खराब Winamp स्किन्स की जांच

 (jordaneldredge.com)
1 पॉइंट द्वारा GN⁺ 2024-07-26 | 1 टिप्पणियां | WhatsApp पर शेयर करें
  • Winamp Skin Museum के लिए जुटाए गए स्किन corpus में से खराब दिखने वाली .wsz फाइलों को खोलकर देखने पर, क्योंकि Winamp स्किन्स असल में सिर्फ अलग extension वाली zip फाइलें होती हैं, छिपी हुई सामग्री सामने आई
  • जांच के दौरान encrypted zip फाइलें 2 मिलीं, और honda व nayane passwords से खोलकर Acura RSX स्किन और NIKE V10 स्किन को decrypt कर सार्वजनिक किया गया
  • कुछ स्किन्स में email address और passwords, private request letter, Chet Baker की biography, adult images जैसी sensitive या private सामग्री मिली-जुली थी
  • mp3, wav, jpg, bmp, newborn baby photos, WORM.EXE जैसी अनपेक्षित फाइलें भी निकलीं, और WORM.EXE VirusTotal पर detect न होने के बाद VM में snake-टाइप game निकला
  • दूसरी स्किन के अंदर एक और स्किन होने के मामले भी मिले और कुल 127 स्किन्स खोजी गईं, जिनमें से 54 museum में नहीं थीं, इसलिए नई upload की गईं

Winamp स्किन्स को zip की तरह खोलने से शुरू हुई जांच

  • जनवरी 2021 में, Winamp Skin Museum के लिए इकट्ठा किए गए स्किन corpus में खराब दिखने वाली स्किन्स मिलीं
  • Winamp स्किन्स असल में सिर्फ अलग extension वाली zip फाइलें होती हैं, इसलिए उन्हें unzip करके अंदर की फाइलें देखी जा सकती थीं
  • अंदर decrypt की जा सकने वाली encrypted files, Thailand के एक पिता द्वारा gift के लिए बनाई गई स्किन सामग्री, email passwords, Chet Baker की biography, उल्टा चलाए गए जैसे लगने वाले audio, worm.exe, और random images व files निकलीं
  • दूसरे Winamp स्किन्स के अंदर छिपी स्किन्स भी मिलीं, और पहले से अज्ञात स्किन्स 54 थीं

पहली बार दिखीं अजीब फाइलें

  • Wicked_Ways.wsz कोई स्किन नहीं थी, बल्कि उसमें सिर्फ bowling pin mascot costume rental ad PDF था
  • bobs_car.wsz में सिर्फ एक car photo थी, और Hacker News के एक user ने इस location को Scotland के Kilmacolm Road Viewpoint के रूप में पहचाना
  • Flintstones से जुड़ी rule 34 image वाली स्किन भी थी, लेकिन image सार्वजनिक नहीं की गई

Encrypted स्किन्स और छिपे संदेश

  • resubmitted.2003_rsx.wsz एक encrypted zip archive था
    • zip password brute-force tool से password honda मिला
    • decrypted version 2003_acura_rsx.updated.wsz के रूप में सार्वजनिक किया गया
  • एक और encrypted zip मौजूदा word list से नहीं खुला, लेकिन cracking tool की settings adjust करने के बाद खोला जा सका
    • password nayane था
    • result एक valid Winamp स्किन था, और decrypted version NIKE V10.wsz के रूप में upload किया गया
  • Marshall_Matters_Skin_2.wsz में सैकड़ों खाली lines के नीचे यह text लिखा हुआ एक text file थी
    • YOU HAVE FOUND THE SUPRISE!!!
    • USE THIS PASSWORD:KEWL16
    • अंदर की Suprise!.zip encrypted थी, और खोलने के लिए password lowercase kewl16 में डालना पड़ता था
    • archive के अंदर कई .avs files थीं

