การสืบสวนสกิน Winamp ที่เสียหาย

 (jordaneldredge.com)
1 คะแนน โดย GN⁺ 2024-07-26 | 1 ความคิดเห็น | แชร์ทาง WhatsApp
  • เมื่อลองแตกไฟล์ .wsz ที่ดูเหมือนเสียหาย จากคอร์ปัสสกินสำหรับ Winamp Skin Museum ก็พบข้อมูลที่ซ่อนอยู่ เพราะสกิน Winamp แท้จริงแล้วเป็นไฟล์ zip ที่เปลี่ยนแค่นามสกุล
  • ระหว่างการตรวจสอบพบ ไฟล์ zip ที่เข้ารหัส 2 ไฟล์ และถอดรหัสออกมาเผยแพร่เป็นสกิน Acura RSX และสกิน NIKE V10 ได้ด้วยรหัสผ่าน honda และ nayane
  • สกินบางส่วนมี ข้อมูลอ่อนไหวหรือข้อมูลส่วนตัว ปะปนอยู่ เช่น ที่อยู่อีเมลและรหัสผ่าน จดหมายขอไม่ให้เผยแพร่ ชีวประวัติของ Chet Baker และภาพสำหรับผู้ใหญ่
  • ยังพบ ไฟล์ที่ไม่คาดคิด เช่น mp3, wav, jpg, bmp, ภาพเด็กแรกเกิด และ WORM.EXE โดย WORM.EXE ไม่ถูกตรวจพบใน VirusTotal และเมื่อตรวจใน VM ก็ยืนยันว่าเป็นเกมแนว snake
  • ยังพบกรณีที่มีสกินซ่อนอยู่ในสกินอื่นอีก รวมทั้งหมด 127 สกิน โดย 54 สกินในนั้นยังไม่มีในพิพิธภัณฑ์ จึงถูกอัปโหลดเพิ่ม

การสืบสวนที่เริ่มจากการเปิดสกิน Winamp เหมือนไฟล์ zip

  • ในเดือนมกราคม 2021 พบ สกินที่ดูเหมือนเสียหาย ในคอร์ปัสสกินที่รวบรวมไว้สำหรับ Winamp Skin Museum
  • สกิน Winamp แท้จริงแล้วเป็น ไฟล์ zip ที่เปลี่ยนเพียงนามสกุล จึงสามารถแตกไฟล์เพื่อตรวจดูไฟล์ข้างในได้
  • ข้างในพบไฟล์เข้ารหัสที่ถอดรหัสได้ ข้อมูลสกินของพ่อชาวไทยที่ทำเป็นของขวัญ อีเมลและรหัสผ่าน ชีวประวัติของ Chet Baker ไฟล์เสียงที่ดูเหมือนถูกเล่นกลับหลัง worm.exe รวมถึงรูปภาพและไฟล์แบบสุ่มต่าง ๆ
  • ยังพบสกินที่ซ่อนอยู่ภายในสกิน Winamp อื่น ๆ และมีสกินที่ไม่เคยเป็นที่รู้จักมาก่อน 54 สกิน

ไฟล์แปลก ๆ ชุดแรกที่พบ

  • Wicked_Ways.wsz ไม่ใช่สกิน แต่มีเพียง PDF โฆษณาให้เช่าชุดมาสคอตพินโบว์ลิง หนึ่งไฟล์
  • bobs_car.wsz มีเพียงรูปถ่ายรถยนต์หนึ่งภาพ และผู้ใช้คนหนึ่งบน Hacker News ระบุได้ว่าสถานที่ในภาพคือ Kilmacolm Road Viewpoint ในสกอตแลนด์
  • ยังมีสกินที่มี ภาพ rule 34 เกี่ยวกับ Flintstones อยู่ด้วย แต่ไม่ได้เผยแพร่ภาพดังกล่าว

