Програма за дешифрирање на рар архиви. Архиви под рендген. Заштита со лозинка во Microsoft Word

Честопати има архиви кои биле шифрирани со програмата за архивирање WinRar. Овој метод на шифрирање може лесно да се заобиколи од напредните корисници. Во оваа статија ќе ви кажам како да хакирате архива шифрирана со лозинка. И ова не бара никакви посебни вештини, доволна е само една мала програма, лесна за употреба.

Како да хакирате архива користејќи Напредно враќање на лозинката за архива

Напредно враќање на лозинката на архивата е програма која ќе ви помогне да ја дешифрирате секоја архива оштетена од WinRar. Лесен е за користење, има руски интерфејс и е брз.

Пред да ја хакирате архивата, преземете ја оваа програма на вашиот компјутер и инсталирајте ја. Прикачив клуч за активирање во архивата, кој ќе биде потребен при инсталацијата.

Напредното враќање на лозинката за архива работи едноставно. Пробува различни комбинации на лозинки додека не се најде точната. Кога ќе се најде точниот, се појавува порака за ова. На програмата може да и треба значително време за да ја пронајде точната лозинка, во зависност од нејзината сложеност. За да го забрзате процесот, можете да го стесните опсегот на селекција со наведување, на пример, само бројки, само букви, опсег на должина или други параметри.

Пред да ја хакирате архивата, стартувајте ја преземената програма и направете основни поставки.

Значи, во блокот за поставки „Поставување знаци“, изберете кои знаци сакате да ги користите во изборот. На пример, ќе отворам архива што сам ја заштитив со лозинка и сигурно знам дека лозинката содржи само броеви, па затоа го штиклирам полето „Сите броеви“.

На услугата avi1 можете да купите активни и живи следбеници на Instagram по една од најевтините цени на мрежата, достапна и за нарачка: лајкови, прегледи, коментари и ботови на Instagram

Ако знаете што прво и последните ликовилозинка, тогаш тие можат да бидат наведени во редовите „Почеток со“ и „Крај“. На пример, сигурно се сеќавам дека мојата лозинка завршуваше со 3.

Потоа можете да отидете на табулаторот „Должина“ и да ја поставите максималната и минималната должина на избраната лозинка. Да речеме од 1 до 4.

Поставувањето должина и опсег на знаци ќе помогне да се намали времето за погодување лозинка. Бројот на избрани копчиња е значително намален, што прави резултатот да се појавува побрзо.

Значи, поставките се поставени. Сега, за да ја хакирате архивата, треба да кликнете на копчето „Отвори“ на врвот, да ја изберете архивата на вашиот компјутер и да почекате програмата да ја избере самата лозинка. Ако лозинката е сложена, ќе потрае многу време.

На крајот ќе видите порака што ја означува лозинката од архивата. Останува само да го користите и можете да ги отпакувате датотеките.

Дали е можно да се заобиколи заштитата со лозинка во документите? Microsoft Word? Дали ова зависи од верзијата на Word? Кога ова може да заштеди време и пари?

Одговорите се во овој пост.

Заштита со лозинка во Microsoft Word

Word има неколку опции за заштита на информации со лозинка:

• Заштита на отворањето на документите
• Заштита од промена на документи
• Заштита на работната книга
• Заштита на VBA макроа

Сите освен „Лозинка за отворање“, не шифрирајте ги податоците, туку само ограничувајте го пристапот до нив. Податоците може да се гледаат, печатат, обработуваат со макроа, но не можат да се менуваат. Но такви "рестриктивни"Лозинките може веднаш да се најдат, заменат или отстранат за сите верзии на Word.

„Лозинка за отворање“- е сосема друга работа.

Од оваа лозинка, специјалните алгоритми (алгоритми за хаширање) пресметуваат клуч за шифрирање, кој другите алгоритми (алгоритми за шифрирање) го користат за шифрирање на сите податоци во датотеката doc/docx. Без да се знае лозинката (или - ох, спојлер - клучот;)), невозможно е да се прочитаат какви било податоци од шифрирана датотека Word.

А што ако се изгуби „Отворена лозинка“? Одговорот зависи од форматот Microsoft Office, во кој документот е зачуван.

