本帖最后由 msy 于 2011-5-13 20:22 编辑
今天传说BIS的ARMA2官方网站受到一个伊朗黑客组织的攻击，网站被黑，但是黑客的留言不是啥政治宣传，而是跟原来的RED HARVEST战役中BITER CHILLING里出现的一个人物Spukayev（被炸死在家里的那个）有关。而且黑客还用PENTAX K10D照了一组捷克不知道哪里的森林照片。并且说今后每42小时要重新攻击一次ARMA2官网。
有不少人认为这个可能是BIS为出ARMA2的新资料片或DLC做伏笔。
这是截图链接
http://www.aan-online.com/arma2-hacked-page/
这个是BIS官方论坛的讨论贴
http://forums.bistudio.com/showthread.php?t=118336
==================
第一次攻击：
伊朗黑客在网站上留下的六张图指明了一个地点，这个地点可以在GOOGLE上找到是捷克的一个地方，一个捷克玩家主动去那个地方找到了埋于那里的东西，是一张战略地图：
地图上有这些文字：
SDREAM / Estimate #081206
Appendix 18
PHASE 5
97 NAV
91 NAV
17 AB
4 NAV
32
33
31
5 NAV
12 NAV
Source: SDDUSTER via LCIGNITE (07/06/02), MKSEARCH Run 5
Ref. to p. 215-248; reliability disputable - SDREAM #000019
The world will change!
613
上面有些情报部门的行话，比如SD和LC分别代表伊朗和中国等。其他的信息并不是太明朗。
***************
第二次攻击：
黑客发了一张图
上面有28个罗马数字和6个英文字母
罗马数字连起来后是一艘潜艇，英文字母组合起来后是A-S-T-U-T-E这个单词，可以猜测这是在暗示英国机敏级核潜艇。
******************
插曲：
有人在ARMA2官方网站发现了这个隐藏链接下的图片
http://www.arma2.com/bin/null/thecode/
这张图最后清楚地写了“波斯”两个字
****************
第三次攻击：
黑客发了一张迷彩图
这张图被解码后发现里面有这些符号：
这些符号代表了三段YTB视频的链接以及具体的时间点
OYu
iMR
3GU
cVE
ETK
dYJ
aVI
MAc
6qv
ynb
4Io
明显的分割线
OO1
69O
759
这三段视频分别是
Tom Waits "Black Wings"
Rihanna "Breaking Dishes"
Bruce Springsteen "The Wrestler"
从视频的时间线索上，人们找到了ARMA2官网的另一个隐藏链接：
http://www.arma2.com/bin/null/miller/
*******************
第四次攻击：
黑客这次给BIS论坛的一个版主ZIPPER5进行了邮件对话，并且给他发了这样的信息：
里面的波斯语经过各种翻译后找到了一个最可能的答案：这是一个波斯著名诗人的一句诗。英文翻译为what is on us is from us。
并且，这个黑客组织留下了一个网站www.p8h8.info，进入这个网站，输入你的邮箱，你可以收到一份有ASCII代码编辑的图片。基本上每个人的图片都不同，但是把众多人的图片整合到一起后，可以做出这张GIF动态效果图来：
*********************
第五次攻击：
在这次攻击前的几个小时，BIS官方论坛出现了一个新用户，用户名为[~P8H8~]r3dp3ga5u5，这个用户名不仅跟之前的黑客组织名字相关，而且他还使用了中文“波斯”二字当自己的头像。此用户注册之后的几个小时一直在论坛转悠，但是没有参与任何跟帖。
在攻击正式开始的时间来临后，这个ID在且仅在BIS论坛的十四个主题中留下了同样的一句话：（一再强调论坛秩序的BIS居然对这种严重灌水的行为不理不睬{:soso_e113:}）
You think you can stop us? You think it will make any difference?
You are fools who know nothing and the PBHB will not be stopped by your ignorance!这句话加入了超级链接，每个链接都指向一个免费的网盘，。这十四个链接一共对应了七个不同的网盘，每个网盘里都有一个ZIP文档。
这十四个帖子的主题是：
1. Music sheet : Organ work
2. 3Dsmax ArmA2 modding toolset
3. AI throwing lots of smoke?
4. Dedicated Server Won't Open
5. Terrain
6. Native FSM?
7. Running beta patch with CA
8. BI maps for AIIOA - Is it possible open
9. Fresh start/ P partition
10.Beta Patch and slow internet connection
11.Bomb site reticule?
