Un t-shirt Uniqlo cache un script bash obfusqué d'Akamai
Original : Decoding the obfuscated bash script on a Uniqlo t-shirt
Pourquoi c'est important
Illustre comment des marques tech intègrent du code exécutable dans des objets physiques grand public.
Un t-shirt vendu par Uniqlo dans le cadre de la campagne « Peace for All » d'Akamai dissimule sur son dos un script bash encodé en base64. Un utilisateur a décodé le script, révélant un easter egg animant le message « PEACE FOR ALL » dans un terminal.
Tris Sherliker, blogueur, a remarqué grâce à sa femme qu'un t-shirt Uniqlo issu de la collaboration avec le CDN Akamai (campagne « Peace for All ») imprime sur son dos un grand bloc de texte alphanumérique. En y regardant de plus près, il a identifié un shebang (#!/bin/bash) et une chaîne base64 alimentée via eval après décodage — technique qu'il compare lui-même à celle utilisée pour distribuer des virus.
L'extraction du texte s'est révélée laborieuse : il a utilisé la fonction OCR intégrée d'Android (Circle to Search), Tesseract, puis Claude, avant de croiser les résultats pour corriger les erreurs. La chaîne base64 obtenue, une fois décodée, révèle un script bash qui anime en boucle infinie le texte « ♥PEACE FOR ALL » dans le terminal, en utilisant une fonction sinusoïdale pour le déplacement horizontal du curseur. Une autre version du t-shirt de la même gamme contient un script Go, mais celui-ci est tronqué et ne pourrait pas compiler. L'auteur salue la créativité de l'initiative tout en soulignant les limites pratiques de l'OCR sur textile.