Ett mystiskt meddelande dök upp i chattforumet 4chan i början av 2012. ”We are looking for highly intelligent individuals…”.

Meddelandet var krypterat och signerat Cicada 3301 och innehöll ett extremt avancerat och svårtknäckt pussel. Varför? Vem, eller vilka låg bakom?

Lika snabbt som meddelanden dök upp, så försvann de efter ett par år men lämnar fortfarande kvar frågorna. Mattias Jadesköld och Erik Zalitis reder ut mysteriet kring händelsen men kommer även in på snack om PGP-signering, steganografi och ”alternativt verklighetsspel”

Avsnittet: 311 – Mysteriet Cicada 3301
Inspelat: 2025-11-30 (publicerat 2025-12-01)
Deltagare: Erik Zalitis och Mattias Jadesköld.
Texten skrevs och sammanställdes av Erik Zalitis.

Medan du lyssnar

Alla älskar en bra historia höljd i ett mysterium. Och detta är vår berättelse om Cicada 3301, en grupp som släppt ett antal pussel på forumet 4chan. Pusslen krävde god analytisk förmåga och fokuserade mycket på att man hade kunskap om kryptografi. De få som lyckades lösa pusslen blev intervjuade av en okänd organisation men fick frågor om värderingar i IT-säkerhetsvärlden. Sen försvann de ett tag medan de lämnade en förvånad värld att gissa vad det var för personer som låg bakom detta. Och än idag är det okänt. Jag och Mattias passar på att spekulera om vilka de var och varför de gjorde detta.

Mattias har samlat fem huvudteorier:

• Teori 1 – En Cicada 3301 underrättelsetjänst
○ Pusslen kräver tvärdisciplinär expertis.
○ Passar mönstret för ett avancerat rekryteringstest som de NSA varit kända för.

• Teori 2: Hackergrupp eller säkerhetskollektiv
○ Flera steg pekar mot ett intresse för integritet och fri mjukvara.
○ Fokus på PGP och anonymitet skulle passa en hacktivistgrupp, medan även detta är oklart.

• Teori 3: ARG – ett spel
○ Pusslen var extremt välproducerade.
○ Men Cicada själva skrev 2014: “Cicada 3301 is not a game.”
○ Vad är ett ARG (alternativt verklighetsspel)?

• Teori 4: Kryptovaluta-pionjärer
○ Flera av pusslen pekade på decentraliserade system, blockkedjeidéer och open source-filosofi.
○ Några tror att Cicada var med och testade idéer som senare hamnade i kryptovärlden.

• Teori 5: Konstkollektiv
○ Den estetiska och filosofiska blandningen – runor, musik, poesi – har fått vissa att tro att det rör sig om ett konstnärligt projekt.

Ja, vi har olika idéer. Mattias gissar på konstnärskollektivet medan jag tänker mer på underrättelsetjänst eller en hackergrupp. Vad tror ni Cicada 3301 handlar om?

Det var utomjordingar!

Sen kan vi inte avhålla oss för att prata om det utomjordiska… Igen… Men denna gång snöar vi in på en av de kändaste vildhjärnorna TV någonsin haft.

Giorgio Tsoukalos från History channel. En (ö)känd konspirationsteoretiker.

Vi lämnar Cicada 3301 för en stund. Exakt vad History channel har med historia att göra är lite oklart. Verkar som de mest sänder pantbanksprogram, knasig pseudovetenskap och arga bikers. Tsoukalos är känd för att saluföra teorin att mycket av världens mysterier kan förklaras med att det var rymdvarelser som gjorde det möjligt. En favoritteori från honom är att det är märkligt att så många gamla civilisationer oberoende av varandra uppfann pyramidformade byggnader. Forskarna säger att det är det enda sättet att bygga höga hus innan man uppfunnit modern byggkonst. Men vad vet jag, kanske är det rymdisarna som byggt husen åt oss. Varför hjälpte de då oss inte bygga våra moderna höghus i så fall? Kanske hade de slut på parkeringstiden och fick åka hem. Okänt.

Tillägg den andra december 2025 angående Cicada 3301:

Vi fick ett meddelande från en lyssnare angående detta avsnitt. Tyckte det verkade högst intressant, så jag vidarbefordrar det:

Hej!

Lyssnade precis på eran pod om 3301. Ett tips är att läsa på Jonathan Lundbergs bok som heter Cicada 3301, där dom spekulerar om att personen bakom 3301 är Niels Provos, en tysk cybersäkerhetsexpert, även skapare av stenografiverktyget Outguess, som används flertalet gånger i utmaningen. Riktigt spännande och lyssna på hans teorier.

Här är transkriptionen av avsnittet

Mattias Jadesköld (00:08.782)
Välkomna till ännu avsnitt av it-säkerhetspodden som tar upp ett ämne som börjar med ett mystiskt medelande på internet. Jag heter Mattias Jadersköld.

Erik Zalitis (00:16.654)
Och jag heter Erik Salitis. Vi ska prata om ett av internets mest mytomspunna fenomen, Cicada 3301. En grupp som dök upp från ingenstans, la ut kryptiska ledtrådar och sedan försvann lika mystiskt igen.

Mattias Jadesköld (00:34.286)
Vissa kallar det en rekryteringskampanj från underrättarstjänsten, andra tror att det är ett ARG och några påstår till och med att det är ett hemligt sällskap med okänt syfte. Häng med när vi tar och reder ut vad vi faktiskt vet.

Erik Zalitis (00:49.23)
Jajamen, här är vi igen. Det är ingen större gissning att vi kommer tillbaka efter en vecka, eller hur?