Отстранување на отворена лозинка од датотека Microsoft Word

Постојат три основни можности за отстранување на лозинка и поделба на верзии на формат:

• Microsoft Word 6/95- лозинката за отворање секогаш се наоѓа веднаш
• Microsoft Word 97-2003 (40bit)- не е препорачливо да барате лозинка; полесно е да се најде клучот за шифрирање и да се дешифрира документот без да се знае лозинката
• Microsoft Word 2007-2016- лозинката за отворање се пребарува само со брутална сила, а нејзината брзина може да се зголеми поради забрзувањето на графичкиот процесор на видео картичките AMD/NVIDIA

Лозинка за отворање на Word 6-95

Ова е застарен формат што станува сè поретко. За да ги заштити податоците, користеше примитивна заштита, чија лозинка секогаш се обновува веднаш, а успехот не зависи од должината или сложеноста на самата лозинка.

Лозинка за отворање на Word 97-2003 (40-битна)

Можеби најчестиот формат денес со свои недостатоци во заштитата на податоците.

Користи многу краток клуч за шифрирање. Ова ви овозможува да не барате лозинка, туку токму овој клуч и гарантира 100% успех во дешифрирањето на податоците. На крајот на краиштата, бројот на клучните варијанти не се менува, без оглед на сложеноста и должината на оригиналната лозинка - секогаш е еднаква на 2 40 (40 бита, се сеќавате, нели?), и колку лозинки ќе треба да се проверат не е познато...

Бројот на опции за проверка се пресметува со формулата: бројот на знаци до моќноста на должината на лозинката. Тоа е (за англиската азбука) ова е 26 мали и големи букви, 10 бројки, [да речеме] 8 специјални знаци - вкупно 70 знаци. И тогаш за лозинка од 7 знаци ќе има седум пати повеќе опции од опциите за клучот за шифрирање: 70 7 = 8235430000000 / 2 40 = 1099511627776

И ова е без гаранција за успех. Што ако лозинката е, да речеме, долга 9 знаци?..

Целата оваа приказна со леснотија и 100% гаранција за успех во декодирањето на 40-битниот Word 97-2003 (патем, и Excel исто така!) не би била целосна без да се споменат табелите на виножитото.

Табелите на Виножито содржат претходно пресметани синџири на клучеви за шифрирање, што значително го намалува пребарувањето за потребниот клуч без практично никакво намалување на стапката на успех. Врз основа на табелите на виножито, постојат и онлајн услуги за отворање шифрирани Word датотеки.

Лозинка за отворање Word 2007-2016

Форматот добива на популарност и во исто време истекува времето за брзо дешифрирање Word датотеки. Лозинките треба да се вратат, односно едноставно треба да ги поминете опциите една по една со надеж дека саканата лозинка ќе се најде меѓу нив во разумен рок.

Покрај зголемувањето на должината на клучот за шифрирање (на пример, во Word 2013 веќе е 256 бита и таков клуч е невозможно да се најде), програмерите исто така ги комплицираат алгоритмите за хаширање, забавувајќи го времето за генерирање на клучот. Кога ќе ја внесете точната лозинка, тоа не се забележува, но при испробување на милиони опции, падот на брзината од верзија до верзија на форматот само расте. Дури и во високо оптимизирани програми. Дури и со забрзување на графичкиот процесор на видео картички.

Услови за успешно пребарување „Лозинка за отворање“за Word 2007-2016:

• манипулација со опсегот на верификација.Способноста да ги прекинете непотребните проверки ви овозможува да заштедите многу време кога поминувате низ опциите. За манипулација користат напад со мутации заснован на речници, напад базиран на едноставна и позиционирана маска. Мутацијата на речниците помага да се опфатат опциите за намерно менување лозинка од обичен збор, а позиционата маска поставува можни вредности за секоја позиција во лозинката
• Забрзување на графичкиот процесор на видео картички NVIDIA/AMD.Задачата за пребарување на лозинка е многу скалабилна и може да се изврши на модерни видео картички. Колку помоќни видео картички се поврзани со пребарувањето, толку е поголема брзината на пребарување и може да се постигне побрз успех
• Програми за враќање на лозинката дизајнирани за брзина на пребарување.Оптимизацијата во такви програми може да ја зголеми брзината на пребарување низ опциите десетици пати. Затоа, обрнете посебно внимание на проценката на можностите на програмата за пробивање лозинка врз основа на брзината на пребарување на лозинка

