Untersuchung beschädigter Winamp-Skins

• Entpacken von offenbar beschädigten .wsz-Dateien aus dem Skin-Korpus für das Winamp Skin Museum zeigte verborgene Inhalte, weil Winamp-Skins im Grunde nur Zip-Dateien mit anderer Endung sind
• Während der Untersuchung wurden zwei verschlüsselte Zip-Dateien entdeckt; sie ließen sich mit den Passwörtern honda und nayane öffnen, wodurch ein Acura-RSX-Skin und ein NIKE-V10-Skin entschlüsselt und veröffentlicht werden konnten
• Einige Skins enthielten sensible oder private Inhalte wie E-Mail-Adressen und Passwörter, Briefe mit der Bitte um Nichtveröffentlichung, eine Chet-Baker-Biografie und Bilder für Erwachsene
• Es tauchten auch unerwartete Dateien wie mp3, wav, jpg, bmp, Fotos von Neugeborenen und WORM.EXE auf; WORM.EXE wurde nach einem unauffälligen VirusTotal-Check in einer VM als snake-artiges Spiel identifiziert
• Sogar Fälle mit einem Skin in einem anderen Skin wurden gefunden; insgesamt kamen 127 Skins zum Vorschein, davon 54, die im Museum fehlten und neu hochgeladen wurden

---

Eine Untersuchung, die damit begann, Winamp-Skins wie Zip-Dateien zu öffnen

• Im Januar 2021 wurden im für das Winamp Skin Museum gesammelten Skin-Korpus offenbar beschädigte Skins entdeckt
• Winamp-Skins sind tatsächlich Zip-Dateien mit anderer Dateiendung, sodass sich ihr Inhalt durch Entpacken prüfen ließ
• Darin fanden sich entschlüsselbare verschlüsselte Dateien, Skin-Material als Geschenk eines thailändischen Vaters, E-Mail-Passwörter, eine Chet-Baker-Biografie, rückwärts klingendes Audio, worm.exe sowie beliebige Bilder und Dateien
• Es wurden auch in anderen Winamp-Skins versteckte Skins entdeckt; 54 davon waren zuvor unbekannt

Die ersten merkwürdigen Dateien

• Wicked_Ways.wsz enthielt keinen Skin, sondern nur ein PDF mit Werbung für den Verleih eines Bowlingkegel-Maskottchenkostüms
• bobs_car.wsz enthielt nur ein Autofoto; ein Hacker-News-Nutzer identifizierte den Ort als Kilmacolm Road Viewpoint
• Es gab auch einen Skin mit Rule-34-Bildern zu den Flintstones, die Bilder wurden jedoch nicht veröffentlicht

Verschlüsselte Skins und versteckte Nachrichten

• resubmitted.2003_rsx.wsz war ein verschlüsseltes Zip-Archiv
  • Mit einem Brute-Force-Tool für Zip-Passwörter wurde das Passwort honda gefunden
  • Die entschlüsselte Version wurde als 2003_acura_rsx.updated.wsz veröffentlicht
• Ein weiteres verschlüsseltes Zip ließ sich mit vorhandenen Wortlisten zunächst nicht öffnen, konnte aber nach Anpassung der Einstellungen des Crack-Tools entschlüsselt werden
  • Das Passwort war nayane
  • Das Ergebnis war ein gültiger Winamp-Skin; die entschlüsselte Version wurde als NIKE V10.wsz hochgeladen
• In Marshall_Matters_Skin_2.wsz befand sich unter Hunderten Leerzeilen eine Textdatei mit folgendem Inhalt
  • YOU HAVE FOUND THE SUPRISE!!!
  • USE THIS PASSWORD:KEWL16
  • Das darin enthaltene Suprise!.zip war verschlüsselt und ließ sich nur mit dem kleingeschriebenen Passwort kewl16 öffnen
  • Im Archiv befanden sich mehrere .avs-Dateien

Private Materialien und unerwartete Inhalte

• Ein Vater aus Thailand erstellte als Geschenk für seinen zweieinhalbjährigen Sohn ein auf Adobe Illustrator basierendes Winamp-Skin-Mockup, wusste aber nicht, wie man daraus einen echten Skin macht
  • Zusammen mit einem Textbrief schickte er das Material an winamp.com und bat darum, daraus einen Skin zu machen
  • Da der Brief die Bitte enthielt, den Skin nicht zu teilen, wurde das Material nicht veröffentlicht
• Bei der Suche nach Wörtern wie password in den Dateien fand sich in einem Skin eine Datei namens E-mail passwords.txt
  • Diese Datei enthielt E-Mail-Adressen und E-Mail-Passwörter
• Chet_Baker.wsz enthielt secret.txt; der Inhalt war eine Biografie von Chet Baker
• Einige Skins enthielten mp3-Dateien; per SQLite-Abfrage ließ sich eine Liste der .mp3-Dateien finden
  • Ein Beispiel war die fünf Sekunden lange Datei cool.mp3
• Alien_Workshop_Sovergein_Sect.wsz enthielt Sovergein Sect.wav
  • Beim Anhören klang die Datei rückwärts abgespielt, also wurde das Audio umgekehrt überprüft
  • @PenanceArkana auf Twitter meinte, die Stimme klinge wie „Alien Workshop Sovereign Sect 2001“ und ergänzte, „Sovereign Sect“ wirke wie eine kollaborative Skate-Produktaktion von Habitat Skateboards und Alien Workshop Skateboards

