O que você não viu na estréia da segunda temporada de Mr. Robot

Mensagens escondidas trazem Mr. Robot pra o mundo real

Alberto Brandão
5 min readJul 19, 2016
Hmmmmm

Mr. Robot é conhecida por ser uma série para nerds de tecnologia, gente que gosta de desvendar quebra cabeças. A segunda temporada veio explorando esse princípio desde os teasers, e as surpresas parecem que estão apenas começando.

Ao fim do primeiro episódio da segunda temporada percebemos um close no computador de Darlene, que está preparando um Ransomware — um software que criptografa todos os dados de computadores e só pode ser revertido com uma senha — e a tela deixa claro algumas informações que, para alguém curioso, é bem difícil resistir.

Endereço IP convidando para brincadeira

O endereço ip não estaria ali atoa, então resolvi fazer uma consulta:

Como era de se esperar, quem responde pelo IP são os estúdios da NBC, mas seria só isso? Um endereço utilizado para a gravação e não uma brincadeira para os fãs da série?

Mais uma tentativa de extrair informações do endereço trouxe uma nova surpresa, uma URL confusa que não faz o mínimo sentido.

http://i254.bxjyb2jvda.net/

Agora fica fácil, é só entrar no endereço e ver onde vai dar:

O site é uma representação de um ransonware em execução, ficando claro que sim, tudo é parte de um easter egg. Mas eu não estava com vontade de esperar 24 para descobrir o que acontecerá, então fui olhar por trás das cortinas:

você não está sozinho

Inspecionando o site, podemos encontrar uma chamada javascript que, quando abrimos, apresenta uma string criptografada:

'PGRpdiBjbGFzcz0ib3ZlciI+PGRpdj4iSSBzaW5jZXJlbHkgYmVsaWV2ZSB0aGF0IGJhbmtpbmcgZXN0YWJsaXNobWVudHMgYXJlIG1vcmUgZGFuZ2Vyb3VzIHRoYW4gc3RhbmRpbmcgYXJtaWVzLCBhbmQgdGhhdCB0aGUgcHJpbmNpcGxlIG9mIHNwZW5kaW5nIG1vbmV5IHRvIGJlIHBhaWQgYnkgcG9zdGVyaXR5LCB1bmRlciB0aGUgbmFtZSBvZiBmdW5kaW5nLCBpcyBidXQgc3dpbmRsaW5nIGZ1dHVyaXR5IG9uIGEgbGFyZ2Ugc2NhbGUuIjwvZGl2PjxkaXYgY2xhc3M9ImF1dGhvciI+LSBUaG9tYXMgSmVmZmVyc29uPC9zcGFuPjwvZGl2PjwvZGl2Pg=='

Utilizando um simples site para reverter de Base64 para texto compreensível, temos nossa mensagem:

“Eu sinceramente acredito que os estabelecimentos bancários são mais perigosos do que exércitos permanentes; e que o princípio de gastar dinheiro a ser pago pela posteridade, sob o nome de financiamento, nada mais é do que enganar as futuras gerações em grande escala.” — Thomas Jefferson

Dando mais uma olhada nos certificados do site, é possível encontrar uma série de outros sites relacionados:

DNS Name=www.racksure.com
DNS Name=
racksure.com
DNS Name=*.serverfarm.evil-corp-usa.com
DNS Name=
www.e-corp-usa.com
DNS Name=
iammrrobot.com
DNS Name=
www.conficturaindustries.com
DNS Name=
www.iammrrobot.com
DNS Name=*.seeso.com
DNS Name=*.evil-corp-usa.com
DNS Name=
e-corp-usa.com
DNS Name=*.bxjyb2jvda.net
DNS Name=
whoismrrobot.com
DNS Name=
seeso.com
DNS Name=
fsoc.sh
DNS Name=
www.fsoc.sh
DNS Name=
conficturaindustries.com
DNS Name=
whereismrrobot.com
DNS Name=
www.whoismrrobot.com
DNS Name=
www.whereismrrobot.com
DNS Name=
evil-corp-usa.com
DNS Name=
www.seeso.com

Dando uma olhada no fsoc.sh, temos uma página da evil-corp, que depois de um tempo começa a se desfazer, dando lugar para uma mensagem: “você precisa abrir os olhos antes que possamos abrir sua mente”. Se prestar atenção pereceberá que o cursor ao final do texto pisca num padrão curioso, bem diferente do comum.

Novamente inspecionando o site, podemos encontrar um atalho para o problema, as chamadas javascript:

main.js

A chamada de inicialização do cursor indica que não estou ficando maluco, existe um código específico sendo mostrado com o piscar do cursor:

t.startCursor(“MzkzMzUzNTM5NTMzMzk1Mzc5OTUzNzMzMzM1MzUzOTM1Mw==”)

Se a gente converter esta string maluca para ASCII, temos a sequência: 3933535395333953799537333353539353.

3933535395333953799537333353539353

Para transformar em código morse, substituir cada número: 3 é um ponto “.”; 5 é um espaço em branco; 7 é o espaço do código morse “/”; 9 é o tracinho “-”.

Então se pegarmos o código que encontramos dentro do arquivo javscript, temos um código morse parecido com:

.-.. . .- …- ./ — ./…. . .-. .

Também precisei de um tradutor para isso, porque meu contato com o código morse foi aos 8 anos de idade quando ainda brincava com walk talkies:

Se pegarmos essa frase, e inserirmos na ela anterior, aquela com os olhos e o cursor piscando em código morse, somos levados a um compuador virtual, onde existem dezenas de textos e fotos, assim como uma terminais de comando para você aprofundar mais a busca.

Tudo nessa tela é acessível e cheio de informações.

Os dois primeiros episódios da segunda temporada foram bem intensos, mas melhor do que escrever um review sobre eles, é se aventurar pelo submundo estendido que a série proporciona.

Obrigado pela leitura!

Se esse texto ressoou em você, não esqueça de compartilhar e apertar o coração aqui embaixo. Significa um monte pra mim e faz com que o texto possa ajudar também outras pessoas. :)

Recomende e Siga!

Se você quer ler outros textos meus, não esqueça de assinar minha newsletter, as publicações saem às sextas.

Se você ainda não me acompanha pelo PapodeHomem, escrevo uma coluna quinzenal por lá, não deixe de conferir.

--

--

Alberto Brandão

Escritor colunista no Papo de Homem e Content Manager no Moskit CRM. É gente boa, mas dá uns vacilos.