Desafio ESET #5: descubra a chave secreta vinculada ao usuário administrador do software

Lançamos o 5º Desafio ESET para os usuários que tem interesse em verificar seus conhecimentos em termos de segurança cibernética. Desta vez, os participantes devem incorporar um personagem que trabalha em um banco e concluir a tarefa solicitada pelo seu gerente de TI. Vamos lá?

Que comecem os jogos!

Você foi contratado pelo Banco Azul Legal para assumir o cargo de Analista de Segurança da Informação. Durante os primeiros dias de trabalho, você se depara com o seguinte e-mail em sua caixa de entrada corporativa:

Oi, tudo bem?
Estamos fazendo a migração do nosso serviço de login para um software de outro fabricante. Infelizmente, a empresa que produziu o software anterior já não existe mais e precisamos tentar descobrir a senha de usuário administrador deste software para recuperar a chave secreta contida dentro dele.
Por favor, você poderia nos ajudar com essa tarefa?
Atenciosamente,
João Manuel Dias
Gerente de TI do Azul Legal

Onde encontrar o software?

O e-mail que você recebeu conta com um anexo. Clique no link abaixo e tenha acesso ao executável mencionado na mensagem.

Arquivo anexo ao e-mail

E agora... o que devo fazer?

Você deve analisar o arquivo e descobrir a informação (chave secreta) solicitada pelo seu gerente de TI. As respostas devem ser publicadas no espaço de comentários deste post.

Importante: além da "chave secreta", a resposta deve mencionar o passo a passo usado para chegar ao resultado.

Os comentários dos participantes serão temporariamente restritos e não poderão ser visualizados na página a fim de evitar que ocorra qualquer tipo de interferência entre os participantes que ainda estão jogando.

Além disso, como sempre, iremos ler e responder a todos os comentários posteriormente. 😊

Quem ganha?

Os 3 primeiros participantes que publicarem os passos usados e a flag correta serão os vencedores deste desafio.

Quanto tempo tenho?

23 de maio – Lançamento do Desafio.
13 de junho – Prazo final para publicação das respostas nos comentários deste post.
16 de junho – Divulgação dos ganhadores e da solução para o desafio.