Mattias Jadesköld (00:51.758)
Den där jävle.

Mattias Jadesköld (00:56.302)
Det brukar ju vara så faktiskt. Förutom den gången jag hade ett litet… För ett par veckor sedan. Ja, måste ju på vecka. Ja exakt, men annars kör vi fram till i jul och så blir det ett ljuduppehåll. Det är väl ingen som sörjer från var och när från oss några veckor. Utan det är väl under jul har man annat att fokusera på. Minst trakten i it-säkerhet.

Erik Zalitis (01:20.462)
Ja precis.

Mattias Jadesköld (01:22.542)
För de flesta

Erik Zalitis (01:25.71)
Läget är bra, jag håller på hela helgen här och diverse programmeringsprojekt är en del saker som ska vara klara här ganska snart. Det är ju du själv involverad i en del.

Mattias Jadesköld (01:36.718)
Ja det är vi, absolut. Du och jag håller ju på med vårt egna bygge CMDB-system bland annat och sådana här saker som vi har massa grejer på gång som håller på att utvecklas.

Erik Zalitis (01:48.942)
Det är ganska spännande att bygga API’er faktiskt, men det mycket jobb och testande. Och så tycker man att allt funkar, så ändrar man någonting och så exploderar alltihopa igen. Då tycker man här är det inte så bra.

Mattias Jadesköld (01:59.502)
Mm. Jag skulle också börja programmera i Roblox tillsammans med min son här i helgen. Men om du tänker att jag har mycket idéer för mig som du vilka ibland gnälla på Erik. Så han hade ju idéer om att allt från att jag skulle ha QR-koder på kort som jag skulle kunna scanna in i spelet och det skulle kunna vara olika säsonger och olika händelser kopplat till högtider i året.

Erik Zalitis (02:07.854)
VAR ALL DET?

Mattias Jadesköld (02:25.87)
Jag vill bara försöka titta lite hur det här funkar här i Roblox Studio.

Erik Zalitis (02:30.19)
Ja, just det. Ja, jo. Det är spännande. Jag tycker det är ganska häftigt. När jag var ung så försökte man ju lära ungar att köra med något som hette Turtle som var en skällpadda. var ingen riktig skällpadda utan en robot med en ritpenna. Och så programmerade man den där för att den skulle rita olika typer av…

cirklar och fyrkanter och vad det nu var för någonting. Så att det är det där med att lära sig att programmera. är någonting man kan börja ganska tidigt med och det kan man naturligtvis lära sig när man blir lite äldre också.

Mattias Jadesköld (03:04.814)
Ja, men jag kan också verkligen rekommendera det att om man vill leka lite med Roblox Studios så är det ju väldigt låg tröskel för att komma igång. Du ritar i princip in din värld och lägger in 3D-objekt och sådana här saker. Sen kan man välja att de här olika objekten ska göra olika saker och att det ska ge olika händelser beroende på… Om vi tänker till exempel att om du ska gå fram till ett hus så ska du trycka på dörren liksom, så ska den öppnas. Ja, men då startar en gäng händelser som animationer och grejer och sånt. Och då blir det ganska komplext helt plötsligt.

Erik Zalitis (03:34.414)
Ja, eller hur? Nej, jag vet inte. På min tid fanns Basic och senare lärde vi oss Pascal. Det var en programmeringsspråk som var gjorda för att lära elever i skolor att programmera. Jag vet att en del har klagat på att de inte var någonsin bra med dagens mottmet, men det var bra sätt att lära sig.

Mattias Jadesköld (03:53.806)
Ja, på tal om det nu när du säger att någonting att starta med att lära sig. Vi ska snart komma igång och själva storyn här Cicada till 301. vi hade ju faktiskt en liten diskussion med en av våra lyssnare här hur man ska kunna komma in i säkerhetsbranschen. Vad man ska börja väga, till exempel utbildas inom vad det rekommenderas. Vad har du tankar där?

Erik Zalitis (04:17.005)
Vet inte riktigt. Jag tror att det finns en hel del yrkesutbildande högskolor idag som verkar vara ganska bra. sen finns det väl, jag vet inte om det finns universitetsutbildningar också. Jag tycker jag har sett den någonstans. Men de kanske är lite svårare då, jag vet inte riktigt.

Mattias Jadesköld (04:32.142)
Nej, som jag nämnt i förut också. Jag har varit lite involverad i olika yrkeshögskolor, som referensgrupper och sådana saker. Jag tycker att de är ganska bra faktiskt för konceptet brukar oftast vara upplägget snarare, det är ungefär två år. Och sen är det väl sista halvåret där man är på liapraktik. Då är man ganska länge ute på företaget och sen är lian i slut. Då är man ju föremål för att anställd direkt.

Erik Zalitis (05:00.174)
Gör man bra ifrån sig så får man förmodligen ett erbjudande om man har lite tur. Om man tittar lite grann på de senaste åren så har varit ganska lätt att få jobb faktiskt inom it-säkerhetsbranschen. Men just nu så vet jag inte, är lite svårare tror jag. Inom it överhuvudtaget för vi är ju i en lågkonjunktur just nu och det rätt många som blir friställda. Så jag vet inte riktigt. Jag tror fortfarande att det är lätt, relativt lätt att få ett jobb om man är lite företagsam och så där.

Mattias Jadesköld (05:29.07)
Ja, så kan det vara. Ett typiskt sånt jobb efter att gjort en yrkeshögskola är att börja i en sock. Att man sitter och analyserar incidenter. Det är ett ganska bra start. Du får lära dig teknologin bakom. Du får vara med i hela incidentkedjan. Du kan eskalera och prata med kunder och kollegor.

