Сразу скажу - 2 нижние ссылки скорее всего для отвлечения внимания и троллинга. Я нажал на первую Report A.807. После недолго изучения понял - это начало какой-то лютой ARG!
Что такое ARG - (игры в альтернативной реальности, иногда: игры, изменяющие реальность) — интерактивное повествование с игровыми элементами, использующее в качестве платформы реальный мир.
Один из основных принципов ARG — TINAG (от англ. This is not a game — «Это не игра»). Этот принцип предполагает, чтобы игра не вела себя как игра: например, телефонные номера, упоминаемые в игре, должны действительно существовать. Участники не получают особого игрового пространства или явного списка правил. Создатели и руководители ARG находятся за занавесом, само их существование до конца находится под вопросом. Под вопросом до конца должен находиться и игровой характер происходящего. Это отличает ARG от сходного явления — городских ролевых игр, где игроки точно знают, в какой игре они участвуют. Участники ARG постигают правила постепенно, методом проб и ошибок.
Wikipedia
Наперед скажу - эта ARG не имеет отношения к Accounting+. Все что было выше - это прелюдия, объясняющая, как я вышел на точку входа в ARG.
Я потратил, наверно, неделю реального времени копаясь во всем этом - десятки сайтов, шифры, кодировки, брутфорсы, битые файлы, нейросети, ЗВУКИ С ЛУНЫ и даже, прости хоспаде - видеоигры! Я чуть не зарегался на Реддите, чтобы попасть в некоторые закрытые треды (но это не потребовалось в итоге). Все ради того, чтобы докопаться до истины и, наконец, пройти эту ARG.
Но оказалось, что она еще никем не пройдена. Да-да - игра началась 10 лет назад и до сих пор никто не прошел ее до конца. Из этого следует следующее:
Много информации утеряно (я покажу что конкретно и как это можно восстановить)
В нее все еще можно поиграть, т. к. не существует исчерпывающе полного прохождения - многое вам придется проделывать самостоятельно (но я помогу, где смогу)
Есть шанс, что силой Пикабу мы сможем ее все же пройти!
На Реддите есть мастер-тред со всей собранной информацией по этой игре. Будем использовать его, как основной референс. Сама игра на английском, как и большинство источников. Где необходимо я буду приводить вольный перевод и ссылку на оригинал.
Точка входа
Мы находим письмо следующего содержания:
Заместитель Анджело,
К этому сообщению вы найдете копию Отчета A.807 (О серии странных исчезновений по всей Европе в конце лета), о котором я кратко упомянула на сегодняшнем утреннем совещании.
Как само собой разумеется, этот документ является крайне конфиденциальным и должен рассматриваться как таковой. Мы с вами рассказали друг другу достаточно секретов, чтобы знать, когда стоит сохранить еще один.
Извините, что не могу лично обсудить это с вами, но, боюсь, пекарня снова загорелась, и они позвонили мне вместо пожарной службы. Я должна вернуться около 5, и тогда смогу ответить на любые ваши вопросы. Постараюсь принести наименее подгоревшую выпечку, какую смогу найти.
С уважением,
Главный инспектор Элоиза Лавинь
Некто инспектор Элоиза Лавинь присылает некоему заместителю Анджело копию отчета о серии таинственных исчезновений по всей Европе.
несколько ссылок на разные части отчета. Бросаются в глаза 2 вещи - 4я ссылка не активна и какие-то цифры внизу. Запомним это и посмотрим что нам доступно на данном этапе.
По первой ссылке
"Неполный список похищенных предметов". Приведу его кратко (не думаю что тут детали важны, но товарищи детективы - просьбы перепроверить, если у вас другое мнение):
1. Луковицы орхидей из награжденной коллекции Женева Дюпри «Collection Luxuriante».
2. «Ветряная мельница, залитая солнечным светом» — знаменитый (и, честно говоря, переоцененный) пейзаж Эдгара Уинтропа.
3. Скрипка Саватье.
4. Мраморный бюст императрицы Элейн.
5. Люк, тосканский свистящий какаду, который принадлежал знаменитому композитору и, по слухам, насвистывал тему его последнего, не выпущенного шедевра.
6. Чертежи алтаря Дювалье.
