiare posizione al disco ad ogni parola (quindi le
parole sono separate ed il primo carattere di ogni parola è quello da
abbinare alla chiave) 
http://www.riksoft.com/indexok.asp?Goto=crileon.htm
- l'altro implica l'eliminazione di tutti gli spazi e frequenti, arbitrari, 
cambi di chiave dichiarati con il riferimento ad un numero del disco esterno
http://www.apav.it/master/alberticritt.pdf
In proposito io in un altro post ho sostenuto che la sequenza delle lettere 
nel disco interno fosse "srdxzviegtfnkpbqoc&lyahm" sia perché è quella più 
ricorrente, sia perché la decrittazione senza questa informazione mi 
appariva impossibile.
Ora penso invece di essermi sbagliato perché ne ho trovati davvero tanti
diversi e anche perché ho tentato ogni possibile chiave, anche invertendo la
stringa, senza che venisse fuori alcuna parola accettabile.
Ho anche ipotizzato che tra le 336 combinazioni dei numeri 1, 2, 3, 4  due a
due, tre a tre e quattro a quattro (chiavi inventate da Leon) la chiave 4,1
(corrispondente al livello 41) potesse essere quella giusta. Ma una chiave
senza disco non serve a nulla.
Una sequenza di 24 caratteri diversi, però, non la troviamo da nessuna parte
e, senza di essa, le possibili decrittazioni sono praticamente infinite.
Lo ha già tentato Fulvio e ho provato anch'io ma senza risultato.
Per quanto l'avvertimento sul cambio delle regole deponga a favore delle
previsioni più oscure, non credo che l'enigma possa essere così 
indeterminato.
E allora deve esserci per forza qualche altro indizio da scovare.
Nei Temporary Internet Files non c'è niente e il programmino che chiede 
utente e pwd non viene scaricato là.
Probabilmente bisogna riuscire a scaricare ancora qualcosa dal sito ma cosa 
e come?
L'indirizzo indicato nell'HTML (completato) è
http://www.enigmi.net/41-50-la-follia/supercrazylocked/42-super-market/iltunnelfolle.htm
ma io ho notato che il programmino che chiede user e pwd parte "passando" 
per la directory:
http://www.enigmi.net/41-50-la-follia/supercrazylocked
Ne capisco così poco che forse non riesco neppure a spiegarmi e perciò 
chiedo aiuto a chi se ne intende.
Se scrivi l'indirizzo che finisce con ...supercrazylocked il programma 
parte, e parte anche se dopo aggiungi un cumulo di parolacce. Questo 
significa che il programma risiede nella directory supercrazylocked e non 
gliene frega niente che esistano o meno altre sottodirectory come quelle 
comprese nell'indirizzo:
Insomma non è iltunnelfolle.htm che lancia il programma.
Visto che questi giochini servono anche per imparare cose nuove: ma come è 
possibile far partire un software semplicemente per il fatto che l'indirizzo 
"passa" per la directory in cui esso è contenuto?
Si tratta di una directory protetta da password ed è essa stessa che perciò 
la richiede?
Allora se vogliamo tentare di scaricare qualcosa dobbiamo cercarla in
http://www.enigmi.net/41-50-la-follia
 magari in altre sottodirectory 
(diverse da quella protetta) ???
Insomma ragazzi, svegliaaaaaaaa!
Cerchiamo di escogitare qualcosa e collaboriamo.
Dobbiamo farcela!
-- 
Ciao, plinius

 praticamente infinite.
Io non ho ancora capito se c'è qualche relazione tra le combinazioni dei 
quattro numeri e le possibili sequenze del disco interno.
Comunque pensavo che non è strettamente necessario che i 24 caratteri siano 
diversi. Io ad esempio avevo pensato a mettere "la soluzione dell'Enigma" 
(24 caratteri esatti compresi gli spazi) sul disco esterno, con E come 
lettera chiave. Ho fatto un po' di prove con diversi dischi interni ma non 
hanno portato a nulla.
Tra l'altro avevo scaricato un programmino per generare e stampare dei 
dischi per la cifratura con questo metodo, il quale ha una sequenza 
predefinita (Alberti's disc) che potrebbe essere tipo la versione originale.