Många tycker att det är häftigt i fall, teknikspåret som tycker det häftigt att hålla på med sånt som du gör, det vill säga penntestning och sådana saker. Ja, just Och det tycker jag är ett utmärkt sätt att börja.

Erik Zalitis (06:04.974)
Ja, eller hur? Jag tror att det är en alldeles utmärkt väg in i det hela. Förr i var det service-desk och det finns fortfarande en option men det är väl mer IT. Det behöver ju inte vara säkerhet just då.

Mattias Jadesköld (06:16.558)
Nej precis, även fast på något sätt säkerhet finns ju i hela kedjan nu för tiden.

Erik Zalitis (06:22.51)
Det är ju så. Det är ju säkerhet. Det finns överallt.

Mattias Jadesköld (06:26.99)
Ja, fråga er inte om… nästan är det… Det är väl det nya, heta ämnet egentligen.

Erik Zalitis (06:33.966)
Om du tänker tillbaka på dina dagar i Windows, vilket är det enklaste programmet Windows har.

Mattias Jadesköld (06:39.95)
Ehm… Va? Det inte Pluster. Jag vet inte det. Notepad.

Erik Zalitis (06:46.222)
Ja, Notepad. Du vet att de har byggt in i stöd i Notepad.

Mattias Jadesköld (06:53.454)
Men så vill man ju inte.

Erik Zalitis (06:55.79)
Ja, i stort sett. Notepad är det enklaste programmet som existerar och det har ju inga funktioner annat än att skriva text. Men nu kan

Mattias Jadesköld (07:03.214)
Jo men jag antar väl att A1 då är till för att man ska promta då så att man ska skriva texten åt den. Men på något sätt så här liksom, man använder ju liksom oftast notepad vet ju, när man ska kopiorpasta typ från internet in till Excel eller till Word eller någonting, du en massa hyss för sig. Då är ju liksom notepad ett ganska utmärkt sätt tycker jag, liksom att bara tvätta.

Erik Zalitis (07:09.422)
Ja, förmodligen men ändå.

Mattias Jadesköld (07:27.214)
Jag tvättar den text i rå format. Jag tycker också är bra ställe att anteckna i möten eller över. Det är inget andra störningspoment. Du skriver precis som man vill att en anteckning ska. Det ska inte vara nåt annat som ska pocka på ens uppmärksamhet som alla andra program innehåller.

Erik Zalitis (07:48.43)
Ja, namn är Jens Lussan, tjol!

Mattias Jadesköld (07:51.118)
Ja, så jag säger nej till AI i Notepad.

Erik Zalitis (07:53.678)
Ja, det för sent. De har lagt in det sedan sagt.

Mattias Jadesköld (07:55.886)
De har gjort det? De frågade inte mig innan alltså. Nej okej. Du, nu har vi rullat på ganska länge här. Nu får vi gå till själva.

Erik Zalitis (07:58.222)
Nej.

Erik Zalitis (08:04.11)
En kärna.

Mattias Jadesköld (08:07.406)
Ja, precis. Grad på moset.

Erik Zalitis (08:09.166)
För att man att sumapuden man ska plocka sönder den liksom.

Mattias Jadesköld (08:12.878)
Ja, precis. Kommer du ihåg det här Cicada 3301?

Erik Zalitis (08:17.23)
Lite svagt sådär. är inte den enda showen som har gjort det där, men det är en spännande historia.

Mattias Jadesköld (08:22.734)
Ja det är det. Och då kanske folk tänker att det här är ingen säkerhetsgrej. Jo men det är faktiskt lite säkert och vi kommer landa lite i det. Första gången man hörde om det här Cicada 3301 det var i januari 2012. Då dök det upp som om man en ny bild på 4chan. Vad är det för någonting?

Erik Zalitis (08:42.158)
Jag vet ju bara liksom vad jag läst om det. har aldrig varit där, jag inget konto där. Men det verkar vara ett bildforum som är väldigt frisläppt när det gäller vad man får skriva och göra där. det är ju redan Vilda Västern där. Men det ett bra sätt att komma åt och kommunicera med alla nördar. Jag vet inte.

Mattias Jadesköld (09:01.582)
Ja, precis. Det var i där jag slår upp en bild. Där slår jag upp ett medlemmar.

Erik Zalitis (09:11.278)
Låt oss en skatt efter det.

Mattias Jadesköld (09:14.638)
Ja det gör det verkligen liksom. Det här var starten på ett pussel då som man trodde var en slags avancerad rekryteringsprov. Så vi tar egentligen bara övergripande av vad ska det här. Namnet då, det är serie mycket komplexa sådana här typ av frågor som dök upp. Totalt var det åtta stycken olika omgångar som publicerades då på foreshelmen. Mellan 2012 just till en framtid 2014.

Erik Zalitis (09:40.622)
Just det, digitala pussel som bara de absolut mest nerdigaste kunde klara.

Mattias Jadesköld (09:46.702)
Ja, och var syftet då, enligt de här gåtorna, att uppehållsmannen bakom, personerna bakom den här gåtan var det att mycket intelligenta individer hade sagt rekrytering av dem. Skulle man genom att testa förmågan, det var olika, man skulle jobba sig vidare med olika krypteringspusser, dataskyd, anonymitet, hemliga medier och sådana här saker. Ja, just det. Och de här ledsorna spreds genom olika internet, genom olika medier, internet förstås, telefon, digitala bilder, musik.