निजी सामग्री और अनपेक्षित content

  • Thailand के एक पिता ने अपने ढाई साल के बेटे को gift देने के लिए Adobe Illustrator आधारित Winamp स्किन mockup बनाया था, लेकिन उन्हें असली स्किन बनाने का तरीका नहीं पता था
    • उन्होंने text letter के साथ सामग्री winamp.com को भेजकर इसे स्किन में बदलने का अनुरोध किया
    • letter में स्किन share न करने का अनुरोध था, इसलिए यह सामग्री सार्वजनिक नहीं की गई
  • फाइलों के अंदर password जैसे शब्द खोजने पर, एक स्किन में E-mail passwords.txt मिला
    • इस file में email addresses और email passwords थे
  • Chet_Baker.wsz में secret.txt था, जिसकी content Chet Baker की biography थी
  • कुछ स्किन्स में mp3 files शामिल थीं, और SQLite query से .mp3 files की list निकाली जा सकती थी
    • example के तौर पर 5-second का cool.mp3 था
  • Alien_Workshop_Sovergein_Sect.wsz में Sovergein Sect.wav था
    • सुनने पर यह उल्टा चलाए जाने जैसा लगा, इसलिए audio को reverse करके जांचा गया
    • Twitter के @PenanceArkana ने कहा कि यह आवाज़ “Alien Workshop Sovereign Sect 2001” जैसी सुनाई देती है, और जोड़ा कि “Sovereign Sect” Habitat Skateboards और Alien Workshop Skateboards के collaboration skate product activity जैसा लगता है

WORM.EXE और स्किन के अंदर स्किन

  • एक स्किन में सिर्फ WORM.EXE file थी
    • नाम खतरनाक लग रहा था, लेकिन VirusTotal में कोई समस्या detect नहीं हुई
    • Webamp Discord के एक user ने इसे VM में चलाकर देखा, तो यह malicious worm नहीं बल्कि snake-type worm game निकला
  • दूसरी स्किन्स में सिर्फ images या personal photos थीं
    • सिर्फ Standing around the hoop.jpg वाली एक स्किन
    • सिर्फ ellie.bmp वाली एक स्किन
    • newborn baby की 2 photos और “Here is a few pictures of Dom's baby. Joe” text file वाली एक स्किन
  • दूसरे स्किन्स के अंदर मौजूद Winamp स्किन्स खोजने पर 127 स्किन्स मिलीं
    • उनमें से 54 Winamp Skin Museum में अभी तक नहीं थीं, इसलिए नई upload की गईं
  • कई लोगों द्वारा बनाई गई files को बड़े scale पर इकट्ठा करने पर, सरल दिखने वाले skin format के अंदर भी personal data, mistakes, pranks और hidden content साथ में सामने आ सकते हैं

संबंधित पढ़ाई

1 टिप्पणियां

 
GN⁺ 2024-07-26
Hacker News टिप्पणियाँ

  • Jordan Eldredge अब तक WinAmp से जुड़े प्रोजेक्ट्स पर काफ़ी शानदार काम कर चुके हैं। इसमें WebAmp की तरह WinAmp के बड़े हिस्से को web-based रूप में शुरू से फिर से बनाना, और WinAmp-स्टाइल music visualization के लिए एक WASM engine भी शामिल है
    प्रोजेक्ट पेज: https://jordaneldredge.com/projects/

  • मुझे skin बनाने की संस्कृति बहुत याद आती है। skin फीचर वाले लगभग हर प्रोग्राम के लिए, यहाँ तक कि unsigned apps की वजह से उन प्रोग्रामों के लिए भी जो मूल रूप से इसे support नहीं करते थे, skins बनाकर बाँटने की संस्कृति में मैं गहराई से डूबा हुआ था
    आज भी मैं अपनी लगभग हर चीज़ customize करता हूँ, और दिन भर बेरंग प्रोग्रामों को देखना पसंद नहीं करता। Discord जैसे apps, जिनकी अपनी style इतनी हावी होती है कि वे Linux themes से मिलने वाली छोटी-सी customization का भी सम्मान नहीं करते, और भी बुरे लगते हैं
    मुझे लगता है कि indie web के मरने की एक बड़ी वजह यह भी है कि operating systems और programs ने user customization को सीमित कर दिया। MySpace themes ने लोगों को HTML/CSS सिखाया, Winamp skins ने Photoshop और graphics सिखाए, mIRC scripting ने basic coding सिखाई, और operating system customization में यह सब शामिल था। अब तो बस चुपचाप वही इस्तेमाल करो जो निर्माता ने तय किया है