12.Request to SP-missionmakers
13.CO10 ACE Operation Roadgunner (Afghanistan)
14.looking to download special insurgency dedi setup
下载到的7个ZIP文档分别如下：
除了一个文档外，其他六个都需要密码，而密码就是那句话中标粗的单词。
当然，老外已经把前期工作都做完了，我们只需要下载就行：
http://pufu.kellys-heroes.eu/2Random/hack5.7z
这次所给的信息的焦点全部集中在希腊那边。不知道这又代表了什么。
*********************
第六次攻击：
表面上貌似什么都没有发生，也许确实没有发生明显的攻击
但是在这个攻击事件附近，BIS出现了四个怪异的新注册用户，以及四张怪异的头像，每个头像里面都有1/4个二维条形码。
barel = http://forums.bistudio.com/member.php?u=78307
tahlo = http://forums.bistudio.com/member.php?u=78316
roamer = http://forums.bistudio.com/member.php?u=78336
exorcist = http://forums.bistudio.com/member.php?u=78317
然后有人经过组合，发现条形码可以解除一段链接：
/Programs/TimeSeeker/Seeker.exe
接下来，有人把这段链接放入之前的www.p8h8.info后面，发现这个链接是存在的
http://www.p8h8.info/Programs/TimeSeeker/Seeker.exe
你可以下载到一个计时器软件——NOD32检查无毒。
运行之后，软甲开始计数并且搜寻什么，过了一段时间，会得到下面一段话：18OCT07：TEN RULES OF WAR ESTABLISHED
数字还在继续走，不知道后面会发生什么。
计时器的数字代表：
第一二位：一个月的日期
第三四位：小时数
第五六位：分钟数
第七位：Z不清楚
第八-十位：月份的缩写
第十一-十二位：年份的最后两位，从20世纪开始。
经过搜索，发现18OCT07指的是1907年10月18号，在海牙第二次会议上新增了战争十条公约：
http://history1900s.about.com/od/timelines/tp/1900timeline.htm
这是海牙会议及第二会议的百度百科介绍
http://baike.baidu.com/view/441602.htm
我发现新增的十条公约大多跟海战有关。
这个不用说了吧，辛亥革命。。。
第一次世界大战来了
经过国外玩家的探索，包括后来破解了这个计时器软件后，我们获得了以下时间：
Increment_1
18OCT07: Ten Rules of War established
Increment_2
10OCT11: Effective end of the Chinese Empire
Increment_3
28JUL14: Outbreak of World War I
Increment_4
03SEP28: Discovery of penicillin
Increment_5
15JUN35: Persia becomes known as Iran
Increment_6
07JUL37: Outbreak of the 2nd Sino-Japanese War
Increment_7
01AUG39: Outbreak of World War II
Increment_8
09OCT41: Franklin Roosevelt approves the U.S. atomic program
Increment_9
06AUG45: First deployment of atomic bomb
Increment_10
12AUG49: Geneva Convention established
Increment_11
25JUN50: Outbreak of the Korean War
Increment_12
01NOV55: Outbreak of the Vietnam War
Increment_13
12SEP58: First integrated circuit is constructed
Increment_14
16MAY60: First functioning laser is constructed
Increment_15
13AUG61: Berlin Wall built
Increment_16
29OCT69: Birth of the internet
Increment_17
30APR75: Vietnam War ends
以及：
"Outbreak of Iran-Iraq War" - 22 September 1980
"Iran Air flight 655 is shot down by U.S. missiles" - 3 July 1988
"Berlin Wall torn down" - 9 November 1989
结果时间的最后点是：
"Scott Miller born" - 22 June 92
主角诞生
*********************
第七次攻击：
这次攻击发生在多个BIS有关的社群空间里，比如T特，非死不可，STEAM等。P8H8在这些空间分别留下了一串数字代码和文字代码。如图所示：
3684 4224 enctc iqac jqqf nqjt ocftkf urcpkctf vtqumc xncf
3113 3184 4225 dkgnumk dqjgokc ncytgpeg pqiqxc qvvqocp tgapqnfu vctiqxkuvg
3036 3165 3170 dgnctwu ecuknncu fwhha iwgxcttc ngcp ogjogf pgtgvxc pqvvkpijcoujktg vkvq
这些代码被确认为是凯撒密码（http://baike.baidu.com/view/73853.htm）
第一次破译后得到的信息是：
3684 4224 ENCTC IQAC JQQF NQJT OCFTKF URCPKCTF VTQUMC XNCF
1462 2002 CLARA GOYA HOOD LOHR MADRID SPANIARD TROSKA VLAD
3113 3184 4225 DKGNUMK DQJGOKC NCYTGPEG PQIQXC QVVQOCP TGAPQNFU VCTIQXKUVG
1991 1962 2003 BIELSKI BOHEMIA LAWRENCE NOGOVA OTTOMAN REYNOLDS TARGOVISTE
3036 3165 3170 DGNCTWU ECUKNNCU FWHHA IWGXCTTC NGCP OGJOGF PGTGVXC PQVVKPIJCOUJKTG VKVQ
1814 1943 1950 BELARUS CASILLAS DUFFY GUEVARRA LEAN MEHMED NERETVA NOTTINGHAMSHIRE TITO
在标黑的关键词中，我们查找历史资料获得了以下历史资源：
MEHMED VI是土耳其（OTTOMAN ）帝国的最后一位苏丹。
Troska, Guevara, Bielski, Lawrence, Hood 等人是不同时期的游击队领导人。
TITO（铁托）在1943年领到了反击法西斯的内雷特瓦河战役。（http://baike.baidu.com/view/669133.htm）
VLAD iii （弗拉德）是罗马尼亚十五世纪的瓦拉几亚大公，著名的吸血鬼伯爵的原型。TARGOVISTE则是其领土的首都。http://baike.baidu.com/view/1081883.htm
*********************
看完了这个，我有个感觉，我发现比起国外玩家来说，我们的软件知识和互联网信息获取能力就是幼儿园水平。。。
|
[复制链接]
发表于 2011-5-3 13:32:32
发表于 2011-5-3 13:50:47
发表于 2011-5-3 14:31:56
楼主