Linux CD, jag vet inte vad det är för någonting men det väl där det fanns en Linux distribution på helt enkelt. Även fysiska skyltar och böcker. Men oftast just kryptografi. Såna här saker. Men efter 2012 så försvann det helt, det kom inga verifierade gotter. Men det fanns liksom kommunikation från Cissada till C-301 som kom i april 2017. Med det som var PGP signerade med deras

Erik Zalitis (10:27.694)
Åh, istället…

Mattias Jadesköld (10:46.286)
Bra avsändare, vad betyder det egentligen?

Erik Zalitis (10:48.686)
PGP, Pretty Good Privacy, uppfanns på 90-talet av, jag tror det är Philip Zimmerman om jag minns rätt. Jag korrigerar mig om jag har fel där. Han kom på en standard för att signera och kryptera meddelanden som blev väldigt populär bland open source-gemenskapen då. Så det var väldigt mycket folk som skickade och krypterade och signerade meddelanden. Det gjorde ju att e-posts som inte är säkert fick en form av lager av säkerhet.

ovanpå. var ett väldigt smidigt och väldigt fint system som fortfarande används där du kan se till att om du signerar så vet de att det du som har skickat det och du kan även signera andra saker i en e-post. kan signera paket som du distribuerar till exempel apt i Linux använder ju signering av en form av pgp som heter gpg. Så att det är en jätte vanlig metod för att se till att

Ja, man ska gå i god för att man har gjort det här. Cicada signerade med det här PgP systemet sin kod så man visste att det de som hade gett ut det.

Mattias Jadesköld (11:56.11)
Ja, just det. Då visste man att allt var samma person. Det det man kunde se till att det en sån medelande så sent som 2017. Men det var… Det blev inga gåttdravar kring det, men det verkar fortfarande lite smått användas.

Erik Zalitis (12:13.678)
All juste.

Mattias Jadesköld (12:15.79)
Men det här pusslet uppbyggd, det börjar med en slags digital gåta med hjälp av kryptografi. Det var du inne på, här RSA krypton. Vad är det för någonting?

Erik Zalitis (12:27.63)
RSA är den vanligaste typen av PKI. Det den metod vi använder för den typen av kryptografi du har när du går till en webbsida som kör HTTPS. Det är ett standard sätt att utbyta nycklar så att man har möjlighet att… ja, säkerhet, kryptering och signering över internet.

Mattias Jadesköld (12:51.726)
Okej, men vadå hur hänger det ihop RSA och PPP?

Erik Zalitis (12:55.918)
Det är olika standarder för att lösa liknande problem.

Mattias Jadesköld (13:00.014)
Ja, okej. Och sen namnade de också Steganografi. Steganografi. Vad är det? Det låter ju spännande.

Erik Zalitis (13:08.174)
Stegundagrafi handlar om att gömma meddelanden i främst bilder. Genom att manipulera bilden kan man gömma ett textmeddelande i bilden och se till att ingen hittar det som inte vet vad det ska vara.

Mattias Jadesköld (13:26.254)
Men är det inte så här, om jag har två digitala bilder av, säg Mona Lisa till exempel. För Blått Ögat ser de exakt likadana ut. Men om jag går in på ett eller noll nivå, då kan det vara någon etta och någon nolla som utbyter här och var. Och det det som är själva medlandet då, eller?

Erik Zalitis (13:36.878)
Jag ställer.

Erik Zalitis (13:46.798)
Ja, precis, man har gömt någonting där. menar, bilden blir ju inte förstörd av det. Den kanske blir lite förändrad, men det ingen som ser det. Och där inne kan du lagra ganska mycket text och information. Och på så sätt är det kraftfullt. Jag vet inte hur mycket det används i verkligheten, man skulle kunna tänka sig en spion som vill läcka ut data genom något paranoidfilter skulle kunna använda det för att helt enkelt läcka information.

Mattias Jadesköld (14:16.814)
Men då måste man ju ha båda versioner, alltså mottagaren måste ju ha… Båda versioner av bilderna för att kunna förstå skillnaden.

Erik Zalitis (14:25.102)
Utan du måste veta hur stegonografin funkar. Då vet du att till exempel en av bitarna per varje byte är förändrad. vet du enligt ett visst standard som du har gjort att såhär ska du koda av det. Så att du behöver inte två bilder. Däremot skulle du ha två bilder som är exakt likadana då kan du ju göra en analys och kolla på vad de skiljer sig. På så sätt kan du ju avslöja stegonografi till exempel.

Mattias Jadesköld (14:51.182)
Ja, okej. Det var så det var kryptiket och så där. höll folk upp att kämpa hit och dit och sådana saker. Sen kom det fysiska ledtrådar också som steg nummer två. Då var det ju att det pekade ut olika koordinater. Det var QR-koder som dök upp i flera olika länder. USA, Spanien, Japan, Polen, Australien till och med.

Och så tog folk ut i den fysiska världen, köttvärlden, och började leta vidare allt. Ja, men helt plötsligt var det så att den här hemliga medlen, själva ledtrådarna, togs ut i den fysiska världen helt plötsligt. Ja, det är faktiskt det. I tre stora vågor gick det egentligen. Vi sa det förut då.

Erik Zalitis (15:34.19)
Det är lite kond faktiskt.

Mattias Jadesköld (15:42.99)
2012 kom det här ursprungspusslet. Det blev en slags global kaos. Jag kommer inte ihåg att det här var så stort, i fall i Sverige. Det blev snabbspridning. Ett år senare blev det en ny runda med ännu mer avancerade steg. 2014 var det mest kompletta och märkliga pusslet som fokuserade. Det var just kring de här PGP-nycklarna och de delarna helt enkelt. Sen efter det 2014 blev det helt knäpptyst.

och man vet inte vilka som ligger bakom.

