Menyelidiki skin Winamp yang rusak

• Mari bongkar file .wsz yang tampak rusak dari korpus skin untuk Winamp Skin Museum; karena skin Winamp pada dasarnya adalah file zip dengan ekstensi berbeda, berbagai materi tersembunyi pun terungkap
• Selama penyelidikan ditemukan 2 file zip terenkripsi; keduanya dibuka dengan kata sandi honda dan nayane, lalu skin Acura RSX dan NIKE V10 didekripsi dan dipublikasikan
• Beberapa skin ternyata berisi materi sensitif atau pribadi seperti alamat email dan kata sandi, surat permintaan agar tidak dipublikasikan, biografi Chet Baker, hingga gambar dewasa
• Juga ditemukan file-file tak terduga seperti mp3, wav, jpg, bmp, foto bayi baru lahir, dan WORM.EXE; setelah tidak terdeteksi di VirusTotal, WORM.EXE diperiksa di VM dan ternyata adalah gim mirip snake
• Bahkan ditemukan kasus skin lain tersembunyi di dalam skin, sehingga total 127 skin ditemukan; 54 di antaranya belum ada di museum dan kemudian diunggah

---

Penyelidikan yang dimulai dengan membuka skin Winamp seperti zip

• Pada Januari 2021, dari korpus skin yang dikumpulkan untuk Winamp Skin Museum, ditemukan skin yang tampak rusak
• Skin Winamp sebenarnya adalah file zip dengan ekstensi berbeda, sehingga arsipnya bisa diekstrak untuk memeriksa file di dalamnya
• Di dalamnya ditemukan file terenkripsi yang bisa didekripsi, materi skin hadiah dari seorang ayah di Thailand, kata sandi email, biografi Chet Baker, audio yang terdengar seperti diputar terbalik, worm.exe, serta berbagai gambar dan file acak
• Ditemukan juga skin yang tersembunyi di dalam skin Winamp lain, dan ada 54 skin yang sebelumnya belum diketahui

File aneh yang pertama ditemukan

• Wicked_Ways.wsz bukan skin, melainkan hanya berisi satu PDF iklan penyewaan kostum maskot pin bowling
• bobs_car.wsz hanya berisi satu foto mobil, dan seorang pengguna Hacker News mengidentifikasi lokasinya sebagai Kilmacolm Road Viewpoint di Skotlandia
• Ada juga skin yang berisi gambar rule 34 terkait Flintstones, tetapi gambarnya tidak dipublikasikan

Skin terenkripsi dan pesan tersembunyi

• resubmitted.2003_rsx.wsz ternyata adalah arsip zip terenkripsi
  • Kata sandi honda ditemukan dengan alat brute-force kata sandi zip
  • Versi yang sudah didekripsi dipublikasikan sebagai 2003_acura_rsx.updated.wsz
• File zip terenkripsi lain tidak bisa dibuka dengan daftar kata yang ada, tetapi berhasil dibuka setelah pengaturan alat cracking disesuaikan
  • Kata sandinya adalah nayane
  • Hasilnya adalah skin Winamp yang valid, dan versi yang sudah didekripsi diunggah sebagai NIKE V10.wsz
• Marshall_Matters_Skin_2.wsz memiliki file teks di bawah ratusan baris kosong dengan kalimat berikut
  • YOU HAVE FOUND THE SUPRISE!!!
  • USE THIS PASSWORD:KEWL16
  • Suprise!.zip di dalamnya terenkripsi, dan hanya bisa dibuka jika kata sandi dimasukkan dalam huruf kecil: kewl16
  • Di dalam arsip ada beberapa file .avs

Materi pribadi dan konten yang tak terduga

• Seorang ayah di Thailand membuat mockup skin Winamp berbasis Adobe Illustrator sebagai hadiah untuk putranya yang berusia dua setengah tahun, tetapi ia tidak tahu cara membuat skin yang sebenarnya
  • Bersama surat teks, ia mengirimkan materi itu ke winamp.com dan meminta agar dijadikan skin
  • Karena dalam surat itu ada permintaan agar skin tersebut tidak dibagikan, materi itu tidak dipublikasikan
• Ketika dicari kata seperti password di dalam file, ditemukan bahwa beberapa skin memiliki E-mail passwords.txt
  • File ini berisi alamat email dan kata sandi email
• Chet_Baker.wsz berisi secret.txt, dan isinya adalah biografi Chet Baker
• Beberapa skin menyertakan file mp3, dan daftar file .mp3 bisa ditemukan dengan kueri SQLite
  • Salah satu contohnya adalah cool.mp3 berdurasi 5 detik
• Alien_Workshop_Sovergein_Sect.wsz berisi Sovergein Sect.wav
  • Saat didengarkan, suaranya terdengar seperti diputar terbalik, sehingga audionya dibalik untuk diperiksa
  • @PenanceArkana di Twitter mengatakan suara itu terdengar seperti “Alien Workshop Sovereign Sect 2001”, dan menambahkan bahwa “Sovereign Sect” tampaknya adalah aktivitas produk skate kolaborasi antara Habitat Skateboards dan Alien Workshop Skateboards

