Publicado por: g30rg3_x el 21/01/2011 05:57
Buenas,
Para los poco mas de 19 seguidores que tenemos http://twitter.com/yashira_wargame http://twitter.com/yashira_wargame/status/16737840163459072 donde ofrecíamos una cuenta de correo @Yashira.org como premio.
Desafortunadamente nadie lo respondió lo que nos deja a nosotros la tarea de escribir la solución.
Resolución al Reto
El reto tenia el siguiente enunciado:
CITA
¿Quieres un correo @yashira.org?...
Se el primero en crackear este hash: xogef-hyvun-genas-pukes-latyh-kymak-vudad-veboz-locub-gemof-myxux
Como dice el enunciado anterior tenemos que crackear (nombre popular como se le conoce a todo lo relacionado con romper sistemas de seguridad, como en el caso de este reto, que usamos el termino para referirnos al uso de la fuerza-bruta) el hash "xogef-hyvun-genas-pukes-latyh-kymak-vudad-veboz-locub-gemof-myxux".
Para cualquiera que conozca del tema, este hash no tiene un formato conocido por lo que se deduce a simple vista que puede ser una representación distinta a la costumbre de usar hexadecimal en los hashes, por lo que una investigación exhaustiva sobre diferentes sistemas de codificación nos deja con un sola posibilidad: "http://en.wikipedia.org/wiki/Bubble_Babble".
http://en.wikipedia.org/wiki/Bubble_Babble es un sistema codificación binaria, el cual codifica datos binarios en conjuntos de vocales y letras las cuales forman palabras, palabras que son mas fáciles de pronunciar que propiamente una cadena de caracteres hexadecimales, pero bueno pasado este punto empieza la diversión.
http://en.wikipedia.org/wiki/Bubble_Babble es tan poco usado que no existe (o al menos yo no conozco ninguna) herramienta la cual de manera sencilla nos convierta de http://en.wikipedia.org/wiki/Bubble_Babble a un formato mas cómodo como hexadecimal, por lo que tenemos que hacernos una.
Desafortunadamente para ustedes no pienso publicar ninguna que puedan usar de manera online u offline por que en Yashira contamos con un reto igual que este por lo que darles el decodificador es prácticamente regalar el reto así que prefiero que tomen esto como una pista que como un regalo.
Pero bueno una vez convertido el hash "xogef-hyvun-genas-pukes-latyh-kymak-vudad-veboz-locub-gemof-myxux" a hexadecimal nos queda "9135389424ca5bc77456226eca2e03f705046338", hash el cual ni siquiera había que practicarle fuerza bruta ya que una simple búsqueda en google con el hash en su formato hexadecimal nos deja que http://tellspell.com/spanish/ganador/.
Como ven el reto era muy sencillo y demuestra que muchos si no es que todos estamos tan acostumbrados a sola ver los hashes en su representación hexadecimal lo que nos vuelve incapaces de resolver el mismo problema solo que presentado de otra manera.
Espero que todos los que lo hallan intentado hallen calma con este solucionarlo y los que estuvieron cerca de obtenerlo solo me queda decirles que mas suerte para la próxima.
Para todos los no-enterados (que seguro son muchos) les recomiendo seguir http://twitter.com/yashira_wargame ya que estamos ahí para escuchar sus quejas, sugerencias, publicar nuestros anuncios y de vez en cuando organizar uno que otro reto para los twitteros ;).
Saludos