Cicada 3301

Un informaticien suédois, Joel Eriksson, a rapporté l'existence de ce concours aux médias, y ayant participé lui-même en 2012.

Le 4 janvier 2012 paraît sur le site 4chan, sur le board /b/[1] - [alpha 1], une image portant un message simple en blanc sur fond noir expliquant[2] - [3] :

Certaines personnes ont vite découvert en ouvrant cette image dans un éditeur de texte que son contenu se terminait par les mots « TIBERIVS CLAVDIVS CAESAR says "lxxt>33m2mqkyv2gsq3q=w]O2ntk" »[1]. En appliquant à ce message un chiffrement par décalage, dit « chiffre de César », avec le nombre 4 (Claude ayant été le quatrième empereur romain), ces personnes ont obtenu l'URL[alpha 3] d'une image montrant un message qui semblait indiquer que ce qui précédait n'était qu'un leurre : « Woops, just decoys this way. Looks like you can't guess how to get the message out. »[alpha 4] - [2].

Ce message faisait en fait allusion au logiciel de stéganographie Outguess, qui permettait de trouver un nouveau message à l'intérieur de cette image. Cette piste pointe alors vers un sujet sur Reddit renfermant des suites de nombres en langue maya, des lettres et deux images titrées « bienvenue » (« welcome ») et « problèmes ? » (« problems? »)[1].

La résolution de ces indices amène alors, par le biais de références au Roi Arthur et à la quête du Graal, à un numéro de téléphone. La chatroom utilisée par les personnes en train d'essayer de résoudre les énigmes semble surveillée par des membres de Cicada 3301, puisque lorsque l'un des membres du canal, Jeff Kinkle, s'exclame avoir trouvé le numéro de téléphone, il est pris à part dans une autre chatroom moins fréquentée[1].

Le numéro de téléphone aboutit à une messagerie vocale à laquelle un message pré-enregistré explique[1] :

Les deux autres nombres premiers à trouver sont alors 509 et 503, les dimensions en nombre de pixels de l'image. L'URL résultant de la multiplication de 3301, 509 et 503 donne alors l'adresse d'une image, représentant une cigale, qui ouverte à l'aide d'Outguess, permet de révéler à nouveau un message, « You have done well to come this far. Patience is a virtue. Check back at 17:00 on Monday, 9 January 2012. UTC. »[1] :

Différentes localisations de posters Cicada 3301.

Le décompte achevé, 14 localisations du type Global Positioning System s'affichent sur le site qui se rafraîchit automatiquement. Ces coordonnées GPS indiquent des villes dans le monde dont[1] :

• Varsovie
• Séoul
• Paris
• Sydney
• Hawaï
• Miami
• La Nouvelle-Orléans
• Seattle

Ces coordonnées sont celles de poteaux sur lesquels sont accrochés des posters blancs portant une cigale noire et un QR code. Chaque QR code renvoie alors à une adresse web propre comportant une image à ouvrir à l'aide d'Outguess, révélant de nouveaux messages.

Une deuxième série d'énigmes a été lancée par la même organisation à partir d'un message publié le 5 janvier 2013 sur 4chan.

Deux éditions ayant été lancées respectivement le 5 janvier 2012 et le 5 janvier 2013, certains s'attendaient à voir le lancement d'une troisième édition au mois de janvier 2014[3].

Un message a été posté le 6 janvier 2014 sur un compte Twitter[4] déjà utilisé en 2013 et a constitué le point de départ d'une nouvelle série d'énigmes utilisant des techniques proches des deux éditions précédentes : cryptographie, réseau Tor, factorisation en nombres premiers[5]…

En avril 2012, un article d'un journal espagnol accusait Cicada 3301 de « cyberterrorisme » en affirmant que l'organisation mettait en place des fausses pages web de banques afin d'obtenir des données confidentielles sur des clients et leur soutirer de l'argent [8]. Le journal affirmait même que la brigade de la cybercriminalité avait réussi à arrêter l'un des membres de l'organisation dénommé « Necrome ». Suite à toutes ces accusations, l'organisation a répondu officiellement avec un message le 18 avril 2012 publié sur Pastebin[9] :

L'authenticité de ce message a été vérifié : le message était signé PGP et le hash correspondait bien à celui de Cicada. Par ailleurs, l'utilisation de la 1^re personne du pluriel « nous » donne à penser que Cicada est l'œuvre d'un groupe et non d'une seule personne.

Le 6 février 2012, un individu a publié sur Pastebin un e-mail supposé envoyé par Cicada 3301 à ceux qui sont arrivés à résoudre l'énigme[10]. Dans cet e-mail, l'organisation clarifiait certains points comme le fait qu'elle n'agissait pas dans le domaine du hacking ou du warez et qu'elle n'était attachée à aucune organisation politique. Cette dernière se présentait plutôt comme un « groupe de réflexion » et dont le principal but était « la recherche et le développement de techniques pour préconiser la sécurité de la vie privée et de la liberté ». Cet e-mail a beaucoup fait parler de lui, rendant sceptique beaucoup d'individus puisque la signature PGP du message n'était pas complète[alpha 5]. Cependant, lors d'une interview avec l'un des gagnants du défi, Marcus Wanner, celui-ci affirme l'existence de cet e-mail et confirme ainsi son authenticité[11] - [12]. Certains membres du channel IRC « #cicadasolvers »[alpha 6] qui ont également résolu l'énigme attestaient de l'authenticité du message en affirmant que la signature PGP a été mi-retirée afin de protéger l'identité des solveurs puisque si le message venait à être divulgué entièrement avec sa signature, il pourrait être attribué à un solveur individuel (le message étant différent pour chacun des gagnants, avec l'utilisation d'une ponctuation différente à chaque message).

• (en) Cet article est partiellement ou en totalité issu de l’article de Wikipédia en anglais intitulé « Cicada 3301 » (voir la liste des auteurs).