7. Перламутровая авторучка Альбертины Камю, использованная для написания четырех из пяти ее знаменитых романов.
8. Диадема барона Карла Эльсбаха.
9. Музыкальная шкатулка Фиорентини, способная играть восемь завораживающих мелодий и одну веселую.
10. Запертая шкатулка, поднятая с древнегреческого кораблекрушения у побережья Крита.
Нуштош... довольно ценные вещи (попугая вообще жалко!). Но пока не понятно что нам это дает. Подмечаем для себя, что внизу страницы мы видим уже знакомый код и идем дальше.
Вторая ссылка
1. Красный LaGuardia Spider 1958 года был замечен рядом с местом почти каждого исчезновения.
2. Птицы в лесу Рувре полностью перестали петь с трех до пяти часов дня.
3. Лиа Патерностер, бывшая воровка и дизайнер интерьеров, внезапно закрыла свой награжденный магазин в Париже.
4. Странные царапины на стенах и окнах пострадавших зданий.
5. Запросы информации о знаменитых проклятых объектах в Британском музее и Лувре.
6. Поезд был остановлен между Берлином и Дюссельдорфом на неопределенное время, и один грузовой контейнер исчез.
Честно говоря - похоже на бред. Может скам? Внизу страницы снова видим тот же код. Чтож, похоже он есть на каждой странице. Ок, идем дальше.
Третья ссылка
Места известных ограблений
Исходя из базового предположения, что мы имеем дело с десятым случаем появления Мастера-Вора в Европе, и сопоставляя места ограблений с подсказками, поступившими со всего континента, мы можем составить очень приблизительную картину передвижений нашей цели. Это предположение может быть ошибочным; возможно, мы имеем дело с группой воров, и в таком случае:
а) нам нужно радикально пересмотреть наш подход и
б) я зря потратил вчерашний вечер, рисуя все эти пунктирные линии.
Однако версия с Мастером-Вором кажется более логичной, да и, кроме того, она интереснее. В отчетах снова и снова упоминается определенная машина; вам стоит попросить Интерпол сообщить нам, где она появится в следующий раз. И как вы относитесь к поездке, Анджело? Наша цель, кажется, посетила почти все провинции, но пока не появилась в Италии. Если они совершают поездку по континенту, возможно, мы сможем поймать их на юге. Я могу остаться здесь и держать оборону. Поймайте мне вора. Пришлите открытку.
Ну да, на карте отмечены европейские столицы (и не только). Высказывается предположение, что действует группа воров исходя из обширности географии их деятельности. Но тут же эта версия отметается.
Но тут нам впервые становится ясна цель нашего задания - перехватить вора/воров. Наша начальница, Элоиза Лавинь, высказывает предположение, что следующая цель может быть в Италии и предлагает попробовать перехватить там воров. Не ясно только где "там". Италия большая. Но давайте отметим это для себя - Италия (?)
Четвертая ссылка
Не активна. Давайте заглянем в код страницы?
Ага. И правда - ссылки нет и никогда не было Обратите внимание на 1 элемент выше - ссылка на 3 страницу (./3.html). И давайте посмотрим - а какие были ссылки на прошлые страницы? Я не просто так их оставлял "как есть"... Сообразили? Пробуем?
На этой странице мы видим бинарный код - очень излюбленный прием в подобных играх. Не вызывает никаких сложностей и нужен скорее для указания - вы на верном пути. Так ли это? Давайте смотреть:
011001010110110001100111011000010111001000101101010010010100111001010110010011110100100101000011010001010010111001101000011101000110110101101100
Просто в гугле вбиваем что-то типа "binary to text online" и по любой ссылке открываем перекодировщик. Например вот этот:
Это дает нам адрес еще одной страницы.
Страница инвойса
Некая фирма Elgar Logistics выставила счет на список товаров:
1. Лист фанеры размером 20 x 36 и колеса для транспортировки.
2. Лист сахарного стекла размером 10 x 4.
3. 100 бутылок и бокалов из сахарного стекла.
4. Декорации AM, элементы 1 - 5.
5. Рояль.
6. 3000 книг для полок в L-01, P-01 и B-04.
7. 12 низкоспецифицированных лебедок и блоков.
