Скрытый взломанный веб-сайт рок-группы был взломан
В пятницу Пал Ковач слушал долгожданный новый альбом рок и метал гигантов Bring Me The Horizon, когда он заметил странный звук в конце последнего трека записи.
Будучи поклонником разгадывания загадок и взлома шифрованных кодов, Ковач задался вопросом: есть ли в этом звуке скрытое сообщение?
Его предчувствие привело к обнаружению скрытого взломанного веб-сайта, который в какой-то момент действительно был взломан.
Ковач открыл песню в программе для редактирования звука Audacity и, как и предполагал, там действительно был спектрограмма - по сути визуальное представление самого аудио, которое на самом деле было сканируемым QR-кодом. Возбужденный, Ковач поделился своими находками на подреддите Bring Me The Horizon.
QR-код привел на скрытый веб-сайт, который защищен парольной фразой, которая оказалась числом (93934521), написанным на обложке альбома, на голове одного из персонажей, по имени M8. Этот персонаж M8 говорит в некоторых треках, и также появляется на скрытом сайте в качестве своего рода гида.
Веб-сайт по сути является "альтернативной игрой реальности", или ARG, что делали группы вроде Nine Inch Nails, как способ привлечь фанатов к музыке и лору группы.
В данном конкретном случае игра состоит из веб-сайта, где, среди прочего, группа загрузила некоторые не распространенные треки, папку, защищенную "шифром", которая привела к дополнительным файлам, защищенным паролем, новым загадкам и скрытым пасхалкам, некоторые из которых до сих пор не разгаданы и заблокированы неизвестными кодами.
Открытие Ковача запустило дикий децентрализованный преследование, где тысячи фанатов Bring Me The Horizon пытались раскрыть все секреты, спрятанные на сайте. На несколько дней позже фанаты до сих пор продолжают этот процесс, поскольку создатели сайта добавляют новые задачи и головоломки для решения. У фанатов есть отдельный сервер Discord с около 3000 участников и общий документ Google Doc, который на момент написания текста имеет объем около 5500 слов.
По всей видимости, в первый день, когда фанаты нашли сайт, кто-то взломал его в попытке опередить других. Это заставило разработчиков временно закрыть сайт и заменить его предупреждением с просьбой не взламывать сам взломанный веб-сайт.
"Похоже, пользователи злоупотребляют взломом сервера M8, чтобы расшифровать скрытые секреты", - гласило сообщение от M8, гида альбома, которое несколько фанатов видели в чатах с TechCrunch. "Моя обязанность - сообщить вам, что такое поведение не только плохое, но и не продуктивное! Вы видите, вся идея этой программы состоит в раскрытии тайн захватывающим темпом, позволяя каждому насладиться ожиданием открытий. Обходя систему и делившись секретами заранее, вы портите всему веселье!"
Пока не ясно, что именно разработчики имели в виду, говоря о взломе "сервера", и кто был ответственен. Sony Music Entertainment, звукозаписывающий лейбл группы, не ответил на запрос о комментариях.
"На сайте был найден адрес электронной почты после решения загадки, мы нашли его законно, но когда мы отправили письмо по этому адресу, как говорил сайт, мы получили предупреждение, что мы взломали его и можем быть занесены в черный список, если повторим попытку, мы предполагаем, что это была старая ошибка с первого дня, когда злоумышленники извлекли информацию с сайта", - рассказала TechCrunch xDarkMagicianGirl, владелица сервера Discord.
xDarkMagician поделилась копией письма, которое некоторые люди получили после попыток взлома.
"Так что, дружище, твой недавний несанкционированный доступ к нашему сайту не остался незамеченным. Хотя я восхищаюсь твоим энтузиазмом, пришло время поговорить о последствиях твоих действий. Если ты продолжишь взламывать систему, тебе навсегда будет закрыт доступ к чему угодно", - гласило письмо.
"Давай играть честно и наслаждаться путешествием вместе. Ведь немного терпения делает опыт по-настоящему приятным для всех. Так что не будь идиотом и играй честно!"