WORM.EXE dan skin di dalam skin

• Ada skin yang hanya berisi satu file WORM.EXE
  • Namanya tampak berbahaya, tetapi VirusTotal tidak mendeteksi masalah
  • Seorang pengguna di Webamp Discord menjalankannya di VM, dan ternyata itu bukan worm berbahaya melainkan gim worm mirip snake
• Skin lain hanya berisi gambar atau foto pribadi
  • Skin yang hanya berisi Standing around the hoop.jpg
  • Skin yang hanya berisi ellie.bmp
  • Skin yang berisi dua foto bayi baru lahir dan file teks bertuliskan “Here is a few pictures of Dom's baby. Joe”
• Saat mencari skin Winamp yang terkandung di dalam skin lain, ditemukan 127 skin
  • Dari jumlah itu, 54 adalah skin yang sebelumnya belum ada di Winamp Skin Museum, sehingga diunggah sebagai tambahan baru
• Ketika file buatan banyak orang dikumpulkan dalam skala besar, bahkan format skin yang tampak sederhana pun bisa mengungkap data pribadi, kesalahan, lelucon, dan konten tersembunyi

[GN⁺]

Komentar Hacker News

• Jordan Eldredge selama ini mengerjakan cukup banyak proyek terkait WinAmp yang keren. Termasuk implementasi ulang dari nol sebagian besar WinAmp berbasis web seperti WebAmp, serta mesin WASM untuk visualisasi musik ala WinAmp
  Halaman proyek: https://jordaneldredge.com/projects/

• Aku sangat merindukan budaya membuat skin. Untuk semua program yang punya fitur skin, bahkan juga program yang aslinya tidak mendukungnya berkat aplikasi yang tidak ditandatangani, dulu ada budaya yang sangat kuat untuk membuat dan membagikan skin
  Sampai sekarang aku cenderung mengustomisasi semua yang kupunya, dan aku tidak suka menatap program yang polos sepanjang hari. Aku makin tidak suka aplikasi seperti Discord yang gayanya begitu kuat sampai-sampai tidak menghargai sedikit kustomisasi yang disediakan tema Linux
  Aku merasa salah satu alasan besar matinya web indie adalah karena sistem operasi dan program membatasi kustomisasi oleh pengguna. Tema MySpace membuat orang belajar HTML/CSS, skin Winamp membuat orang belajar Photoshop dan grafis, scripting mIRC mengajarkan dasar-dasar coding, dan kustomisasi sistem operasi mencakup semuanya. Sekarang rasanya kita hanya diminta diam dan memakai sesuai ketentuan produsen

  • Aku benar-benar merindukan masa bekerja di bidang perangkat lunak pada awal 2000-an. Semua orang memakai Windows XP, tetapi masing-masing mengubah tema dan ikon mereka habis-habisan
    Di rumah aku memakai Mac dan juga mengustomisasinya; aku tidak ingat nama aplikasi yang memasangkan tema kustom atau Dock, tetapi aku biasa memasang set ikon dengan CandyBar. Sekarang banyak orang bahkan tidak mengganti wallpaper, jadi semoga orang-orang bisa hidup sedikit lebih menyenangkan
  • Karierku sebagai pengembang perangkat lunak sebagian besar berawal dari tenggelam dalam kustomisasi tema Linux. Fakta bahwa semuanya bisa diganti temanya—aplikasi, desktop, sampai toolkit UI—membuatku menyukai Linux
    Tentu saja itu masa sekitar KDE 3 dan GNOME 2, dan sekarang sudah berbeda. Khususnya di GNOME, suasananya tampak seperti aktif tidak menyukai penerapan tema. Sayang rasanya kalau memikirkan betapa banyak anak muda kreatif yang sebenarnya bisa ditarik komunitas, tetapi malah terlewat
  • Membuka fitur seperti ini di aplikasi juga punya keuntungan besar untuk aksesibilitas disabilitas. Ada disabilitas tertentu yang membuat rancangan UI tertentu terasa hampir mustahil digunakan; kalau tidak bisa dikustomisasi, maka tanpa API alternatif, orang itu pada dasarnya tidak bisa memakainya
  • Berkat scripting mIRC aku menjadi pengembang sekarang, dan itu juga alasan bidang ini menjadi karierku
  • Mengejutkan bahwa skin yang kubuat untuk Methodus Toolz masih ada di halaman ini: https://www.methodus2000.com/methodus3/skins.htm