Attenzione. Non si tratta di nessun programmino. E' una semplice protezione 
del sito fatta a livello di protocollo HTTP. In pratica il server è 
configurato in modo che per accedere al contenuto di quella cartella, è 
necessario inserire nome utente e password. Il funzionamento, molto 
semplice, è il seguente: il browser richiede la pagina, il web server 
anzichè inviare la pagina in risposta, comunica al browser che quella pagina 
è protetta. A questo punti il browser chiede all'utente di inserire i dati 
di accesso.
Insomma la finestra di richiesta che appare è una finestra del browser, non 
di altri programmini o simili.
[fadeout]

 non di altri programmini o simili.
Ma il browser, una volta acquisiti i dati, deve avere un indirizzo cui 
inviarli e un metodo di trasmissione (post e get mi pare si chiamino i due 
metodi in uso). E dove prende queste informazioni?
Su pc-facile c'era (anzi c'è) il gioco "hackme" dove giocando si imparano 
queste cose e uno dei livelli si riusciva a superarlo andandosi a leggere un 
programmino in java che veniva scaricato tra i files temporanei di internet 
dove, appunto, queste informazioni c'erano.
-- 
Ciao, plinius

L'autenticazione in questione non usa nessun programmino java.
E' uno standard HTTP.
Semplicemente dopo che inserisci username e password il browser manda
la richiesta per la stessa pagina aggiungendo username e password nella
richiesta (non a livello di URL).
Cosi' come esistono il POST e il GET esiste un sistema di
autenticazione implementato nel protocollo HTTP.
Quindi non cercate programmi java che non esistono.

"Bilibao" ha scritto:

E' chiarissimo, ora! Grazie.
Ma allora, se c'č qualcosa da scaricare qualcosa, non avendo ancora utente e 
password, dobbiamo cercarla in
http://www.enigmi.net/41-50-la-follia
oppure in altre sottodirectory diverse da quella protetta, giusto??
-- 
Ciao, plinius

Se a qualcuno interessa posso mandargli un file excel in cui basta inserire 
le chiavi e decritta in base ad un certo disco interno.
-- 
 Ciao, plinius

noi vorremo solo capire quali sono le lettere chiavi...e da dove
iniziare a decriptare...abbiamo girato quel cerchio in tutti i
versi...provato mille e + combinazioni...ma cose sensate nemmeno
l'ombra!
ci vorrebbe uno spiraglio...un qualcosa che ci direzioni verso un buon
indizio...
-- 
brianza_thinking_group
------------------------------------------------------------------------
Visualizza questa discussione: 
http://www.freenfo.net/usenet/thread642555.html
Profilo di brianza_thinking_group: 
http://www.freenfo.net/usenet/member.php?userid=526

 brianza_thinking_group
Cari btg,
per decrittare non è la chiave che vi serve ma la sequenza delle lettere del 
disco interno. Solo avendo quella potete provare a decrittare e solo allora 
dovrete porvi la domanda sulla chiave.
La sequenza del disco esterno è indiscutibilmente
abcdefgilmnopqrstvxz1234
Quella del disco interno è variabile e non la conosciamo.
Con alcune sequenze (per esempio questa xihcnzvrypagqldfts&moebk e questa 
srdxzviegtfnkpbqoc&lyahm) abbiamo già provato inutilmente.
Ma ce ne sono moltissime sulla rete e chiunque può inventarsi la sua.
Io credi che Ci siano solo due possibilità:
1 - o non è affatto necessario decrittare quella stringa che è un falso 
indizio
2 - oppure da qualche parte deve nascondersi la sequenza di 24 caratteri di 
cui abbiamo bisogno.
-- 
Ciao, plinius

oppure in altre sottodirectory diverse da quella protetta, giusto??
E' inutile. Le directory e sottodirectory sono tutte protette, non
puoi curiosarci dentro: ti dara' sempre un messaggio di errore, cosi'
come se metti nella URL un oggetto che nella directory non c'e' (e ben
lo sappiamo, eheheh... ;)
Mi sa che, senza un qualche pensiero laterale, su questo livello ci
sverniamo. <:-(
Robby
-
-------------------------------------------------------------
Per risposte private, togliere TUTTE le "x" dal mio address !
For private replies, remove ALL the "x" from my address !
-------------------------------------------------------------

 sverniamo. <:-(
Non intendevo nel senso di barare, ma nel senso che siano lì a disposizione 
informazioni ulteriori che si aspettano che andiamo a cercare, come è già 
avvenuto per immagini, mp3, ecc.
D'altra parte se non sono lì dobbiamo pensare di averle già davanti senza 
accorgercene!
Se hai voglia di divertirti un po' a manipolare suoni, prova a lavorare 
sull'immagine intelletto.jpg caricata come file audio. Audacity lo carica 
senza eccepire che non è un file valido. Io, però, non sono riuscito a 
trasformare in voci comprensibili i rumori.
-- 
Ciao, plinius

trasformare in voci comprensibili i rumori.
Ohe', ma tu sei piu' pazzo di loro.... :-))))))))))