WORM.EXE und Skins in Skins

• Ein Skin enthielt nur die Datei WORM.EXE
  • Der Name wirkte gefährlich, aber VirusTotal erkannte kein Problem
  • Ein Nutzer im Webamp-Discord führte die Datei in einer VM aus und stellte fest, dass es kein bösartiger Wurm, sondern ein snake-artiges Worm-Spiel war
• Andere Skins enthielten nur Bilder oder private Fotos
  • Ein Skin mit nur Standing around the hoop.jpg
  • Ein Skin mit nur ellie.bmp
  • Ein Skin mit zwei Neugeborenenfotos und einer Textdatei mit dem Inhalt „Here is a few pictures of Dom's baby. Joe“
• Bei der Suche nach Winamp-Skins, die in anderen Skins enthalten waren, wurden 127 Skins gefunden
  • 54 davon fehlten bislang im Winamp Skin Museum und wurden neu hochgeladen
• Wenn man Dateien vieler Menschen in großem Maßstab sammelt, können selbst in einem scheinbar einfachen Skin-Format persönliche Daten, Fehler, Scherze und versteckte Inhalte sichtbar werden

[GN⁺]

Hacker-News-Kommentare

• Jordan Eldredge hat schon seit Längerem ziemlich coole WinAmp-bezogene Projekte gemacht. Dazu gehören WebAmp, das große Teile von WinAmp von Grund auf webbasiert neu implementiert, sowie eine WASM-Engine für Visualisierungen im WinAmp-Stil
  Projektseite: https://jordaneldredge.com/projects/

• Ich vermisse die Kultur des Skin-Erstellens sehr. Ich war völlig darin versunken, für jedes Programm mit Skin-Funktion und sogar für Programme, die das ursprünglich nicht unterstützten, dank unsignierter Apps Skins zu erstellen und zu verbreiten
  Ich passe immer noch alles an, was ich benutze, und ich hasse es, den ganzen Tag auf langweilige Programme zu schauen. Apps wie Discord, die einen so starken eigenen Stil haben, dass sie nicht einmal die kleinen Anpassungen respektieren, die Linux-Themes bereitstellen, gefallen mir noch weniger
  Ich habe das Gefühl, dass einer der großen Gründe für den Tod des Indie-Webs darin liegt, dass Betriebssysteme und Programme die Anpassung durch Nutzer eingeschränkt haben. MySpace-Themes brachten Leuten HTML/CSS bei, Winamp-Skins brachten ihnen Photoshop und Grafik bei, mIRC-Scripting brachte grundlegendes Programmieren bei, und Betriebssystem-Anpassung vereinte all das. Heute heißt es nur noch: still das benutzen, was der Hersteller vorgibt

  • Ich vermisse die Zeit, als ich Anfang der 2000er in der Softwarebranche gearbeitet habe, wirklich sehr. Alle nutzten Windows XP, aber jede Person hatte Themes und Icons massiv verändert
    Zuhause habe ich einen Mac benutzt und den ebenfalls angepasst; ich erinnere mich nicht mehr an den Namen der App, mit der man benutzerdefinierte Themes oder Docks installiert hat, aber mit CandyBar habe ich oft Icon-Sets installiert. Heute ändern viele Leute nicht einmal mehr ihr Hintergrundbild, ich wünschte, sie würden das Leben etwas mehr genießen
  • Meine Karriere als Softwareentwickler verdanke ich zu einem großen Teil meiner Begeisterung für Linux-Theme-Anpassung. Dass man bei Linux alles thematisieren konnte, von Apps über den Desktop bis hin zu UI-Toolkits, war der Grund, warum ich es mochte
    Natürlich war das noch die Zeit von KDE 3 und GNOME 2, heute ist es anders. Besonders bei GNOME scheint man Themes aktiv nicht zu wollen. Es ist schade, wenn man daran denkt, wie viele junge und kreative Leute die Community dadurch verpasst, die sie sonst hätte begeistern können
  • Wenn man solche Funktionen in Apps offenlässt, hat das auch große Vorteile für die Barrierefreiheit. Es gibt Einschränkungen, bei denen bestimmte UI-Designs praktisch unbenutzbar wirken; wenn man sie nicht anpassen kann, sind sie ohne alternative API schlicht nicht nutzbar
  • Dank mIRC-Scripting bin ich heute Entwickler, und genau deshalb wurde es zu meiner Karriere
  • Es überrascht mich, dass mein Skin für Methodus Toolz noch immer auf dieser Seite zu finden ist: https://www.methodus2000.com/methodus3/skins.htm

