Eşim 'Sana bir tişört göstereyim' dediğinde, aklıma gelen son şey bir bash scriptiydi. Ama Uniqlo mağazalarında satılan bu tişörtün arkasında, gerçekten de obfuskate edilmiş bir bash kodu vardı. Akamai'nin 'Peace for All' kampanyası için tasarlanan tişört, kalp şeklinde bir ön yüze ve büyük bir alfanümerik bloktan oluşan arka yüze sahipti. İlk bakışta bir shebang (!) fark ettim; evet, bir tişörtün üzerinde shebang vardı! Hemen satın aldım ve kodu çözmeye koyuldum.
Kod, base64 ile encode edilmiş bir here string'den oluşuyor ve eval ile decode edilip çalıştırılıyordu. Bu, siber güvenlik dünyasında virüslerin sıklıkla kullandığı bir teknik. Ancak burada amaç kötü niyetli değil, aksine eğlenceli bir Paskalya yumurtası. Kod, terminalde 'PEACE FOR ALL' yazısını renkli ve animasyonlu bir şekilde ekrana basıyor. Hem Japonca hem İngilizce tebrik mesajları içeren script, kullanıcıya sürpriz yapmayı hedefliyor.
Base64 kodunu çözmek kolay olmadı. OCR hatalarıyla uğraştım; Android'in daire ile arama özelliği, Tesseract ve Claude gibi araçları kullanarak üç farklı çıktıyı karşılaştırdım. Neyse ki string sağlamdı ve beklendiği gibi padding ile sonlanıyordu. Aynı serideki başka bir tişörtte kodun yarıda kesildiğini fark ettim; 'return' yerine 'retu' yazıyordu. Bu, tasarımın bir kısmının kesilmiş olabileceğini gösteriyor.
Önemli Gelişmeler
Decode edilen script oldukça basit: Bir döngü içinde terminal boyutlarını alıyor, metni karakter karakter işliyor ve sinüs dalgası efektiyle hareketli bir yazı oluşturuyor. Renk geçişi için 256 renk desteği kullanılmış; cyan'dan turuncuya doğru bir gradyan var. Ayrıca CTRL+C ile temiz çıkış için trap mekanizması eklenmiş. Bu, profesyonel bir yazılımcının elinden çıktığını gösteriyor.
Bu tişört, teknoloji ve modayı birleştiren yaratıcı bir örnek. Akamai gibi bir CDN şirketinin böyle eğlenceli bir kampanya yapması, markanın insani yönünü vurguluyor. Ayrıca, obfuskate kodun bir giysi üzerinde yer alması, programlama kültürünün gündelik hayata ne kadar entegre olduğunu gösteriyor. Kodun bir Paskalya yumurtası olması, keşfedenlere keyifli bir an yaşatıyor.
Sistem Güvenliği
Siber güvenlik açısından, bu tür kodların fiziksel ürünlerde bulunması ilginç bir durum. Normalde şüpheli bir base64 kodu gören bir güvenlik uzmanı hemen alarm verir. Ancak burada amaç tamamen eğlence. Yine de, kodun çalıştırılmadan önce güvenilir bir kaynaktan geldiğinden emin olunmalı. Uniqlo ve Akamai gibi markaların bu tür kampanyaları, güvenlik bilincini artırmak için de kullanılabilir.
Kaynak: tris.sherliker.net