 Questo messaggio non contiene (purtroppo) alcuna soluzione.
C' e' un' altra piccola coincidenza, tanto per incasinare il tutto:
Cosi' come le lettere della stringa erano 21 come le lettere dell' alfabeto 
italiano, ho appena visto che il modulo per user e passw recita esattamente:
Inserire chiavi accesso livelli 42-50
che puo' anche essere letto :
Inserire (come disco interno): "chiavi accesso livelli 42-50"
 tra virgolette abbiamo guarda caso un totale di 20 lettere e 4 numeri... ti 
dice nulla?
:-)
Il delirio e' vicino!
ciao
fulvio 

Ciao,
ma se invece del disco dell'alberti bisognasse decrittare usando
l'Enigma (notate il maiuscolo nell'html) la macchina dei tedeschi nella
IIWW?
Ce ne sono varie di virtuali in giro x la rete, ho fatto qualche
tentativo
ma senza successo finora
.. solo un'ideuzza
ciao, c
-- 
carlino
------------------------------------------------------------------------
Visualizza questa discussione: 
http://www.freenfo.net/usenet/thread642555.html
Profilo di carlino: 
http://www.freenfo.net/usenet/member.php?userid=528

 :-)
Hanno corretto da poco una svista: avevano scritto 41 anziché 42
Se si fosse trattato di un elemento utile per la soluzione non avrebbero 
potuto modificarlo.
E poi la sequenza che ci interessa, se deve fungere da disco interno, 
dovrebbe contenere
tutte le lettere meno j, u, w e piů "&" (corrispondente  a "et").
Anche ammettendo che abbiano utilizzato un disco ristretto (finalizzato solo 
allo scopo specifico della loro decrittazione), comunque dovrebbero essere 
presenti almeno le lettere che troviamo nella parola criptata che sono le 
seguenti:
cdegkmnqtvxyz&
cioč 14 incluso il gruppo "et"="&"
Quello che hai osservato perň, si ricollega alle risposte che mi hanno dato 
[fadeout] e Bilbao a proposito del programmino di richiesta della password. 
Lě per lě non ci avevo pensato, ma ora mi chiedo se č compatibile la loro 
affermazione (circa il fatto che a richiedere user e pwd sia il browser e 
non un programmino residente sul server) con la presenza di un messaggio non 
generico... E' insito nel meccanismo di protezione http il passaggio del 
testo del messaggio di richiesta?
[fadeout] e Bilbao fatevi vivi!
-- 
Ciao, plinius

testo del messaggio di richiesta?
Si'. E' uno script PHP, modulo del server Apache usato da 
enigmi.net
,
che contiene questo rigo:
 header('WWW-Authenticate: Basic realm="Inserire chiavi accesso
livelli 42-50"');
 Purtroppo non ci serve un gran che, i valori di username e password
sono conservati in un database inaccessibile... ;-)


ciao, 
penso di essere sulla strada giusta riguardo a quanto ho scritto
stanotte
cioe' di decrittare con un'Enigma virtuale. Ho cercato in rete e ho
trovato questo:
http://www.codesandciphers.org.uk/enigma/emachines/enigmad.htm
(anche la pagina 
http://www.codesandciphers.org.uk/enigma/enigma3.htm
e' interessante)
Le istruzioni su come usarla in un esempio sono nel testo a destra.
Se aprire la macchina per posizionare i rotori (non per farli girare -
leggete a destra) e guardate in alto a destra: SORPRESA!!!!
Si tratta ora di capire quali settaggi e codici di decrittazione usare
ciao, c
PS: Note a margine:
1) notate i rotori da posizionare nell'esempio li' discusso: sono i
4-2-5
2) ho messo tali rotori e posizionato su LBA (leonbattista alberti) e
decrittato alla rovescia la stringa, le prime tre lettere apparse sono
WWW, non so se abbia significato o meno...