Квинтесенција

Значи, како да отворите шифрирана датотека на Microsoft Word:

• Збор 6-95- веднаш повратете ја вашата лозинка во програма на почетно ниво

• Збор 97-2003- гарантирано дешифрирање датотека онлајн за максимум 24 часа

• Збор 2007-2016- користете ги сите можности на професионални решенија за враќање на лозинката

Веројатно, многу корисници се нашле во ситуација кога имале одредени информации во рар архива, но не можеле да ја отворат бидејќи била „заштитена со лозинка“. Навистина, можете да ја заборавите лозинката во архивата што сами ја поставивте, но најчесто има ситуации кога датотеката се презема од Интернет и тие бараат да се префрлат пари за лозинката во архивата. Во такви случаи, не е неопходно да се плати, ниту пак е препорачливо. Може да се обидете сами да го отворите.

Ќе ви треба

• Компјутер, апликација ARCHPR, пристап до Интернет

Инструкции

Надвор е тивка, темна ноќ, а само слабиот шум на ладилникот го нарушува смиреноста. Гледате во часовникот во фиоката и сфаќате дека е наскоро утро и дека повторно цела ноќ поминала обидувајќи се да ја хакирате веб-страницата на некоја компанија. Одеднаш покажувачот на глувчето се замрзнува во близина на датотеката topsecret.rar. Кликнете двапати на името на оваа датотека и... пред вас е стандарден прозорец во кој се бара да внесете лозинка. Сè уште не сфаќајќи целосно што се случило, нервозно допирате на тастатурата: qwerty, 123, asdf, секс, но освен порака за неможност за вадење датотеки, не гледате ништо. Ајде да се обидеме да откриеме како да ги добиеме вредните датотеки на архивата TopSecret. Ако сте внимателен читател, се сеќавате дека веќе имаше статија во која се опишуваат програми за хакирање архиви. Ќе го разгледаме ова прашање од малку поинаква перспектива.

За методите за шифрирање што се користат во архивите

Денес постојат неколку различни алгоритми за заштита на криптографските информации. Најмодерните вклучуваат 3DES, IDEA, Blowfish, Cast-128 и некои од AES, вклучувајќи го и новиот AES Rijndael заедно со компресија ZIP. И ако зборуваме за методи за шифрирање имплементирани во програми за архивирање, тогаш изборот овде е поограничен. Во огромното мнозинство на случаи, популарните архиви спроведуваат еден метод. Најчесто ZIP кодирање или AES Rijndael. Исклучок е PowerArchiver, кој на корисникот му обезбедува дури 5 опции за кодирање на компресирани податоци: Blowfish (128 бита), DES (64 бита), Triple DES (128 бита), Rijndael AES (128 бита) и редовно шифрирање ZIP. Треба да се признае дека стандардното кодирање ZIP денес не се смета за сигурно, ниту пак шифрирањето со помош на DES (Стандард за шифрирање на податоци) алгоритам. Вториот остана федерален стандард за шифрирање речиси 20 години; како најсигурен, тој беше најчесто користениот алгоритам за симетрична блок шифра и го користеа многу структури, вклучувајќи банки и услуги за финансиска циркулација. Меѓутоа, денес компјутерската моќ е значително зголемена и веќе не е тешко да се сортираат сите можни опциикопчиња, бидејќи должината на клучот во DES е само 8 бајти. Мала големина на клучот и мала брзинашифрирање - фактори кои ви дозволуваат брзо да ја пробиете оваа шифра ако имате моќен компјутер.

Од средината на 1990-тите, се појавија кандидати за замена на DES, од кои најзабележителни се Triple DES, IDEA и Blowfish. Првиот и последниот и денес се користат во различни софтверза шифрирање на податоци, вклучително и во архиви. И IDEA се користи од PGP и голем број други криптографски програми. Triple DES („троен DES“, бидејќи трипати шифрира информации со „редовниот“ DES алгоритам) е ослободен од главниот недостаток на претходната верзија - краток клуч. Овде клучот е 2 пати подолг, и затоа веродостојноста на „тројниот“ DES е многу поголема. Но, Triple DES ги наследи и слабостите на својот претходник - недостатокот на паралелни пресметковни способности за шифрирање и мала брзина.