8. 1 грузовая лебедка для лифта и противовес.
9. 12 саженцев тополя, 3 саженца дуба, 9 саженцев сосны.
10. Усиленный стальной ящик размером 8 x 4 x 4.
Привет! Спасибо за ваш заказ — надеемся, что всё соответствует стандартам, к которым вы привыкли. Нам удалось выполнить весь заказ, за исключением пункта 10. На данный момент в складе не оказалось усиленной стали, поэтому мы заменили её на обычную сталь. Удачи с производством, мы уверены, что всё будет великолепно.
Роджер, Elgar Logistics
Не ясно, что нам это дает, но это было спрятано аж за бинарным кодом, так что может и ничего. Но запомним!
Больше отсюда, вроде как, никуда не попасть. Так что вернемся к отчету и проверим следующую ссылку.
Пятая ссылка
10 августа.
Самый жаркий день в истории Парижа. Первые разрозненные сообщения о пропажах из домов богатых людей.
18 августа.
Полиция вызвана после ограбления особняка на юге Испании, где обнаружено исчезновение ценного исторического артефакта и беспорядок в доме.
19 августа.
Красный LaGuardia Spider 1958 года украден из автосалона в небольшом горном городке. Как автомобиль был бесшумно вывезен из здания, до сих пор неизвестно.
22 августа.
День Императора отмечается во Франции и Италии. Из Парижа и Лондона поступают слухи о том, что на территории континентальной Европы действует мастер-вор.
30 августа.
Полиция связывается с Лией Патерностер, бывшей воровкой, в её дизайнерском бизнесе в Леоне. Она сотрудничает.
2 сентября.
Бизнес Патерностер внезапно закрывается, оставляя гостиные и салоны семи разных домов без «согласованного и яркого интерьера».
8 сентября.
Ограбление в музее.
9 сентября.
Ограбление в музее.
10 сентября.
Ограбление в частном доме, ограбление в музее.
12 сентября.
Красный LaGuardia Spider найден после аварии на обочине дороги, идентичный Spider одновременно украден в Лиссабоне.
14 сентября.
Ограбление в художественной галерее, ограбление из частной коллекции.
18 сентября.
Начинается полноценное полицейское расследование.
Мы еще раз видим подтверждение уже имеющейся у нас инфы, но теперь с датами: было несколько ограблений по всей Европе, пару раз мелькал красный автомобиль LaGuardia Spider, была привлечена к делу в качестве консультанта бывшая воровка, но она съехала с дела (во всяком случае так я трактую тот факт что ее бизнес "внезапно закрылся"). 18 сентября начинает полноценное полицейское расследование.
Шестая ссылка
Первое что бросается в глаза - другой принцип построения ссылки. Теперь это не цифра + html, а letterfromrome - письмо из Рима. В этот раз пишет заместитель Анджело инспектору Лавинь (своей начальнице, если я правильно понял):
Инспектор Лавинь,
Честно говоря, в этой гостиничной комнате есть что-то, на что у меня ужасная аллергия. Я не думаю, что это шторы, хотя я аккуратно снял их и убрал в шкаф. И я не думаю, что это большой горшок с подсолнухами, потому что помните, как мы гнались за преступником через поле подсолнухов, и я ни разу не чихнул?
Я начинаю подозревать, что большой серый кот пробирается через окно ночью и дышит на меня, пока я сплю. Это становится просто нелепым.
Что касается дела: римская полиция слышала похожие слухи, что и мы, но они не составили карту с красными пунктирными линиями, так что, думаю, мы все еще на шаг впереди.
Я также сделал запросы в местные музеи, и ни один из них не сообщил о кражах. Однако Galleria Nazionale d'arte Antica планирует крупную транспортировку картин в ближайшие недели, так что наш мастер-вор может ждать подходящего момента, чтобы нанести удар.
Я предпринимаю шаги, чтобы запутать маршруты этих картин, и собираюсь сопровождать конвой на случай, если что-то произойдет.
Другие новости из Рима: Погода — жарко. Архитектура — великолепна. Коты, которые пробираются в вашу комнату и дышат на вас, пока вы спите — присутствуют.
Надеюсь, дома все хорошо.