 WWW, non so se abbia significato o meno...
Per quel che sono riuscito a capire, per decrittare un messaggio con quella 
dannata macchina avremmo bisogno di tre lettere per il posizionamento 
iniziale (LBA?), di 3 numeri da 1 a 5 per la scelta dei rotori (dove sono?), 
e di un messaggio che contenga dieci coppie di lettere per gli abbinamenti e 
due terne di lettere per il settaggio.
Francamente non mi sembra una strada praticabile.
Se anche questi elementi fossero celati qua e la, sarebbe praticamente 
impossibile imbroccarli tutti.
Però quel numero!!!!!!
Viene spontaneo dire che il caso è proprio un gran figlio di p......!
-- 
Ciao, plinius

Nell'header che il server web manda al browser prima del contenuto
effettivo della pagina c'e' il messaggio in questione.
Ti riporto l'header:
HTTP/1.1 401 Authorization Required
Date: Thu, 12 Jan 2006 20:12:49 GMT
Server: Apache/2.0.46 (CentOS)
WWW-Authenticate: Basic realm="Inserire chiavi accesso livelli 42-50"
Accept-Ranges: bytes
X-Powered-By: PHP/4.3.2
Connection: close
Transfer-Encoding: chunked
Content-Type: text/html

Anche a me era venuto in mente di usare il metodo di Enigma per
decifrare, visto che è scritto maiuscolo nella frase.
e di cercare di usare ESTE come chiave visto che ci sono versioni di
enigma in cui servono 4 lettere...
Qui ci sono link a diversi simulatori di engima
http://www.xat.nl/enigma/
ah, io non ho ancora provato....

<Bilibao> ha scritto:

Esauriente e scoraggiante.
Grazie, comunque.
La decodifica per mezzo della macchina ENIGMA <noffunziona> perché 
servirebbero troppi dati che non sono presenti negli indizi.
Per ironia del caso, però, a questo indirizzo
http://www.codesandciphers.org.uk/enigma/emachines/enigmad.htm
c'è una macchina che se la apri (pulsante a metà altezza, lato destro, porta 
un bel 41 grosso come una casa. Lo ha scoperto Carlino e gli è sembrato 
(vorrei vedere...!) di essere sulla strada giusta.
Magari quell'immagine l'avevano vista anche i fetenti di 
enigmi.net
 e il 
quesito che stiamo affrontando si trova al numero 41 proprio per questo...
-- 
Ciao, plinius

dove, appunto, queste informazioni c'erano.
Ah, il vecchio "hackme" !!!! Quello si' che era tosto, ma si
imparavano un sacco di cose su Internet, sul web, sulle pagine HTML,
sui browser...
Ero arrivato al livello 15, forse un altro livello potevo passarlo, ma
poi l'ho lasciato li'. Chissa' che non lo riprenda... ;-)


Gli autori di 
enigmi.net
 hanno confermato che la macchina ENIGMA non c'entra
niente....
l'unico indizio che ci hanno dato (se indizio si può chiamare) è questo
messaggio inviato ad un tizo in un forum sul gioco:
"il livello è stato ideato dopo un'ATTENTA analisi dell'argomento trattato"
inoltre dicono che alcuni utenti stanno già lavorando sul 44...
buon lavoro gente!!!!

<ItalianJob17> ha scritto:

Grazie per l'informazione e per l'augurio di buon lavoro, anche se a me non 
si è accesa alcuna lampadina.
Un invito a ripensare l'indicazione dell'HTML "ATTENZIONE.....ecc."??
Bah!
plinius 

..noi stiamo camminando al buio con occhi bendati...
non sappiamo + dove andare a parare...abbiamo aperto l'immagine con un
note pad...ma niente di rilevante...o per lo meno abbiamo abbandonato
quello che abbiamo trovato... insomma...dicono che abbiamo tutti gli
aiuti per superare il livello...eppure...nessuno lo passa....qualcosa
non quadra...non possiamo essere tutti cosě "rimbambiti" da non vedere
la soluzione... mi viene in mente l'enigma su tokyio  :eek: ore e ore a
guardare gli sponsor...a controllare pixel to pixel tutta
l'immagine...cercare altre foto...altre inquadrature di quella
piazza...conosciamo la piantina di tokyo a memoria praticamente e poi
.. la soluzione era altrove...che ci siamo fissati anche qui sulla
decriptazione...come per gli sponsor?  :confused: bha! non sappiamo +
che pensare!  :confused:
-- 
brianza_thinking_group
------------------------------------------------------------------------
Visualizza questa discussione: 
http://www.freenfo.net/usenet/thread642555.html
Profilo di brianza_thinking_group: 
http://www.freenfo.net/usenet/member.php?userid=526