Модерната 64-битна блок шифра Blowfish со променлива должина на клучот од 32 до 48 бита моментално се смета за прилично силен алгоритам. Развиен е во 1993 година како замена за постоечките алгоритми и е многу побрз од DES, Triple DES и IDEA.

Сепак, најсигурен денес е Rijndael - новиот стандард за шифрирање AES. Има 3 големини на клучеви: 128, 192 и 256 бита и има многу предности. Тие вклучуваат голема брзина на шифрирање, минимални барања за компјутерски ресурси, отпор кон сите познати нападии лесно проширување (можете да ја зголемите големината на блокот или клучот за шифрирање доколку е потребно). Покрај тоа, во блиска иднина, AES Rijndael ќе остане најсигурен метод, бидејќи дури и ако претпоставиме дека постои компјутер способен да потврди 255 клучеви во секунда, ќе бидат потребни приближно 149 трилиони години за да се одреди клучот од 128 бити.
AES!

Шифрирање во ZIP архиви

Да ве потсетам дека форматот ZIP се смета за светски стандард за архивирање и има најдолга историја, а архиварот WinZip стана најсимнуваниот производ. За нејзината популарност сведочи и фактот што повеќето архиви на Интернет се во ZIP формат. Можностите на WinZip се доволно широки за да обезбедат сигурно и ефикасно архивирање на податоци. WinZip е фокусиран првенствено на ZIP архивите, но ги поддржува и популарните формати на архиви TAR, GZIP, UUencode, XXencode, BinHex, MIME, ARJ, LZH и ARC. Во исто време, значителен недостаток на програмата може да се смета фактот дека WinZip не работи со широко користени формати на архиви, на пример, RAR, ACE и JAR.

Но, да се вратиме на темата за шифрирање на податоци во WinZIP. Долго време, можноста за заштита со лозинка во овој архивар беше повеќе маркетиншки трик отколку навистина корисна функција. Имаше огромен број програми на Интернет што овозможија да се најде лозинка за таквите архиви за неколку часа, ако не и минути. Ситуацијата се промени дури неодамна, со објавувањето на најновата, деветта верзија на архивата. Потоа WinZip додаде поддршка за 128- и 256-битна енкрипција користејќи го алгоритмот Rijndael. Постапката за шифрирање останува едноставна како и досега: треба само да го изберете нивото на шифрирање и да ја внесете лозинката двапати. Друга работа е што многу корисници сè уште работат со стари верзии на програмата и сè уште имаат илузии за безбедноста на нивните архиви. Ајде да го разгледаме ова подетално.

Хакирање на ZIP архиви

Значи, да се пробие архивата ZIP создадена од рана верзија WinZip, не е потребен посебен напор. На просечен компјутер, брзината на пребарување на лозинка достигнува неколку милиони во секунда. И ако лозинката за архивата ја поставил обичен смртник, тогаш со таква брзина на пребарување може брзо да се најде. Сигурен сум дека многу луѓе веќе морале да се занимаваат со ваков вид на пребарување повеќе од еднаш, и тука не треба да се поставуваат прашања. Но, што ако не сакате или немате време глупаво да сортирате милиони можни комбинации на симболи? На наша радост, постои и друг начин. Вреди да се спомене добро познатата програма Advanced Archive Password Recovery од Elcomsoft, дизајнирана да избира лозинки за многу видови архиви. Ги поддржува следниве типови на напади:

1. банално пребарување на лозинка;
2. пребарување на лозинки по маска;
3. пребарување лозинки со помош на речник;
4. напад со обичен текст;
5. гарантирано дешифрирање WinZip;
6. лозинка од копчињата.

Ќе ги разгледаме подетално обичниот текст, гарантираното дешифрирање на WinZip и лозинките за клучеви.