Заместитель Анджело
Нам становится известно, что некий музей планирует крупную транспортировку картин и заместитель Анджело работает над тем, чтобы не допустить их кражи. Если погуглить этот музей - Galleria Nazionale d'arte Antica, то это нас выведет на реально существующий музей в Ватикане. Который находится в... Италии? Значит Анджело все же согласился с версией начальницы "попробовать перехватить воров в Италии"? Ну и как бы название пункта отчета "Письмо из Рима" нам намекает...
Ок, что еще? Видим что имя в конце подсвечивается как ссылка. И ниже есть кнопка с конвертом. Обе ведут в одно и то же место.
Письмо из Лиона
Если открыть эту ссылку, то на мгновение появится текст письма от Лавинь заместителю Анджело, но тут же вас перенаправит на другую страницу. Она выглядит очень интересно, но давайте проявим немного терпения и умения и постараемся вернуться к письму, чтобы понять, что там эта Лавинь (Аврил?) написала:
Заместитель Анджело,
Возможно, проблема в постельном белье. Вы не думали попросить другой номер? Я понимаю, что это неудобно, но вы — приезжий полицейский, так что вы уже не самый простой гость для отеля. Если это невозможно, купите немного лаванды, залейте её горячей водой и дайте настояться — это поможет прочистить носовые пазухи.
Очень интересные новости о транспортировке экспонатов музея. Я на самом деле посещала Galleria Nazionale несколько лет назад во время отпуска, и там есть потрясающие вещи. Рада слышать, что вы собираетесь помочь сохранить их в безопасности.
Не исключайте возможность, что это может быть отвлекающий манёвр. Провинция полна красивых особняков, которые почти наверняка заполнены картинами, скульптурами и другими вещами, привлекающими воров. Кто-нибудь из участников этой транспортировки оставляет свой дом без присмотра? Я не знаю, сколько зарабатывают кураторы музеев.
Другие новости из Лиона — Погода: всё ещё жарко. Дела: накапливаются. Решение отправить Анджело в Италию вместо того, чтобы поехать самой: плохое.
Надеюсь, у вас всё хорошо.
Главный инспектор Элоиза Лавинь 0x000000
Опять треп про аллергию. Лавинь не исключает, что это может быть отвлекающий маневр. По ее версии воры устроили транспортировку, чтобы отвлечь от реальной цели? Лавинь подозревает сотрудников музея? Возможно они "в деле".
Таинственное значение, похожее на шестнадцатеричный код в конце - "0x000000" подсвечено как ссылка и ведет на ту страницу, куда вас автоматически переправляют, когда вы открываете это письмо. Эта страница имеет черный фон, а 0x000000 - это RGB код черного цвета. Совпадение?
Страница ошибки
Сюда мы попадаем автоматически со страницы письма из Лиона.
Так-так-тааак... что тут у нас?? Какая-то система "MAYFLOWER NETWORKING SYSTEM"? Что это? Логотип неизвестный, название в гугле ничего не дает... Но это явно сбой в какой-то закрытой системе.
Сразу скажу - на этой странице ОЧЕНЬ много чего закопано. Буквально каждая строчка - чт-то значит.
Давайте разбираться. Первое, что бросается в глаза: header("Location: admin.html");
А мы уже как-бы мастера подставлять имена страниц в адресную строку браузера:
Это ведет нас на следующую страницу - админскую. Но давайте немного задержимся тут и посмотрим, что еще можно нарыть - улики лишними не бывают!