สกินที่เข้ารหัสและข้อความที่ซ่อนอยู่

  • resubmitted.2003_rsx.wsz เป็น ไฟล์ zip archive ที่เข้ารหัส
    • พบรายงานผ่านเครื่องมือ brute force รหัสผ่าน zip ว่ารหัสผ่านคือ honda
    • เวอร์ชันที่ถอดรหัสแล้วเผยแพร่เป็น 2003_acura_rsx.updated.wsz
  • zip เข้ารหัสอีกไฟล์หนึ่งแตกไม่ได้ด้วยรายการคำศัพท์เดิม แต่เปิดได้หลังปรับการตั้งค่าเครื่องมือ cracking
    • รหัสผ่านคือ nayane
    • ผลลัพธ์เป็นสกิน Winamp ที่ใช้งานได้ และเวอร์ชันที่ถอดรหัสแล้วถูกอัปโหลดเป็น NIKE V10.wsz
  • Marshall_Matters_Skin_2.wsz มีไฟล์ข้อความที่มีข้อความต่อไปนี้อยู่ใต้บรรทัดว่างหลายร้อยบรรทัด
    • YOU HAVE FOUND THE SUPRISE!!!
    • USE THIS PASSWORD:KEWL16
    • Suprise!.zip ข้างในถูกเข้ารหัส และต้องใส่รหัสผ่านเป็นตัวพิมพ์เล็ก kewl16 จึงจะเปิดได้
    • ภายในไฟล์บีบอัดมีไฟล์ .avs หลายไฟล์

ข้อมูลส่วนตัวและคอนเทนต์ที่ไม่คาดคิด

  • พ่อชาวไทยคนหนึ่งสร้าง ม็อกอัปสกิน Winamp ด้วย Adobe Illustrator เพื่อเป็นของขวัญให้ลูกชายวัยสองขวบครึ่ง แต่ไม่รู้วิธีทำเป็นสกินจริง
    • เขาส่งข้อมูลพร้อมจดหมายข้อความไปที่ winamp.com เพื่อขอให้ช่วยทำเป็นสกิน
    • เนื่องจากในจดหมายมีคำขอว่าอย่าแชร์สกินนี้ ข้อมูลดังกล่าวจึงไม่ได้ถูกเผยแพร่
  • เมื่อค้นหาคำอย่าง password ภายในไฟล์ พบว่าสกินหนึ่งมีไฟล์ E-mail passwords.txt
    • ไฟล์นี้มีที่อยู่อีเมลและรหัสผ่านอีเมลอยู่
  • Chet_Baker.wsz มีไฟล์ secret.txt ซึ่งเนื้อหาเป็นชีวประวัติของ Chet Baker
  • สกินบางส่วนมีไฟล์ mp3 รวมอยู่ด้วย และสามารถค้นหารายชื่อไฟล์ .mp3 ได้ด้วย SQLite query
    • ตัวอย่างเช่น cool.mp3 ความยาว 5 วินาที
  • Alien_Workshop_Sovergein_Sect.wsz มีไฟล์ Sovergein Sect.wav
    • เมื่อฟังแล้วเสียงเหมือนถูกเล่นกลับหลัง จึงกลับเสียงเพื่อตรวจสอบ
    • @PenanceArkana บน Twitter บอกว่าเสียงนี้ฟังเหมือน “Alien Workshop Sovereign Sect 2001” และเสริมว่า “Sovereign Sect” ดูเหมือนจะเป็นกิจกรรมผลิตภัณฑ์สเก็ตร่วมกันของ Habitat Skateboards และ Alien Workshop Skateboards

WORM.EXE และสกินที่อยู่ในสกิน

  • สกินหนึ่งมีเพียงไฟล์ WORM.EXE ไฟล์เดียว
    • ชื่อดูอันตราย แต่ VirusTotal ไม่ตรวจพบปัญหา
    • ผู้ใช้คนหนึ่งใน Webamp Discord ลองรันใน VM แล้วพบว่าไม่ใช่ worm ที่เป็นมัลแวร์ แต่เป็น เกม worm แนว snake
  • สกินอื่น ๆ มีเพียงรูปภาพหรือภาพถ่ายส่วนตัว
    • สกินที่มีเพียง Standing around the hoop.jpg หนึ่งไฟล์
    • สกินที่มีเพียง ellie.bmp หนึ่งไฟล์
    • สกินที่มีรูปเด็กแรกเกิด 2 รูป และไฟล์ข้อความว่า “Here is a few pictures of Dom's baby. Joe”
  • เมื่อลองค้นหาสกิน Winamp ที่รวมอยู่ในสกินอื่น พบทั้งหมด 127 สกิน
    • ในจำนวนนี้ 54 สกินยังไม่มีใน Winamp Skin Museum จึงถูกอัปโหลดเพิ่ม
  • เมื่อรวบรวมไฟล์ที่ผู้คนจำนวนมากสร้างขึ้นในสเกลใหญ่ แม้แต่ฟอร์แมตสกินที่ดูเรียบง่ายก็อาจเผยให้เห็นข้อมูลส่วนตัว ความผิดพลาด มุกเล่น และคอนเทนต์ที่ซ่อนอยู่ปะปนกันได้