• Karena aku terutama memakai Windows, Winamp sampai sekarang masih menjadi pemutar musik utamaku. Aku mendengarkan file FLAC dan stream DI.fm dengan Winamp

  • Salah satu hal pertama yang kulakukan saat baru membeli Steam Deck adalah menjalankan Winamp dengan Bottles. Saat kupakai dalam mode desktop dan terhubung ke dua monitor, aku membiarkan Winamp terbuka di layar bawaan
  • Kalau memakai Windows, Tray Player juga layak dilihat
    https://www.trayplayer.com/
  • Winamp sangat populer di negara-negara bekas Soviet seperti Ukraina, tempat aku dibesarkan. Sampai sekarang aku juga masih streaming di.fm dengan Winamp

• Membaca tulisan ini membuatku merasa kembali ke 27 tahun lalu, saat berusia 13 tahun

  • Setelah melihat ini, aku mengecek sudah berapa lama sejak aku berusia 13 tahun, dan ternyata 26 tahun lalu. Apakah kita sudah tua sekarang?
  • Aku juga kira-kira berusia 13 tahun sekitar 27 tahun lalu, dan kebetulan banyak temanku juga begitu. Selamat memasuki usia 40-an

• Seingatku Sovereign Sect ada kaitannya dengan pakaian skateboard. Aku tidak yakin persisnya apa
  https://www.thrashermagazine.com/articles/magazine/the-regro...

  • Itu nama perusahaan distribusi yang menaungi beberapa merek
    Ada bagian yang mengatakan bahwa pada akhir 1999, sebuah ide yang telah dibicarakan selama beberapa tahun mulai tumbuh, dan pada Desember Habitat dibentuk di bawah Sovereign Sect. Alien Workshop dan divisi-divisinya tampaknya masih bergerak mengikuti filosofi ini, dengan Sovereign Sect berarti sekumpulan individu yang ingin mengembangkan skateboard, proyek, dan ide tanpa tekanan atau aturan dari luar

• Aku merasakan déjà vu yang kuat dari foto orang-orang yang berdiri di sekitar ring basket. Aneh sekali

  • Ada nuansa kamera digital awal 2000-an. Tidak ada basket, tetapi foto-fotoku yang diambil menjelang akhir SMA juga punya suasana mirip
  • Aku teringat pointerpointer.com, dan entah kenapa juga New Kids on the Block
  • Aku juga langsung merasakannya, dan sepertinya banyak orang lain juga. Mungkin karena kemeja setelan yang longgar dan gaya rambutnya
  • Aku juga begitu. Aku penasaran apakah gambar ini dulu pernah disertakan dalam paket lain
  • TinEye mengatakan telah menelusuri lebih dari 69,1 miliar gambar tetapi tidak menemukan hasil yang cocok. Mungkin karena halaman yang memuat gambar ini belum mereka kumpulkan

• Ini benar-benar benda yang menghajar pantat llama

• Penemuan yang benar-benar keren. Rasanya menarik melihat hal yang kutemui saat tumbuh besar, seperti skin Winamp, menjadi objek kajian antropologis dan historis
  Jika teknik investigasi seperti ini diterapkan, aku penasaran sekaligus agak merinding membayangkan berapa banyak lagi materi dari masa kecilku yang akan terungkap, padahal kupikir sudah tidak mungkin masih ada

• Senang bisa melihat semua skin-nya
  https://skins.webamp.org/

• Bagus. Tapi aku benar-benar penasaran bagaimana orang-orang bisa sampai membuat hal-hal seperti ini

  • Ini masalah terkenal yang sering ditemui kalau pernah menangani dukungan Windows. Saat mencoba membuka folder atau file dengan mengklik dua kali di Explorer, mouse tergelincir dan targetnya tidak sengaja dipindahkan ke folder lain. Pengalaman yang ingin kusarankan setidaknya sekali untuk semua pengembang
  • Sebagian karena kebodohan, sebagian karena keserakahan, sebagian lagi tindakan yang disengaja. Contoh menjalankan komunikasi IP lambat melalui kolom teks di situs mileage maskapai adalah yang disengaja. Itu memanfaatkan halaman yang bisa diakses di Wi-Fi pesawat tanpa perlu membayar, dan menurutku sebagian dari hal semacam ini adalah berbagi file dan warez awal yang dimasukkan ke dalam skin Winamp
    Rasa ingin tahu “ini melakukan apa?” bisa memicu banyak hal. Saat mengompresi folder, orang lupa bahwa ada sangat banyak file lain di dalamnya, dan karena file-file itu tidak mengganggu fungsi utama, semuanya ikut terbawa begitu saja
  • Setidaknya sebagian mungkin memanfaatkan situs web/forum tidak resmi atau resmi yang memungkinkan file wsz dibagikan dan di-host secara gratis. Karena pada akhirnya wsz hanyalah file zip, itu tampaknya mungkin