Значи, каков напад со обичен текст е ова? Како што знаете, ZIP-датотеките се шифрираат со користење на прилично силен алгоритам: лозинката за архивата не се чува во самата архива, туку се претвора во 32-битен клуч, кој се користи за шифрирање на архивата. Но, овој алгоритам не е толку кул како, на пример, DES, RSA, IDEA, итн. Еден начин да се прекине заштитата на ZIP-датотеките вклучува користење на архива со точна копија на една од датотеките во шифрираната архива, направена од истиот архивир и со ист степен на компресија. Не треба да биде помал од 12 бајти. Нападот се случува во 2 фази: отфрлање на очигледно несоодветните клучеви, а потоа барање соодветни. Во првата фаза на работа, која трае од една до три минути (ова зависи од големината на архивата со една датотека и количината на RAM меморија што ја имате), преостанатото време не може да се пресмета, така што најчесто процесот на индикаторот останува на нула. За среќа, овој тип на напад не одзема толку време колку што е едноставно пробување на сите можни лозинки, што овозможува да се користи за побрзо пробивање на лозинки за архивите ZIP и GZIP. Недостаток на овој тип на напад е што треба да имате нешифрирана датотека идентична на шифрираната, што е ретко изводливо.

Сега ајде да зборуваме за загарантирана дешифрирање WinZip. Овој напад е сличен на претходниот, но не бара дополнителни архиви со датотеки. Самата архива заштитена со лозинка мора да содржи најмалку 5 датотеки. Нападот работи со архиви создадени со користење на WinZip верзија 8.0 и понова, како и со други архиви базирани на извори на Info-ZIP. Ако архивата има помалку од пет датотеки, програмата ќе прикаже порака за грешка. Нападот се состои од три фази: првите 2 бараат соодветни клучеви, а последната генерира лозинка (не повеќе од 10 знаци) врз основа на овие клучеви. Првиот дел од нападот обично трае неколку минути (програмата може да го прикаже преостанатото време како неколку часа, но ова е теоретски максимум), вториот - околу половина час (и тука не треба да обрнувате внимание на програмата предвидувања), а последниот - 2-3 минути. Нападот работи со повеќето ZIP архиви, па дури и ако лозинката е доволно долга и не е пронајдена во последната фаза од нападот, програмата ќе може да ја дешифрира архивата со едноставно отстранување на заштитата со лозинка. Овој тип на напад се заснова на лош генератор случајни броеви, што се користеше во WinZip пред верзијата 8.1. Сепак, дури и верзии на WinZip под 8.1 во 0.4% од случаите генерираат „нормални“ архиви кои не можат да се пробијат на овој начин. Во таков случај, програмата ќе прикаже предупредување, што значи дека нема да се најде ниту еден клуч во првата фаза од нападот.

И, конечно, за лозинката од копчињата. Ако внимателно ја прочитавте статијата, забележавте дека методите за напад опишани погоре прво се обидуваат да најдат клучеви за шифрирање за архивите заштитени со лозинка и да ја дешифрираат самата архива ако не е пронајдена лозинка. Сепак, тие можат да се користат само за архиви со лозинки долги помали од 10 знаци. Постои посебен тип на напад за архиви со подолги лозинки. Ако имате клучеви за шифрирање за архива заштитена со лозинка и сакате да ја пронајдете оваа долга лозинка, изберете „Лозинка од клучеви“ како напад и внесете ги овие клучеви во јазичето Plaintext. Обично овој напад се користи за да се дознае лозинката за архива долга 14-15 знаци. Најдобро е да ги поставите својствата на нападот да започнуваат од седмиот знак на лозинката, бидејќи нејзиниот почеток може да се врати од „опашката“. Кога влегувате во почетна позиција, вреди да се запамети дека во секој случај нападот започнува од крајот на лозинката. Можеме да зборуваме за ова со часови, но крајно време е да ги оставиме архивите ZIP и да видиме какви изненадувања ни подготвуваат другите архиви.

Хакирање на RAR архиви верзија 3.X

Сега е време за датотеката заштитена со лозинка topsecret.rar, која беше дискутирана на почетокот на статијата. Да бидам искрен, изгледите овде не се толку светли како во случајот со ZIP архивите. Тие велат дека програмерите од ElcomSoft потрошиле многу време барајќи пропусти за шифрирање во WinRar. За жал, оваа работа не донесе резултати. Како и во другите архиви, информациите се заштитени од неовластен пристап во WinRar првенствено преку шифрирање на податоците. Лозинката може да се постави или стандардно (во овој случај, архивирањето со лозинката ќе продолжи додека не се откаже), или директно за време на процесот на архивирање во случај на еднократна употреба.