บทความที่เกี่ยวข้อง

1 ความคิดเห็น

 
GN⁺ 2024-07-26
ความคิดเห็นจาก Hacker News

  • Jordan Eldredge ทำ โปรเจกต์เกี่ยวกับ WinAmp เจ๋ง ๆ มาพอสมควรตลอดช่วงที่ผ่านมา รวมถึงการเขียน WinAmp ขึ้นใหม่ตั้งแต่ต้นในรูปแบบเว็บเป็นส่วนใหญ่ อย่าง WebAmp และยังมี เอนจิน WASM สำหรับวิชวลไลเซชันเพลงสไตล์ WinAmp ด้วย
    หน้าโปรเจกต์: https://jordaneldredge.com/projects/

  • คิดถึง วัฒนธรรมการทำสกิน มาก โปรแกรมไหนมีฟีเจอร์สกินก็จะมีคนอินกับการทำและแจกสกินกันหมด แม้แต่โปรแกรมที่เดิมทีไม่ได้รองรับก็ยังทำได้ด้วยแอปที่ไม่ได้ลงนาม
    ตอนนี้ก็ยังเป็นคนที่ปรับแต่งทุกอย่างที่มีอยู่ และไม่ชอบต้องมองโปรแกรมจืด ๆ ทั้งวัน แอปอย่าง Discord ที่มีสไตล์ของตัวเองแรงมากจนไม่เคารพแม้แต่การปรับแต่งเล็ก ๆ จากธีม Linux ก็ยิ่งไม่ชอบ
    รู้สึกว่าสาเหตุใหญ่ข้อหนึ่งที่อินดี้เว็บตายไป ก็เพราะระบบปฏิบัติการและโปรแกรมจำกัดการปรับแต่งของผู้ใช้ ธีม MySpace ทำให้คนเรียน HTML/CSS, สกิน Winamp ทำให้คนเรียน Photoshop และกราฟิก, mIRC scripting สอนการเขียนโค้ดพื้นฐาน และการปรับแต่งระบบปฏิบัติการก็ครอบคลุมทั้งหมดนั้น ตอนนี้กลายเป็นว่าให้ใช้ไปเงียบ ๆ ตามที่ผู้ผลิตกำหนด