    • मुझे 2000 के शुरुआती दशक के वे दिन बहुत याद आते हैं जब मैं software में काम करता था। सब लोग Windows XP इस्तेमाल करते थे, लेकिन हर कोई अपने themes और icons को बहुत ज़्यादा बदलकर चलाता था
      घर पर मैं Mac इस्तेमाल करता था और उसे भी customize करता था। custom themes या Dock install करने वाली app का नाम याद नहीं, लेकिन CandyBar से icon sets install किया करता था। आजकल तो बहुत लोग wallpaper तक नहीं बदलते, काश लोग थोड़ी मस्ती से जीते
    • मेरे software developer करियर का बड़ा हिस्सा Linux theme customization में डूबे रहने की वजह से बना। apps, desktop, यहाँ तक कि UI toolkits तक सब कुछ theme किया जा सकता था, यही बात मुझे Linux की तरफ़ खींच लाई
      बेशक वह KDE 3 और GNOME 2 का दौर था, अब हालात अलग हैं। खासकर GNOME में तो theme लागू करने से सक्रिय रूप से बचने जैसा माहौल दिखता है। सोचकर अफ़सोस होता है कि इससे community कितने युवा और रचनात्मक लोगों को खो रही है, जिन्हें वह अपनी ओर खींच सकती थी
    • apps में ऐसी चीज़ें खुली रखने से accessibility for disabilities में भी बड़ा फ़ायदा होता है। कुछ disabilities ऐसी होती हैं जिनमें कोई खास UI design लगभग इस्तेमाल न करने लायक लगता है; अगर customization न हो, तो alternative API दिए बिना वह चीज़ सीधी-सीधी बेकार हो जाती है
    • मैं आज developer हूँ तो उसकी वजह mIRC scripting है, और वही मेरे करियर की शुरुआत का कारण भी बनी
    • हैरानी है कि Methodus Toolz के लिए बनाया मेरा skin अब भी इस पेज पर मौजूद है: https://www.methodus2000.com/methodus3/skins.htm

  • मैं ज़्यादातर Windows इस्तेमाल करता हूँ, इसलिए आज भी Winamp मेरा मुख्य music player है। मैं FLAC files और DI.fm streams Winamp में सुनता हूँ

    • जब मैंने पहली बार Steam Deck खरीदा, तो सबसे पहले किए गए कामों में से एक था Bottles के साथ Winamp चलाना। जब मैं उसे desktop mode में दो monitors से जोड़कर इस्तेमाल करता हूँ, तो built-in screen पर Winamp खुला रहता है
    • अगर आप Windows इस्तेमाल करते हैं, तो Tray Player भी देखने लायक है
      https://www.trayplayer.com/
    • Winamp उस पूर्व सोवियत क्षेत्र के देशों में, जैसे कि वह यूक्रेन जहाँ मैं बड़ा हुआ, बेहद लोकप्रिय था। मैं आज भी बिल्कुल उसी तरह di.fm को Winamp से stream करता हूँ

  • यह पढ़कर मुझे लगा जैसे मैं 27 साल पीछे, 13 साल की उम्र में लौट गया हूँ

    • यह देखकर कि मैं 13 साल का कितने समय पहले था, मैंने हिसाब लगाया तो पता चला कि वह 26 साल पहले था। क्या अब हम बूढ़े हो गए हैं?
    • मैं भी लगभग 27 साल पहले 13 साल का था, और संयोग से मेरे कई दोस्त भी ऐसे ही हैं। 40s में प्रवेश की बधाई

  • Sovereign Sect का कुछ संबंध skateboarding apparel से था, इतना याद है। ठीक-ठीक क्या था, यह पक्का नहीं
    https://www.thrashermagazine.com/articles/magazine/the-regro...