Erik Zalitis (16:15.534)
Det är lite spännande, inte det? Ja. att de som i början där lyckades klara de här pusslarna och fick skicka in det där. De blev ju kontaktade av vad som kanske var Cicada då. Men det är inte riktigt klart vad Cicada ville. De ställde frågor om hur de här personerna såg på diverse saker och ting inom IT-säkerhetsbranschen då, att säga. Eller inom området i alla fall.

Mattias Jadesköld (16:41.262)
Ja, precis. Att de frågade om integritet och sådana saker. man trodde om internet sådär. Jag vet inte man hade några stora tankar att skapa något nytt internet eller någonting. Man vet inte, men det finns teori bakom. Jag har de fem mest populära teorierna. Så jag tänker så här Erik, jag kör de teorierna. Så får du tycka lite vad du tycker. Vad du kille i själva?

Erik Zalitis (17:04.973)
Ja men det vad vi gör, killgissningspodden. Vi försöker veta faktiskt.

Mattias Jadesköld (17:07.854)
Ja, precis.

Ja, absolut. Och det här är en av mina favoritmoment. Just att jag får räkna upp en lista och så får du spekulera.

Erik Zalitis (17:18.253)
Och, kör ut!

Mattias Jadesköld (17:20.238)
Teori nummer ett, att det är en underrättelsetjänst. Ja, precis, en underrättelsetjänst som ligger bakom de här medlarna. Att det kräver av läsare en disciplinär expertis och att det här passar mönstret för just avancerad rekryteringstest som Tempeläner sa har gjort förut. Vad tror du om det

Erik Zalitis (17:26.637)
Såhär, som ligger bakom dig ja.

Erik Zalitis (17:44.398)
Det inte orimligt på något sätt. som kanske talar emot är att det inte verkar finnas någon väg in i underrättelsetjänsten. Eller så kanske var det att de som klarade att svara fel på frågorna. är väldigt oklart. Men vad vi vet är att riktiga underrättelsetjänste myndigheter här i Sverige har annorlunda metoder. FRA hade för några år sedan en hemsida där man skulle lösa gåtor.

Och då var det väldigt klart, om du klarar det här så är vi intresserade att ta dig till en arbetsintervju. Så man kunde alltså få jobb på FRA om man knäckte de här gåtorna.

Mattias Jadesköld (18:20.558)
Ja, men liksom också känns det som att om man är ett rekryterande företag, även fast man är hemlig under ett tjänst, så vill man ändå göra att det här ska bli en liten snackis, att man vill få folk att förstå att de som ligger bakom.

Erik Zalitis (18:36.622)
Ja, precis. Det känns ju lite mysko att inte säga någonting. Men återigen, det kan ju vara en underrättigtstjänst som kanske inte skulle vilja gå ut officiellt och säga att vi gör det här. Och de som har vunnit de här testerna, de kanske inte har gett rätt svar som jag sa då. Och därför har de inte gått vidare med dem och därför är det hölligt i mysterium vilka de är. De väntar på att de ska få någon tillräckligt rymligt samvete kanske för att jobba med vissa underrättigtstjänstarbeten.

Mattias Jadesköld (19:06.958)
Exakt. Teori nummer två, att det ska vara en hackergrupp eller en säkerhetskollektiv. Att det är flera steg som visar på att det finns ett slags intresse och tankar just om kring integritet och fri mjukvaro och sådana här saker. Att det är fokus på kryptering, pgp-nyttlar och sådana här saker och anonymitet. Att det just skulle passa en hacktivistgrupp.

Erik Zalitis (19:31.406)
Ja, du säger haktivistgrupp och hackergrupp och jag säger det är två olika saker. En hackergrupp som vi talar om idag. är ju någonting som de här fancy bear och allt vad de heter och de här som tar sig in överallt och läcker data. Medan jag kan tänka mig en haktivistgrupp, de kanske har ett mål att göra någonting politiskt mera. Det inte pengar som är själva syftet. Sen kan ju en hacker också vara någon som jobbar inom IT-

området för att förbättra sådana saker. gamla definitionen av hacker hade ingenting att göra med att hacka eller bryta sig in utan det handlade om att nästan magiska saker med datorer, pressa vad som gick att göra med datorer till det absolut yttersta. Sen sa de att hackergrupp skulle det också kunna vara någon som vill ha de bästa av de bästa för att kanske utveckla någon produkt. Det är väldigt svårt säga. Eller så är det någon kriminell grupp som vill anrollera.

Samma sak, gräddan av internetintelligencia så att säga.

Mattias Jadesköld (20:35.374)
Mm… Ehm… Vad tror du om det då?

Erik Zalitis (20:37.358)
Nej

Aja, ja, ja, kanske. Jag vet inte. Det återhänder samma sak. Det kanske faller på att de inte har svarat rätt på frågorna för att verka vara intressanta för dem.

Mattias Jadesköld (20:52.814)
Mmm.

Vi är också lite omständigt för att just den här aktivista gruppen man tänker sådana, unanimous eller någon av de här liksom, de vill väl ändå, de vill väl ändå.

Erik Zalitis (21:05.742)
Vem är det som är chef över Anonymous? De är ju ganska stolta över att de inte har någon ledning. De har nog folk som leder. En grupp har väldigt svårt att fungera utan ledarskap. Jag vet inte faktiskt. Det är möjlighet, men det är bara spekulativt. skulle säga att under ett tjänst och hackgrupp av någon slag tycker jag båda låter ganska rimliga som avsändare till det här.

