Enquête : neutraliser Fantom

Un intrus surnommé Fantom a laissé des traces dans les systèmes de SecuritIIE. Vous allez les analyser, par équipe de deux. L'enquête avance par étapes : l'animateur vous donne un code d'accès pour chaque nouvelle étape.

1Le piège à clic

Étape verrouillée. Entrez le code d'accès donné par l'animateur.

Code incorrect.

La victime a reçu ces messages. Le vrai domaine de SecuritIIE est securitiie.iiens.net. Un seul message vient réellement de ce domaine et ne cherche pas à vous piéger ; les autres imitent des services connus (attention aux adresses presque identiques). Ouvrez-les, repérez l'intrus, et relevez la référence de dossier qu'il contient.

Étape franchie.

Le seul message fiable venait du vrai domaine, ne pressait pas et ne demandait rien. Les autres imitaient une banque, un concours, un service de livraison, et même une adresse presque identique à la vraie.

2Créez un mot de passe solide

Étape verrouillée. Entrez le code d'accès donné par l'animateur.

Code incorrect.

Fantom protégeait son coffre avec des mots de passe nuls (123456, son prénom...). À vous de faire mieux : composez un mot de passe assez solide pour résister à une machine qui teste des milliards d'essais par seconde.

Mot de passe validé.

Ce qui l'a rendu solide, c'est d'abord sa longueur, puis sa variété. Un mot court et compliqué se casse plus vite qu'une longue phrase de passe. Et surtout : un mot de passe différent par site, plus la double authentification.

3L'enquête

Étape verrouillée. Entrez le code d'accès donné par l'animateur.

Code incorrect.

Fantom publie beaucoup sans s'en rendre compte. Aucune de ses publications ne nomme sa ville, mais en les recoupant, on peut la deviner. À vous de mener l'enquête.

« Vue imprenable depuis ma fenêtre : je vois les deux fleuves se rejoindre juste en bas. »

« Le dimanche, je monte en funiculaire jusqu'à la grande basilique blanche, tout en haut de la colline. »

« Le meilleur moment de l'année, c'est début décembre : pendant quatre soirs, toute la ville s'illumine. »

« Nouvelle voiture. Plaque immatriculée en 69, évidemment. »

Dans quelle ville habite Fantom ?

Enquête résolue.

Pris un par un, ces détails ne disent rien. Recoupés, ils trahissent une ville précise. C'est la méthode d'un enquêteur, ou d'un pirate : relier les miettes.

Enquête principale bouclée.

Flag à entrer sur CTFd :

Les deux défis bonus ci-dessous sont débloqués. Plus difficiles : pour les équipes rapides.

Défis bonus

ALe chiffre de Vigenère

Terminez les trois étapes de l'enquête pour débloquer ce défi.

Fantom chiffre ses notes sensibles avec le chiffre de Vigenère : une clé répétée tout au long du message, chaque lettre décalée selon la lettre de clé en face. Déchiffrez.

Message chiffré :

XGHMCCLDI

Clé : CYBER

A B C D E F G H I J K L M N O P Q R S T U V W X Y Z

Déchiffré.

Vigenère résiste bien mieux que César, mais reste cassable. Le vrai chiffrement d'aujourd'hui repose sur des clés bien plus longues et des maths autrement solides.

Flag bonus :

BLa photo qui en dit trop

Terminez les trois étapes de l'enquête pour débloquer ce défi.

Fantom a partagé cette photo, en apparence banale. Mais une image transporte des informations invisibles (les métadonnées EXIF) : appareil, date, parfois le lieu... et ici un message. Téléchargez l'image et inspectez ses métadonnées.

Télécharger Mer.jpg

Pour lire les métadonnées : clic droit → Propriétés / Détails, ou un lecteur EXIF en ligne, ou dans un terminal exiftool Mer.jpg. Un mot-code y est caché.

Trouvé.

Les photos qu'on publie embarquent souvent la date, le modèle du téléphone et parfois les coordonnées GPS exactes. Avant de partager une image, pensez à nettoyer ses métadonnées.

Flag bonus :

SecuritIIE · Atelier JAN