    • यह कई brands वाली एक distribution company का नाम है
      इसमें लिखा है कि 1999 के अंत में, कई सालों से चर्चा में रही एक सोच आकार लेने लगी, और दिसंबर में Habitat, Sovereign Sect के तहत बना। Alien Workshop और उसकी divisions आज भी इसी दर्शन के अनुसार चलती दिखती हैं: Sovereign Sect यानी ऐसे लोग जो बाहरी दबाव या नियमों के बिना skateboarding, projects और ideas को आगे बढ़ाना चाहते हैं

  • basketball hoop के पास खड़े लोगों की तस्वीर देखकर मुझे जबरदस्त deja vu हुआ। अजीब तरह से अस्थिर करने वाला एहसास था

    • इसमें शुरुआती 2000s वाला digital camera look है। basketball नहीं था, लेकिन स्कूल के आख़िरी सालों में खींची गई मेरी तस्वीरों का mood भी ऐसा ही था
    • इससे मुझे pointerpointer.com याद आया, और अजीब तरह से New Kids on the Block भी याद आए
    • मुझे भी तुरंत यही महसूस हुआ, और लगता है बहुतों को हुआ। शायद ढीली formal shirts और hairstyles की वजह से
    • मेरे साथ भी ऐसा ही हुआ। सोचता हूँ क्या यह image किसी और package में शामिल रही होगी
    • TinEye ने 69.1 billion से ज़्यादा images खोजीं, लेकिन कोई match नहीं मिला। शायद जिस पेज पर यह image है, उसे अभी तक crawl नहीं किया गया होगा

  • यह सच में llama's ass पर लात मार देने वाली चीज़ है

  • वाकई शानदार खोज है। यह देखना अजीब लेकिन दिलचस्प है कि Winamp skins जैसी चीज़ें, जिनके साथ मैं बड़ा हुआ, अब मानवशास्त्रीय और ऐतिहासिक शोध का विषय बन रही हैं
    ऐसे investigation techniques लागू करने पर मेरे बचपन की कितनी और चीज़ें सामने आ सकती हैं, जिनके बारे में मैंने सोचा भी नहीं था कि वे अब भी कहीं बची होंगी—यह सोचकर उत्सुकता भी होती है और थोड़ी सिहरन भी

  • अच्छा लगा कि सभी skins देखे जा सकते हैं
    https://skins.webamp.org/

  • बढ़िया। लेकिन मैं सच में जानना चाहता हूँ कि लोग आख़िर ऐसी चीज़ें बनाते कैसे थे

    • Windows support करते समय अक्सर मिलने वाली एक बदनाम समस्या है। Explorer में किसी folder या file को double-click करके खोलना चाहें, लेकिन mouse फिसल जाए और वह चीज़ गलती से किसी दूसरे folder में move हो जाए। यह अनुभव हर developer को कम से कम एक बार ज़रूर होना चाहिए
    • कुछ हिस्सा बेवकूफ़ी था, कुछ लालच, और कुछ जानबूझकर किया गया। airline mileage वेबसाइट के text fields के ज़रिए धीमा IP communication चलाने का एक मामला जानबूझकर किया गया था। तरीका यह था कि inflight Wi‑Fi में बिना पैसे दिए भी जिन pages तक पहुँचा जा सकता था, उनका उपयोग किया जाए। और मुझे लगता है कि ऐसी ही कुछ चीज़ें Winamp skins के अंदर शुरुआती file sharing और warez के रूप में भी आईं
      “यह क्या करता है?” जैसी जिज्ञासा बहुत कुछ करवा देती है। लोग folder को compress करते समय भूल जाते थे कि उसमें बहुत-सी दूसरी files भी पड़ी हैं, और क्योंकि वे मुख्य functionality में रुकावट नहीं डालती थीं, वे उसी के साथ चिपककर निकल जाती थीं
    • कम से कम कुछ मामलों में, यह उन unofficial या official websites/forums की वजह से भी हो सकता है जहाँ wsz files को free में share और host किया जा सकता था। आखिर wsz एक zip file ही तो है, इसलिए यह संभव लगता है