Mattias Jadesköld (21:30.446)
På något sätt en sån här grupp som är anonym, de vill kanske inte göra för stor sak av hur de rekryterar folk.

Erik Zalitis (21:41.806)
Jag vet inte, jag finns anonimus fortfarande. Jag tycker det var någonting man läste väldigt mycket om början av 2010-talet.

Mattias Jadesköld (21:48.91)
Ja men det här var 2012-2014.

Erik Zalitis (21:51.31)
Ja, det är sant. Men de höll ju på så långt sen 2017 läste jag någonstans. Så jag vet inte, jag tror inte någon om Simland och tröjan.

Mattias Jadesköld (21:59.118)
Vet du vad? 2017 var ju det sista medlemmet som kom från Cicada. Ja, vi låter det vara oerhört. Vi tar istället teori nummer tre. ARG betyder alltså Alternativs Verklighetsspel. Alltså att det var så välproducerade. Pustlerna var så extremt välproducerade. Att de skrev själva också 2014, de skrev Cicada 1. Cicada 3301 is not a game.

Erik Zalitis (22:03.022)
Vi ses där.

Erik Zalitis (22:29.038)
Ja, där tycker jag lite grann att du har avslöjat det. Jag tror på dem faktiskt. Så vi kan nog stryka dem. Jag tror inte att det är särskilt sannolikt. Det finns spel där du kan hålla på… Det har inte kommit ihåg vad heter, men det finns en site där du kommer till en som ser ut som en Linux-prompt eller någonting och så har ingen information om vad du ska göra. Där får du komma på själv hur du ska hacka dig in, men det ett spel. Och där kan du hålla på och tävla.

för att försöka ta det in. Sen finns det också hack the box och sådana grejer. De är ju inte spel i sig men det är ju helt enkelt övningar för att testa hur bra du är på att knäcka dig in och lösa de här gåtorna som du behövs för att förstå hur du läser av ett meddelanden.

Mattias Jadesköld (23:09.742)
Just det. Men du, det fanns ju någonting för några år sedan också, jag vet inte om det är fortfarande på grejer, men det var såhär gömda saker runt om i världen. J.O. Ja, precis. då, då jag var ute och åkte med en snubbe.

på mitt förförarjobb och han helt plötsligt bara bromsade in bilen när vi kom till en jäkla åker och sen bara så var vi tvungna att springa ut i skogen och hem och så frågade vi mycket riktigt under någon stock där så låg det liksom någon liten pryla eller vad för någonting. Ja, typ en liten tändsticksaskens där. Är det ett alltnät för ARG eller?

Erik Zalitis (23:41.614)
Jag jag tror inte det. Det är något annat. Men jag vet, jag har en amatörradio-kompis som jag inte har haft kontakt med på många år. Men han var ju också på mig där. Och han pekade på någon skylt som det stod Haninge på. Någonstans i närheten där och sa, bakom den där så finns det en cash.

Mattias Jadesköld (23:58.894)
Haninge är ett alternativt verkligt spel.

Erik Zalitis (24:01.294)
Ja, det var kanske inte det som var idén.

Mattias Jadesköld (24:05.262)
Nej, var inte därför du inte träffade honom flera år då. Ja, Teori nummer fyra är att det är kryptovaluta peonjärer som ligger bakom. Att flera av pusslarna pekar på en här decentraliserad system, blockchain-tekniken, idéer bakom det, open source-filosofi. Att det är den typ av

revolutionär tankarna som faktiskt finns i den här kryptovaluta världen. Vad tror du om den teorin, Erik?

Erik Zalitis (24:42.766)
Vet inte vad vill de uppnå mer? är inte omöjligt på något sätt. bara ser inte riktigt vad. På något sätt när du vinner den där så verkar du ju få en del frågor som sagt och de kontaktar dig men vad vill de? Jag vet inte att du ska köpa kryptovalut i alla fall.

Mattias Jadesköld (25:01.198)
Och sen också om har lite, om man har en slags idéer om hur världen ska styras och filosofier och sådana saker. då vill man kanske det sista man vill göra är att kanske gömma de idéerna. Man vill kanske nå ut med det till så många som möjligt kan jag

Erik Zalitis (25:19.406)
Eller hur? Det låter ju rimligt. Nej jag tror inte på det här men jag vet inte.

Mattias Jadesköld (25:25.454)
För en idé med kryptowärlden är att alla ska använda det så att centralbanker sånt ska förlora makt och den klassiska fiat-valutan. Så det låter inte heller så troligt. Sen har vi en dag som sticker ut lite. Det ju till ruin nummer fem.

som att ska vara ett konstkollektiv som ligger bakom. För att det finns så mycket estetiska och filosofiska blandningar här, i de här kruorna, i de här pustlerna. var bland annat runor, musik och poesi och sådana här saker. Och då finns det vissa som tror så att det här rör sig om ett konstnärligt projekt. Vad tror du om det då?

Erik Zalitis (26:00.526)
inte orimligt. Det beror ju på om man tänker konstnärligt och tänker på de som håller på och kastar kokosnöter med färg på tavlor för att göra något spännande verk som ingen förstår sig på. jag tror att jag är ju själv involverad i det som kallas för demoscenan där vi helt enkelt testar och utmanar vad gamla datorer kan göra och håller på och gör musik och grejer. Jag gör inte, jag är mer organisatör där, men det är väldigt roligt att se all kreativitet och

programmerings kunskaper som går åt för att göra saker som du bara gapar. Kan man göra det på en sån gammal dator eller på en dator överhuvudtaget? Så det är inte oerimligt. sena skulle definitivt kunna hålla på med det sånt här. Jag bara förstår inte vad själva idén med vad han om ni är.

