La méthode française (Stéganographie) - 404CTF 2022
Principe:
Avoir de l'oreille (ou un spectrogramme) pour reconstituer la partition d'une musique et retrouver le chiffrement par substitution donnant le 'signal' à Hallebarde
Le challenge
La flemme qui foire
Comme il n'était pas possible de demander aux participants d'être musiciens depuis 20 ans, je suis parti sur l'idée que seules les notes "principales" étaient utiles: les autres notes, "d'accompagnement", ne devait servir à rien. Or, ces notes génèrent des données inutiles dans les outils de conversion automatique, puisque eux génèrent la partition de toutes les notes
A l'oreille… ou presque
Le spectrogramme le donnait les fréquences principales (par exemple, environ 580Hz et 1200Hz pour la première note). Considérant que les harmoniques sont des multiples, cela me donne un indice de la fréquence de la note (ici, 580Hz). En cherchant les fréquences des notes sur Wikipedia, on retrouve alors la note la plus proche
Si vous voulez le rejouer, les raccourcis des notes sont donnés dans le ZIP du challenge
Déchiffrer
J'ai rapidement exclus tout déchiffrement complexe, ou toute utilisation de table ASCII: le challenge nous dit qu'un "badeau de nulle part, de la Philarmonie de Paris" est capable de déchiffrer le message. Donc, aucune connaissance informatique ne devrait être nécessaire
Le code est simple, donc, je suis parti de l'idée que la hauteur de la note
(ce ne sont que des blanches) correspond à la place de la lettre dans l'alphabet.
Cela m'a donné DE_A______EA_A______EC___E ce qui donne une proportion convenable de E et de A.
A partir de ce début de message et de façon similaire à
Stéréographie (Stéganographie)
,
j'ai trouvé un mot "MUSIQUE" qui rentrait bien
Si le M est codé par Note: 5, Code: 1 alors le Note: 4, Code: 1 doit certainement
être la lettre précédente, donc, le L.
En pratique, je me suis aussi aidé d'un script maison et d'un dictionnaire français, que j'avais déjà collecté pour Armagan, mon générateur d'anagrammes
Ce script m'a sorti, parmis d'autres, delamusiqueavanttoutecjkle et autres variantes: le résultat était très bon, mais impossible de retrouver correctement le dernier mot!