Доколку е неопходно да се шифрираат имињата на датотеките, мора дополнително да ја вклучите соодветната опција во дијалогот за лозинка. Архивата шифрирана во овој режим не може да се отпакува без лозинка. Не можете ни да ја видите листата на датотеки во неа.

Како што споменавме погоре, форматот ZIP користи сопствен алгоритам за шифрирање, кој генерално се смета за помалку безбеден од AES-128 што се користи во RAR. Покрај заштитата со лозинка, Windows околинаНа NT/2000/XP му е дозволено да складира податоци за правата на пристап (сопственик, група, можности и информации за ревизија). Секако, тоа е можно само доколку корисникот има доволно овластување. Зачувувањето на овие информации може да им оневозможи на другите да пристапат до датотеките по распакувањето (ова зависи од датотечен системи вистинските права за пристап), но го забавува процесот на архивирање/одархивирање.

Значи, како што веќе разбравте, единствениот начинхакирањето на RAR-архивата заштитена со лозинка е банална брутална сила. За жал, поради методот на шифрирање што се користи во WinRar, брзината на пребарување на лозинка не надминува 20
во секунда, дури и на P4 3,8 Ghz и 1 Gb DDRII меморија: (. Сè што треба да направите е да резервирате речник со брутална сила и да се надевате дека корисникот користел едноставна и/или кратка лозинка.

Користење на мрежата за брутална сила на RAR архивите

За да го забрзате процесот на пребарување на лозинка, можете да користите не само еден компјутер, туку цела мрежа. Јасно е дека колку повеќе компјутери имате, толку побрзо ќе ја добиете посакуваната лозинка. Сепак, не брзајте да ја оптоварувате целата мрежа одеднаш. Подобро запомнете ја математиката и обидете се да пресметате колку долго ќе потрае бруталната сила. На пример, знаете дека некој користел збор од седум мали како лозинка за RAR архива Латински букви(вкупно ги има 26). Следи дека лозинката може да се состои од 8031810176
(26*7) сите можни комбинации. Со проверка на 20 лозинки во секунда, точната ќе се најде за приближно 12,7 години (8031810176/20/3600/24/365)! Се сомневам дека некој ќе се обиде да го направи ова во пракса :). Ситуацијата драматично ќе се промени ако користите цела мрежа од, да речеме, 80 компјутери. Лесно е да се пресмета дека во овој случај сите комбинации ќе се проверат за 0,16 години, што е приближно 58 дена.

Веројатно имате прашање, како да го организирате ова пребарување преку мрежата. Ајде да го разгледаме ова користејќи ја програмата Advanced Archive Password како пример.
Закрепнување. За жал, нема специјализирани можности за брутална сила преку мрежата, но ја има функцијата да го специфицира множеството знаци и должината на лозинката за брутална сила. Со инсталирање на програмата на секој компјутер на мрежата и манипулирање со овие параметри, го поставуваме опсегот за пребарување. И за да не се кандидира на секоја машина на мрежата лично, можете да користите специјализиран софтвер.

Кратки заклучоци

Гледајќи низ документацијата за архиви со функција за шифрирање, често може да прочитате дека архивите со лозинки не можат да се дешифрираат. Но, знаеме дека тоа не е секогаш така. Кога работите со доверливи информации, ова мора да се земе предвид.
Затоа, ако сакате со сигурност да заштитите важни информации користејќи архиви, тогаш:

1. користете архиви со најсигурниот метод за шифрирање AES Rijndael со 128-битен клуч: WinRar, PowerArchiver или UltimateZip;
2. обидете се да изберете формати што не се поддржани од програми за враќање на лозинката, на пример RAR верзии 3.0 и повисоки, TAR, JAR итн.;
3. поставете долги (најмалку осум знаци) лозинки; Било кој од наведените архиви е погоден од оваа позиција, бидејќи во секоја од нив дозволената должина на лозинката надминува 56 знаци, што е сосема доволно;
4. изберете нетривијални лозинки; користете празни места и комбинации на броеви, симболи и букви во вашата лозинка, така што резултатот не е фраза составена од вистински зборови, туку абракадабра - на овој начин ќе биде невозможно да се погоди лозинката со помош на речник.