Mattias Jadesköld (26:44.782)
Ja, det skulle jag kunna tänka. Det finns flera såna här. tänker på Banksy som målar runt på gator och torg och vill vara helt anonym. Att det finns en slags idé om det. Idén skulle då kunna vara att man kanske utmanar folk. Att man kanske har tröttnat på det här sättet. Hur folk pratar i sociala medier. Så utmanar man då med ett intellektuellt pussel som blir en slags konstnärligt…

uttryck eller någonting. Varför inte jag? Den är inte helt omöjlig ändå heller i och tanke på att det inte liksom, med tanke

Erik Zalitis (27:21.55)
Nej, jag tror inte att demoseenan skulle dölja det där utan det skulle nog komma fram någon grupp och säga att Fairlight gjorde det här eller något liknande. jag vet faktiskt inte. Nej, jag tror inte att demoseenan ligger bakom det men att det skulle kunna vara något digitalt konstnärligt kollektiv som har hittat på det. Varför inte? Ingen jättedum i det.

Mattias Jadesköld (27:29.966)
Nåååå

Mattias Jadesköld (27:42.222)
Okej, då har vi de här fem. Undrettets tjänst, hacker, devistgrupp, sånt här ARG-spel, kryptovaluta, konstkollektiv. Vilken tror du mest på?

Erik Zalitis (27:55.054)
Jag skulle säga att en hackig grupp eller under ett s-tjänst. Jag vet inte vilket de är, men jag kan inte välja en av dem. Det är någon av dem. Jag tror att det här är lite för väl gjort och det finns en motivation att rekrytera folk. Det är min gissning.

Mattias Jadesköld (28:10.446)
Ja, i att tro på konstkollektivet.

Erik Zalitis (28:12.462)
Ja, det känns lite mindre läskigt liksom.

Mattias Jadesköld (28:16.622)
Ja, precis. Jag ser inte riktigt varför Nundertjänst skulle göra så det enorma besväret för att…

Erik Zalitis (28:23.374)
Rekrytera folk. Jag vet inte, det är svårt att Det inte Illuminati i alla fall.

Mattias Jadesköld (28:31.662)
Nej… Jag var svårt att se hur den rekryteringsprocessen i bakgrunden skulle gå till. Tänk om det skulle vara FRA. Vi ska göra super, super svåra felböter. Krypton och pussel som knappt ingen kan knäcka av. Ska vi lägga upp det på foreshane? Är det så vi ska rekrytera till vår organisation? Kan vi göra på något enklare sätt?

Alla teorier är bra.

Erik Zalitis (29:02.542)
Det svårt att säga.

Erik Zalitis (29:09.102)
När inte vet så är alla teorer geligadana. Är det inte så?

Mattias Jadesköld (29:11.726)
Ja, och faktiskt så är det faktiskt… Man vet ju… Nej, man vet ju inte heller liksom.

Erik Zalitis (29:16.206)
Åkabs raktblad hjälper inte när du inte har en aning.

Mattias Jadesköld (29:20.046)
Nej. exakt. Det var dom. Efter 2014 började även lite falska medelander dyka upp. Folk som låtsades vara Cicada 3301. blir inte så konstigt kanske. Men man såg att det var samma PGP-signering. Men sen blev det som sagt…

helt tyst fram till just 2017 när man såg att det var att det dök upp med samma PGP nyckel.

Erik Zalitis (29:54.286)
Ja, just det. Ja, det är ju intressant. De vill väl på något sätt mer den här signaturen säga. Ja, om inte signaturen passar så är det inte vi som har gjort det här i pusslet som du just påstod att du var i.

Mattias Jadesköld (30:08.622)
Men förtro det här fortfarande fascinerar.

Erik Zalitis (30:12.366)
Därför vet vi inte. Dessutom var de ju fruktansvärt välgjorda och svåra och knäcka. Vilket gjorde att det var någonting som inte hände varje dag. Och vi människor älskar ju våra konspirationsteorier. Att försöka hitta en förklaring till någonting. Jag vet inte om du har råkat ut för en kille som heter Tootsa Callis som fanns på History Channel. Jag vet inte om han fortfarande är kvar. Men han hade ju en vild frisyr.

och ännu vildare idéer och hans motto var ju att allting som vi inte förstår var det förmodligen rymdvarelser som kom till oss och…

Mattias Jadesköld (30:48.462)
Det här är teori

Erik Zalitis (30:51.822)
Ja, eller hur? ju… Han menade ju på att hur kan många civilisationer hitta på pyramider utan att kontakt med varandra? Och det rätta svaret är att det är enklaste sättet att bygga höghus när du inte har kommit på betong och armeringsjärn och liknande. Men han menade på att det är bevis på att var ett rymdvarelse som har åkt mellan de här olika civilisationerna och lärt dem bygga hus. För det var aliens håller på med, de lärde oss bygga hus.

Mattias Jadesköld (31:21.838)
Och det pratade vi om i förra avsnitt också, för då pratade vi också om UFO. Då räknade vi ut att det skulle ta hundratals generationer bara för närmaste att färdas från närmaste solplanet.

Erik Zalitis (31:35.086)
som aldrig vill ju tro. jag menar folk som är lite konspiratoriskt lagda, okej jag kan vara det ibland också så jag ska inte kasta skit på andra men det är väldigt lätt att säga ja men de kanske har uppfunnit FTL, faster than light travel alltså möjligheten att åka snabbare än ljusets hastighet. Då kan de ta sig överallt i hela galaxen utan några problem. Det är bara det att det är ganska sannolikt att det inte går att bygga.

