⛓️‍💥 Как взломать подстановочный шифр, даже если алфавит заменен полностью

В квестах часто встречаются шифры, где каждая буква заменена на другой знак. Алфавит полностью изменен, текст выглядит как случайная мешанина. Но такие шифры можно взломать без ключа, если это моноалфавитная замена. Ниже простые приемы, которые реально работают.

1. Начинайте с частот
В русском языке самые частые буквы: О, Е, А, И, Н, Т. Даже в коротком тексте одна буква почти всегда встречается чаще остальных. Если видите, что какой-то символ в шифре встречается чаще всех, скорее всего это одна из этих букв.

2. Одиночные символы часто являются предлогами
В русском много предлогов из одной буквы: в, к, с, у, и, о. Если какой-то символ в зашифрованном тексте встречается отдельным «словом», есть шанс, что это один из предлогов.

3. Смотрите на структуру слова
Моноалфавитная замена сохраняет:
длину слова,
положение одинаковых букв,
повторяющиеся шаблоны.
Например:
шифр «ABA» — это слово вида «тут», «как», «тот» и так далее.
шифр «ABBA» — это слово вида «алла» или другое, где первая и последняя буква одинаковы, а в середине стоят тоже одинаковые.

4. Двойные буквы — сильная подсказка
В русском двойные буквы встречаются довольно часто: лл, сс, нн, мм, тт, кк. Если видите в шифре повтор одного символа подряд, сразу думайте о таких вариантах.

5. Частые буквы-пары (биграммы)
Самые частые сочетания букв в русском: ст, но, то, на, ен, ов.
Если в шифре часто встречается одна и та же пара символов, скорее всего это одна из этих биграмм.

6. Повторяющиеся слова в шифре — это одно и то же слово
Если в тексте встречается одинаковая комбинация символов несколько раз, это одно и то же слово. Узнали одно — автоматически получаете все остальные вхождения.

Пример:

Допустим, в шифре есть такие «слова»:

AB
XYY
CAB

Анализ:

* «AB» может быть «по», «во», «на».
* «XYY» — это слово вида «алл», «илл» или «они», если Y = Н.
* «CAB» — структура C A B = «дом», «кот» или другое слово, где три разные буквы.

Три-четыре таких предположения — и текст начинает складываться.

#ОбразовательныйКонтент

👮🏻‍♂️ Взлом The Guardian в канун нового года

В ночь на 20 декабря 2022‑го, когда в редакции The Guardian уже начинали обсуждать праздничные планы и рождественские материалы, внутренние ИТ‑системы внезапно пошли вразнос.
Сначала отвалились отдельные сервисы — у кого‑то перестал открываться файловый шаринг, у кого‑то подвисла корпоративная почта, у админов посыпались тревоги мониторинга. Очень быстро стало ясно: что это полноценный кибер-инцидент, затронувший ядро инфраструктуры. По итогам расследования руководство медиагруппы подтвердило: это была атака программы‑вымогателя, начавшаяся с удачной фишинговой цепочки против одного или нескольких сотрудников.

✍🏻 Первый жёсткий управленческий шаг выглядел почти киношно:

Сотрудникам запретили приходить в лондонский офис, велели работать из дома и не подключаться к корпоративной сети без явной необходимости. Часть офисной работы буквально откатывали к пандемийному режиму: мессенджеры, личные ноутбуки, мобильный интернет в качестве «хотспота» для тех, кому всё же нужно было попасть в здание. Внутреннюю сеть местами просто «рубили топором», чтобы отсечь распространение шифровальщика и дать шанс командам ИБ и внешним форензикам зафиксировать следы атаки.

Снаружи, для читателя, почти ничего не изменилось. Сайт и приложения продолжали работать, новости выходили, печатная версия хоть и испытывала затруднения, но не остановилась. При этом за кулисами часть привычных процессов сломалась: системы бухгалтерии, учёта расходов, элементы печатного производства и ряд внутренних сервисов оказались под ударом. Руководство прямо говорило сотрудникам, что критические системы будут поднимать поэтапно и это займёт недели, а не часы, и что возвращение в главный офис отложат как минимум до начала февраля, чтобы не мешать восстановлению и форензике.

📜 Отдельная острая тема — персональные данные.

Уже в январе менеджмент официально уведомил: злоумышленники получили доступ к части информации о сотрудниках в Великобритании, но нет признаков компрометации данных читателей и подписчиков, а также персональных данных персонала в США и Австралии. На момент заявлений не было признаков того, что эти данные выложены в публичный доступ или используются для последующих атак, но компания всё равно сообщила об инциденте регулятору по защите данных и усилила мониторинг «тёмного сегмента» сети. При этом The Guardian подчёркивал, что атака выглядела как типично криминальный вымогательский кейс, а не политически мотивированная попытка давления именно на медиа.

С технической точки зрения инцидент довольно классический:

Фишинговое письмо, переход по ссылке или открытие вложения, установка вредоноса, закрепление в сети, боковое перемещение, затем запуск шифрования и попытка давления через простой факт парализации внутренних процессов. Но контекст делает его показательно новогодним: атака пришлась на конец декабря, когда в офисах уже идёт «предпраздничный режим», многие на удалёнке, а смены дежурных и подрядчики по безопасности работают в урезанном составе.

🕯 Из этого кейса обычно выносят несколько уроков: нельзя расслабляться на праздники, план непрерывности бизнеса должен учитывать сценарий «минус офис и внутренняя сеть», а обучение сотрудников против фишинга — это реальный барьер на пути к таким «рождественским подаркам» от вымогателей.

#РеальнаяИстория

🎭 Мы долго были в тени.

Прошло немало времени ⌛️
Сменились дни, пролетели праздники, а в экосистеме $GOVNO успели пройти крупные обновления, которые уже начали развивать активность холдеров.

Канал молчал.
Не было новых квестов, загадок и привычного шума ваших мыслей в комментариях. Но тишина — не всегда конец. Иногда это пауза перед следующим ходом.

И теперь мне интересно только одно:
Вы готовы снова войти в игру?

🔥 Если хотите возвращения квестов — дайте знать реакциями под этим постом

#КвестыЮлиса

☀️ Доброго всем дня! Как погодка?
Есть тут люди которые очень заинтересованы в квестах?

Есть мысли, что было бы хорошо с кем-нибудь заколлабиться, как это было с @WASABUSHKASCALE

Есть у вас идеи, кому можно предложить коллабу? Чтобы призом были какие-нибудь онлайн услуги, или промокоды, вещи или ещё что-то 🧐
Даже элементарно бесплатная чашка кофе в кофейне (но к сожалению география наших подписчиков слишком обширная)

🎭 Всем доброго вечера!
Обещанный разбор прохождения Квеста №8.
Старался ускориться, но всё равно будто комфортнее x1.25