    • คิดถึงยุคต้นทศวรรษ 2000 ตอนทำงานซอฟต์แวร์จริง ๆ ทุกคนใช้ Windows XP แต่แต่ละคนปรับ ธีมกับไอคอน กันหนักมาก
      ที่บ้านใช้ Mac และก็ปรับแต่งเหมือนกัน จำชื่อแอปที่ใช้ติดตั้งธีมแบบกำหนดเองหรือ Dock ไม่ได้แล้ว แต่เคยใช้ CandyBar ติดตั้งชุดไอคอน เดี๋ยวนี้หลายคนแม้แต่วอลเปเปอร์ก็ยังไม่เปลี่ยน เลยอยากให้ใช้ชีวิตให้สนุกกันหน่อย
    • เส้นทางอาชีพนักพัฒนาซอฟต์แวร์ของผม ส่วนใหญ่เกิดจากการหมกมุ่นกับ การปรับแต่งธีม Linux การที่เปลี่ยนธีมได้หมดทั้งแอป เดสก์ท็อป และ UI toolkit ทำให้ผมชอบ Linux
      แน่นอนว่านั่นเป็นยุคประมาณ KDE 3 กับ GNOME 2 และตอนนี้ไม่เหมือนเดิมแล้ว โดยเฉพาะ GNOME ที่ดูเหมือนจะมีบรรยากาศต่อต้านการใช้ธีมอย่างจริงจัง คิดแล้วก็น่าเสียดายว่าเพราะแบบนั้นชุมชนพลาดคนรุ่นใหม่ที่สร้างสรรค์ ซึ่งอาจดึงดูดเข้ามาได้ไปมากแค่ไหน
    • ถ้าเปิดให้แอปมีฟีเจอร์แบบนี้ ก็มีข้อดีมากต่อ การเข้าถึงสำหรับผู้พิการ ด้วย มีความพิการบางแบบที่ทำให้การออกแบบ UI บางอย่างแทบใช้งานไม่ได้ และถ้าปรับแต่งไม่ได้ ตราบใดที่ไม่มี API ทางเลือกให้ ก็เท่ากับใช้งานไม่ได้เลย
    • ผมได้เป็นนักพัฒนาในตอนนี้ก็เพราะ mIRC scripting และนั่นก็เป็นเหตุผลที่มันกลายมาเป็นอาชีพของผมด้วย
    • แปลกใจที่สกินที่ผมทำให้ Methodus Toolz ยังอยู่ในหน้านี้: https://www.methodus2000.com/methodus3/skins.htm

  • เพราะใช้ Windows เป็นหลัก ตอนนี้ Winamp ก็ยังเป็นเครื่องเล่นเพลงหลักอยู่ ฟังไฟล์ FLAC และสตรีม DI.fm ด้วย Winamp

    • ตอนซื้อ Steam Deck ใหม่ ๆ หนึ่งในสิ่งแรกที่ทำคือทำให้ Winamp รัน ผ่าน Bottles เวลาใช้โหมดเดสก์ท็อปต่อกับจอสองจอ ก็เปิด Winamp ไว้บนหน้าจอในตัว
    • ถ้าใช้ Windows ก็ลองดู Tray Player ได้
      https://www.trayplayer.com/
    • Winamp เคยดังมากใน ประเทศอดีตสหภาพโซเวียต อย่างยูเครนที่ผมโตมา ตอนนี้ก็ยังสตรีม di.fm ด้วย Winamp เหมือนเดิม

  • อ่านบทความนี้แล้วรู้สึกเหมือนย้อนกลับไปเมื่อ 27 ปีก่อน ตอนอายุ 13 ปี

    • เห็นแบบนี้เลยลองเช็กว่าตอนผมอายุ 13 มันนานแค่ไหนแล้ว ปรากฏว่า 26 ปีก่อน เราแก่กันแล้วใช่ไหม?
    • ผมก็อายุ 13 เมื่อประมาณ 27 ปีก่อนเหมือนกัน และบังเอิญว่าเพื่อน ๆ ผมหลายคนก็เป็นแบบนั้นด้วย ยินดีต้อนรับเข้าสู่วัย 40

  • เท่าที่จำได้ Sovereign Sect เกี่ยวข้องกับฝั่งเสื้อผ้าสเกตบอร์ด แต่ไม่แน่ใจว่าคืออะไรกันแน่
    https://www.thrashermagazine.com/articles/magazine/the-regro...

    • เป็น ชื่อบริษัทจัดจำหน่าย ที่มีหลายแบรนด์อยู่ภายใต้
      มีเนื้อหาว่า ช่วงปลายปี 1999 ไอเดียที่คุยกันมาหลายปีก็เริ่มผลิดอก และในเดือนธันวาคม Habitat ถูกก่อตั้งขึ้นภายใต้ Sovereign Sect ดูเหมือนว่า Alien Workshop และหน่วยงานต่าง ๆ ของมันยังคงดำเนินตามปรัชญานี้ หมายถึง Sovereign Sect ของกลุ่มคนที่ต้องการพัฒนาสเกตบอร์ด โปรเจกต์ และไอเดีย โดยไม่มีแรงกดดันหรือกฎเกณฑ์จากภายนอก