Mattias Jadesköld (32:00.59)
Mm.

Erik Zalitis (32:01.678)
Jag tror att vi aldrig att några Dream Wars, men vi kanske inte ska gå in och göra en repeat på det gamla avsnittet.

Mattias Jadesköld (32:07.726)
Nej, vi kanske inte ska göra det. Men det blir alltid lite mystiskt med saker och ting som inte är förklarade. Och en av de mest oförklarliga sakerna bakom Cicada till 301 är att man inte riktigt vet om det verkar inte finnas något kommersiellt bakom på något sätt. Samtidigt verkar det inte heller trolligt på det sättet att det förjävlas eller försörjer någonting heller.

Erik Zalitis (32:32.302)
Nej, jeszcze.

Mattias Jadesköld (32:34.03)
För förstår du, hade det varit någonting kommersiellt så att man kanske kunde luska till sig liksom. Man ser vem det är har skapat det för hur de… Hade det ett företag bakom så hade de velat visa sig på något sätt eller… Jag vet. Ja…

Erik Zalitis (32:44.75)
Så är det ju naturligtvis. Samma sak är det väl även om det skulle vara en FRA som låg bakom det, vilket det nästan garanterat inte är. Men jag tar dem som ett exempel för de har haft såna här övningar förut då. En annan sak som är lite mindre mystisk men som är rätt rolig att hålla på med är det som kallas för Capture the Flag. Och det är övningar som vi har pratat om tidigare.

Men det handlar om att helt enkelt delta i tävlingar där man försöker lösa problem. Jag var med på en CTF några år sedan faktiskt som organiserades av Försvarshögskolan.

Mattias Jadesköld (33:19.182)
Okej.

Erik Zalitis (33:20.558)
Vi kom på sjuttonde plats, det är inte helt dåligt. Av 150 deltagare något.

Mattias Jadesköld (33:23.342)
Hej!

Mattias Jadesköld (33:26.862)
Jaha, det har du inte berättat. Nej men nej.

Erik Zalitis (33:28.91)
2020. Sedan har gjort lite CTF för privat så jag tycker det är kul men ingenting att tävla i en grupp som jag gjorde.

Mattias Jadesköld (33:36.494)
Okej, var roligt. Det är hubbigt. Tror du inte jag berättar ens om? Då sysslar vi fortfarande med den podden.

Erik Zalitis (33:41.358)
Ja, jag vet hur jag pratat om det men vi kanske bara nämnde lite kort. Nej men du vet att du inte gör…

Mattias Jadesköld (33:45.07)
Jag kanske inte lyssnar tillräckligt noga.

Vad sa du? Ja, precis. Nej, precis. Kanske var det du som låg bakom det här då? Ja, jag Du har en mycket hemlig agenda i sidan av.

Erik Zalitis (33:56.814)
Nej, det kan jag direkt dementera. Det är kanske det som beviset bara till oss har gjort, att jag dementerar det.

Mattias Jadesköld (34:02.766)
Ja, precis. Ja, men det stämmer. Ja, så hur ska man sammanfatta det här egentligen, de här mystiska medlemmen som skedde mellan 2012 till 2014 och sen kom något medlemmen av misstag som dementerades? Ja, hur ska man sammanfatta egentligen? Det är mystiskt.

Erik Zalitis (34:21.998)
Det är mystiskt och det någonting vi ser på internet. Bevis på folk som använder kreativitet för att göra spännande saker. Det ingen som betvivlar det men det ingen som kan svara på varför och vilka. Det är en jättespännande sak. Vi får väl se om det kommer såna här mer grejer eller om Cicada kanske kommer tillbaka. vet. Det har ju gått inte bara

Mattias Jadesköld (34:45.646)
Eller någonting annat också. Sånt där är ju lite roligt. Det är lite befriande helt enkelt. När det bara är någon som lägger ner väldigt mycket tid och det verkar inte finnas någonting jättekommersiellt bakom. Det här var alltså historien om Cicada 3301. Ett mysterium som kanske likadeler hackehistorier, konstprojekt och global skattjakt.

Erik Zalitis (35:02.51)
Nej.

Erik Zalitis (35:12.622)
Om ni har tankar om vad Cicada egentligen var, hör av er. Och tack för att ni lyssnade på it-säkerhetspodden.

Mattias Jadesköld (35:18.766)
Tack för denna gång. Slut, följ då.

Erik Zalitis (35:22.798)
Med till säkert spådande.

Mattias Jadesköld (35:24.526)
Ja det stod ju, du sa ju det innan så det blev så himla upprättning tänkte jag. Det är okej.

Erik Zalitis (35:27.278)
Förstår du allting? Ha en. Dam. Hej då. Hej då.

Denna transkription är automatiskt genererad och kan innehålla felhörningar)

Länkar – Cicada 3301

• Wikipedia om Cicada 3301
• Wikipedia om 4chan
• ARG (alternativt verklighetsspel
• Reddit intervjuar Giorgio, vilket är hejdlöst roligt om du frågar mig.
• Wikipedia om Niels Provos

Felaktigheter

Inget att rapportera denna gång. Kommentera gärna om ni inte håller med om hittar fel i något vi sagt.

Related Episodes

• • 2025
  • IT-säkerhetspodden

  #281 – vad hände med filterbubblan?
• • 2024
  • IT-säkerhetspodden

  #236 – Historien om Ada Lovelace