• Da ich hauptsächlich Windows nutze, ist Winamp bis heute mein Haupt-Musikplayer geblieben. Ich höre FLAC-Dateien und DI.fm-Streams mit Winamp

  • Als ich meinen Steam Deck zum ersten Mal bekam, war eines der ersten Dinge, die ich getan habe, Winamp mit Bottles zu starten. Wenn ich ihn im Desktop-Modus an zwei Monitore anschließe, lasse ich Winamp auf dem eingebauten Bildschirm offen
  • Wenn man Windows nutzt, ist auch Tray Player einen Blick wert
    https://www.trayplayer.com/
  • Winamp war in post-sowjetischen Ländern wie der Ukraine, in der ich aufgewachsen bin, unglaublich populär. Ich streame auch heute noch di.fm über Winamp

• Beim Lesen dieses Artikels fühlte ich mich um 27 Jahre zurückversetzt, als ich 13 Jahre alt war

  • Ich habe nachgesehen, wie lange es her ist, dass ich 13 war, und es waren 26 Jahre. Sind wir jetzt alt?
  • Ich war auch vor ungefähr 27 Jahren 13, und zufällig waren viele meiner Freunde das ebenfalls. Willkommen in den Vierzigern

• Soweit ich mich erinnere, hatte Sovereign Sect etwas mit Skateboard-Bekleidung zu tun. Ich bin mir nicht ganz sicher, was genau es war
  https://www.thrashermagazine.com/articles/magazine/the-regro...

  • Das ist der Name einer Vertriebsgesellschaft, zu der mehrere Marken gehörten
    Dort steht, dass Ende 1999 eine Idee, über die man seit Jahren gesprochen hatte, Gestalt annahm und Habitat im Dezember unter Sovereign Sect gegründet wurde. Alien Workshop und die dazugehörigen Bereiche würden sich noch heute an dieser Philosophie orientieren: ein Sovereign Sect aus Einzelpersonen, die Skateboarding, Projekte und Ideen ohne äußeren Druck oder Regeln voranbringen wollen

• Bei dem Foto von Leuten, die um einen Basketballkorb herumstehen, hatte ich ein extremes Déjà-vu. Irgendwie seltsam

  • Es hat diesen Digitalkamera-Look der frühen 2000er. Auf meinen Fotos aus den letzten Highschool-Jahren war zwar kein Basketball zu sehen, aber die Stimmung war ähnlich
  • Es erinnerte mich an pointerpointer.com, und seltsamerweise musste ich auch an New Kids on the Block denken
  • Ich hatte sofort dasselbe Gefühl, und viele andere offenbar auch. Vermutlich wegen der weiten Hemden und der Frisuren
  • Mir ging es genauso. Ich frage mich, ob dieses Bild vielleicht noch in irgendeinem anderen Paket enthalten war
  • TinEye hat laut eigener Aussage mehr als 69,1 Milliarden Bilder durchsucht, aber keine Übereinstimmung gefunden. Wahrscheinlich wurde die Seite mit diesem Bild einfach noch nicht erfasst

• Das ist wirklich etwas, das llama's ass versohlt

• Wirklich ein toller Fund. Es ist faszinierend zu sehen, wie Dinge wie Winamp-Skins, mit denen ich aufgewachsen bin, zu einem Gegenstand anthropologischer und historischer Forschung werden
  Ich finde es zugleich spannend und leicht unheimlich, mir vorzustellen, was durch solche Recherchemethoden noch alles aus meiner Kindheit auftauchen könnte, von dem ich nie gedacht hätte, dass es noch existiert

• Schön, dass man sich alle Skins ansehen kann
  https://skins.webamp.org/

• Cool. Aber ich frage mich wirklich, wie die Leute überhaupt dazu gekommen sind, so etwas zu machen

  • Wenn man Windows unterstützt, begegnet man häufig diesem berüchtigten Problem. Man will im Explorer einen Ordner oder eine Datei per Doppelklick öffnen, rutscht mit der Maus ab und verschiebt das Ziel versehentlich in einen anderen Ordner. Eine Erfahrung, die ich jedem Entwickler mindestens einmal empfehlen würde
  • Ein Teil war Dummheit, ein Teil Gier, ein Teil Absicht. Das Beispiel mit langsamer IP-Kommunikation über Textfelder auf Websites von Fluggesellschaften gehörte eher zur absichtlichen Sorte. Man nutzte Seiten, auf die man auch ohne bezahltes Bord-WLAN zugreifen konnte, und einiges davon war wohl frühes Filesharing und Warez in Winamp-Skins
    Vieles entsteht aus der Neugier auf „Was macht das hier eigentlich?“. Man packt einen Ordner als Archiv und vergisst, dass darin eine riesige Menge anderer Dateien steckt; weil diese die Hauptfunktion nicht stören, werden sie einfach mitgeschleppt
  • Zumindest ein Teil davon könnte über inoffizielle oder offizielle Websites/Foren gelaufen sein, auf denen man wsz-Dateien kostenlos teilen und hosten konnte. Da wsz letztlich nur ZIP-Dateien sind, war das wohl möglich