  • รู้สึก เดจาวู อย่างแรงจากรูปคนที่ยืนอยู่แถวแป้นบาสเกตบอล แปลกอย่างบอกไม่ถูก

    • มีกลิ่นอาย กล้องดิจิทัลยุคต้นทศวรรษ 2000 รูปของผมช่วงปลายมัธยมก็มีบรรยากาศคล้าย ๆ กัน ถึงจะไม่มีบาสเกตบอลก็ตาม
    • นึกถึง pointerpointer.com และแปลกที่นึกถึง New Kids on the Block ด้วย
    • ผมก็รู้สึกแบบนั้นทันที และดูเหมือนคนอื่นก็รู้สึกกันเยอะ น่าจะเพราะเสื้อเชิ้ตทรงหลวมกับทรงผม
    • ผมก็เหมือนกัน สงสัยว่าภาพนี้เคยถูกใส่ไว้ในแพ็กเกจอื่นที่ไหนหรือเปล่า
    • TinEye บอกว่าค้นหาภาพมากกว่า 69,100 ล้านภาพแล้วแต่ไม่พบผลลัพธ์ที่ตรงกัน คงเป็นเพราะยังไม่ได้เก็บหน้าที่มีภาพนี้ไว้

  • มันคือของที่ฟาด llama's ass ได้จริง ๆ

  • เป็นการค้นพบที่เจ๋งจริง ๆ แปลกดีที่ได้เห็นสิ่งที่ผมโตมากับมันอย่างสกิน Winamp กลายเป็น หัวข้อศึกษาทางมานุษยวิทยาและประวัติศาสตร์
    ถ้านำเทคนิคการสืบค้นแบบนี้ไปใช้ ก็ทั้งคาดหวังและแอบขนลุกนิด ๆ ว่าจะมีข้อมูลจากวัยเด็กของผมอีกมากแค่ไหนที่โผล่ออกมา ทั้งที่ไม่เคยคิดเลยว่ายังหลงเหลืออยู่

  • ดีที่ดูสกินทั้งหมดได้
    https://skins.webamp.org/

  • ดีเลย แต่สงสัยจริง ๆ ว่าคนทำของพวกนี้ขึ้นมาได้ยังไงกันแน่

    • เป็นปัญหาขึ้นชื่อที่เจอบ่อยถ้าเคยซัพพอร์ต Windows คือเวลาจะดับเบิลคลิกเปิดโฟลเดอร์หรือไฟล์ใน Explorer แล้วเมาส์ลื่น ทำให้เป้าหมายถูก ย้ายไปอีกโฟลเดอร์โดยไม่ตั้งใจ เป็นประสบการณ์ที่อยากแนะนำให้นักพัฒนาทุกคนเจอสักครั้ง
    • บางส่วนเกิดจากความโง่ บางส่วนเกิดจากความโลภ และบางส่วนเป็นการกระทำโดยตั้งใจ กรณีที่รันการสื่อสาร IP ช้า ๆ ผ่านช่องกรอกข้อความบนเว็บไมล์สะสมของสายการบินนั้นเป็นแบบตั้งใจ เป็นวิธีใช้หน้าเว็บที่เข้าถึงได้บน Wi-Fi บนเครื่องบินโดยไม่ต้องจ่ายเงิน และผมมองว่าบางอย่างในกลุ่มนี้คือ การแชร์ไฟล์กับแวร์ซ ยุคแรก ๆ ที่ถูกใส่ไว้ในสกิน Winamp
      ความสงสัยว่า “มันทำอะไรได้?” ทำให้เกิดเรื่องมากมาย คนบีบอัดโฟลเดอร์แล้วลืมไปว่ามีไฟล์อื่นจำนวนมหาศาลอยู่ในนั้น และไฟล์เหล่านั้นก็ไม่รบกวนฟังก์ชันหลัก เลยติดไปด้วยอย่างนั้น
    • อย่างน้อยบางส่วนอาจใช้ประโยชน์จาก เว็บไซต์/ฟอรัม ไม่เป็นทางการหรือทางการที่ให้แชร์และโฮสต์ไฟล์ wsz ได้ฟรี เพราะสุดท้ายแล้ว wsz ก็คือไฟล์ zip นั่นเอง