SW52b2ljZSAjNTczOTI=
U0hJUDogMDgvMzE=
VVNFUjogRWxpemFiZXRoIE1hcnRpbmV6
MS4gU2hlZXQgb2YgMjAgeCAzNiBwbHl3b29kIGJvYXJkIGFuZCBjYXN0ZXJzIGZvciB0cmFuc3BvcnQu
Mi4gU2hlZXQgb2YgMTAgeCA0IHN1Z2FyLWdsYXNzLg==
My4gMTAwIHN1Z2FyLWdsYXNzIHdpbmUgYm90dGxlcyBhbmQgZ2xhc3Nlcy4=
NC4gQU0gc2V0IHBpZWNlcyAxIC0gNS4=
NS4gR3JhbmQgUGlhbm8u
Ni4gMzAwMCBib29rcyBmb3Igc2hlbHZlcyBpbiBMLTAxLCBQLTAxIGFuZCBCLTA0Lg==
Ny4gMTIgbG93LXNwZWMgd2luY2hlcyBhbmQgcHVsbGV5cy4=
OC4gMSBlbGV2YXRvciBncmFkZSB3aW5jaCBhbmQgY291bnRlcndlaWdodC4=
OS4gMTIgcG9wbGFyIHNhcGxpbmdzLCAzIG9hayBzYXBsaW5ncywgOSBwaW5lIHNhcGxpbmdzLg==
MTAuIDggeCA0IHggNCByZWluZm9yY2VkIHN0ZWVsIGJveC4=
По долгу службы мне это бросается в глаза - это код BASE64. Веб-программисты с ним прекрасно знакомы. Но если кто-то не, то вот есть способ понять - а не закодировано ли что-то тут или это просто рандомное "что-то":
Этот слишком полезный сайт подтверждает мою догадку - скорее всего тут что-то закодировано алгоритмом BASE64. Так что надо это срочно декодировать!
Наивный метод копипасты не очень-то работает:
Видно, что в начале читаемое слово "Invoice", а потом какая-то чушь. А что если...
Попробовать так декодировать каждую строчку отдельно? Вроде получается! И получается у нас:
Invoice #57392
SHIP: 08/31
USER: Elizabeth Martinez
1. Sheet of 20 x 36 plywood board and casters for transport.
2. Sheet of 10 x 4 sugar-glass.
3. 100 sugar-glass wine bottles and glasses.
4. AM set pieces 1 - 5.
5. Grand Piano.
6. 3000 books for shelves in L-01, P-01 and B-04.
7. 12 low-spec winches and pulleys.
8. 1 elevator grade winch and counterweight.
9. 12 poplar saplings, 3 oak saplings, 9 pine saplings.
10. 8 x 4 x 4 reinforced steel box.
Это тот же инвойс от Elgar Logistics, что мы уже видели выше - подготовленный их сотрудницей Элизабет Мартинез.
Что еще тут есть? Бросается в глаза тоже таинственная абракадабра:
WARN: Duplicate object 9446ff52e51b43de0dba108ca92c4a54
WARN: Duplicate objZWN0 dbf10d1395edcb85d1b7900155aba7bd
Но, честно говоря я не смог установить - является ли это каким-то шифротекстом или это просто идентификаторы объектов и никакой смысловой нагрузки они не несут.
Белыми буквами на переднем плане можно разобрать какой-то текст на... французском?
Elle enseigne qu'un homme se définit aussi bien par ses comédies que par ses élans sincères
Ребята с Реддита установили что это цитата из "Мифа о Сизифе" Альберта Камю и предоставили перевод на английский:
It teaches that a man is also defined by its many comedies by his sincere impulses
Что на нашинский переводится как:
Это учит тому, что человека определяют не только его искренние порывы, но и его многочисленные комедии.
Ничего не заметили в самом низу этого окна?
Вот это "нечто" у левого края. Это картинка. Давайте откроем ее в отдельном окне:
А вот это уже серьезное дерьмо что-то важное. Сохраним ее себе на будущее и перейдем туда, куда изначально и собирались - на admin.html
Но в следующем посте! Этот и так уже вырос до супер-длиннопоста. Мы прошли все сюжетные завязки и получили достаточный обзор на происходящее, чтобы продолжить расследование уже имея определенный контекст. Эта часть ARG была "вводной".
Я решил остановиться именно на этом моменте, т. к. тут заканчиваются все простые механики - дальше идет лютая жесть и она требует максимальной концентрации. Но я вас уверяю - если будет интерес на Пикабу - мы все посмотрим и все разберем. Во всяком случае не меньше чем на Реддите. Я быстренько посмотрел схожие посты на Пикабу и они имеют смешанный успех, так что если эта тема не зайдет, то, ну... значит не зайдет :)
Надеюсь первой порции хватило, чтобы заинтересовать как можно больше людей, потому что такие игры не проходятся в одиночку и дальше потребуются усилия многих участников, особенно если мы хотим ее пройти до конца.