Obrovský problém se zaheslovaným souborem RAR.
Mám obrovský problém. Na připraveném DVD mám zaheslované dva soubory rar 1,8 a 1,5 GB. Heslo jsem si dal otřesně dlouhy a použil spoustu znaků včetně zavináčů, paragrafů atp. Heslo bylo na mém stole ale horlivá sekretářka uklízela tak důkladně, že lístek s heslem zlikvidovala ve skartovačce jejíž obsah je již v kontejneru. Na dvd jsou data určená pro hodně vysoké posty. Hledám proto radu kam se obrátit a co dělat. Není problém se obrátit ani na KPČR. Část dat je určená i jim. Placená služba není problém jen bych u toho asi musel být. Data nejsou tak nějak určená veřejnosti a já mám strach. Sypu si popel na hlavu a jsem v koncích z toho co jsem udělal. Můžete mi poradit? Děkuji.
mierne upresňujem, trvalo to cca 3,5 roka
...
kydy...Rozkodovanie trvalo 65 mesiacov. KiloVictor na tom pracoval, navrhoval SW riesenia. Vysledky su zname. Zial, Postihnitulny nie je nikto.
Doma, v bývalom ZSSR, riešime lámanie technicky neprelomiteľných, 1.024 bitových hesiel bežne, na kolene.
Odporučím previesť rozdelený *.rar na 64kB textové súbory z ktorých budeš step-by-step extrahovať dáta.
http://download.cnet.com/WinRAR-Password-Cracker/3 000-2092_4-75794719.html
http://endees.do.am/news/winrar_password_remover/2 010-08-21-26
watch
Četl sis to?
Slovníkový útok je v jeho případě (50 všemožných znaků) k ničemu. A hrubou silou? Spočítej si někde bokem "dvěstě na padesátou" (počet kombinací) a vyděl klidně miliardou (mld kombinací za sekundu, což ve skutečnosti budě o několik řádů méně). Výsledný počet sekund převeď na roky a porovnej s existencí Vesmíru od Velkého třesku
Mas to spocitany? Me se nechce
3,5702051840519533231861998985287e+98 let
Tzn. ještě párkrát dojde k velkému třesku a bude to rozšifrovaný.
Taky bych viděl slušnou šanci po vynalezení kvantového počítače, po němž by se to mohlo smrsknout o několik třesků...
akorát problémem je trvanlivost média na kterém ty data máš. To by se nemuselo zachovat. Viděl bych to tak, že budeš muset tak každých 20 let zálohovat. Takže si připrav dost cdček...
Ale kvantove pocitace prece uz existujou, ne? D-Wave uz je prodava od roku 2010: customers
U rar rataj tak max 100 kombinacii za sekundu, ptz autor neni debil :)
Ze stránek Elcomsoftu, z roku 2008:
No a teď máme verzi 5.*
Odvtedy sa to nezmenilo, vo verzii 3.x pridal hardening vypoctu hashu z hesla. Dobre optimalizovany cracker na multicore CPU by mohol zvladnut 100 za s apod
Uf. Mám po problému. V životě již takovou chybu neudělám. Napsal mi Gerhard Lühning z Berlína, že mi s tím pomůže. Nebude to hned, musím jim to poslat a identifikovat obsah a části hesla ale bude to. Chybama se člověk učí ale pokud by to dopadlo zle byl by vyhazov blízko a v řádu dní.Musím poděkovat, a to dost, flegovi. Díky jeho návrhu mám klid.
Nemas klid. Nerozkoduje to ani svaty, ak nevies presne znacnu cast hesla.
Gerhard Lühning je z WinRAR-Support, Berlin. Proto si myslím, že mám po problému. Alespoň tak to mám popsáno v emailu. A znám celé 10-ti znakové části hesla.
Konečne sme sa dopracovali k meritu:
1./Polož "na stôl" komprimovaný súbor WinRar, prípadne verziu,
2./Oznám počet znakov hesla.
Oznám počet znakov hesla ... Vždyť ho neví,to má napsat : asi 90 nebo 100 znaků ?
Support je na to aby napisal poslite nam a potom napise sorry to nejde (ptz to proste nejde).
kolko tych casti hesla vies? (ak vies znacne casti alebo vsetky casti a nevies len usporiadanie, tak to odkodovat mozne je)
P.S. ved im to tam posli a daj vediet potom co napisali.
Takže si pamatuji určitě a přesně 5 částí. 1-8 znaků, 2-9 znaků, 3-10 znaků, 4-14 znaků a 5-6 znaků. Nevím ale jejich přesné pořadí. Do toho čárky, závorky, zavináč pomlčky. Dnes ráno jsem to odesílal. O výsledku sem tedy napíšu. Soubory mají v pořádku přijaty a dají mi vědět do 72 hodin. Vše se zdá být jednoduchy akorát bylo otravny popisovat s co možná největší přesností obsah. A mám se připravit na doplňující otázky. Uvidím.
Tak to sa potom da ked ti chybaju len carky a zatvorky apod. Keby ti to neodkodovali tak mi posli spravu ti to potom odkodujem
Takže znáš 47 znaků. Respektive přeneseně 5 "jakobyznaků", které znáš. Mělo-li by heslo 50 znaků, zbývají tedy 3 znaky. Řešení by se zúžilo na hledání hesla o 8 "znacích", z nichž 5 znáš, akorát neznáš jejich pozici. To by šlo. Horší to bude v případě, když heslo nebude mít 50, ale třeba 65 znaků. To by už zase bylo zlé/nemožné.
Jsem opravdu zvědav na výsledek.
Tak je to tak tajne, ze to musi byt zaheslovane, nesmi byt kopie a pak to chces nekomu poslat..?
))
Můžeš být v klidu, že odtud bych to nikam neposlal. Musel bych být u toho osobně. A odeslání do WinRaru je moje poslední možnost jak si zachovat dobře placené místo. A tak nějak obavy nemám z toho, že to bylo odesláno technikům. NDA a CA byly elektronicky uzavřeny dnes v jednu hodinu ráno. Zas tak velkej paranoik nejsem. Jen musím prostě dodržovat pravidla ktery tu jsou nastaveny a dany. Řidič kamionu, který veze náklad z Košic do Plzně, taky nemůže v Brně odbočit a zajet si jen tak z plezíru na veletrh do Vídně. Je to prostě moje konina a obrovská chyba.
Ja by som hlavne v buducnosti zapracoval na metodike sifrovania u vas vo firme, pretoze mat nieco len na cd (prva blbost), zaheslovat to brutalnym heslom (druha blbost) a navyse heslo si dat na papierik, co sa volne povaloval na stole mi pride ako vymysleny pribeh. Keby som tvoj nick neregistroval uz predtym tak si poviem, ze si tu z nas nejake dieta robi prdel, pretoze takto sa predsa ludia v normalnej firme nechovaju.
Souhlasím a sypu si popel na hlavu. Okolnosti ztráty hesla je věc, která sem nepatří a popravdě bych se za to musel stydět. Nemůžu to sem psát. Jsem blb a za blbosti se platí. Politika nastavení hesel a pracovní postupy nejsou špatny. Jak tu již bylo napsáno - jsou paranoidní ale nejsou špatny. Chybu jsem udělal, a obrovskou, já sám osobně.
jsou spatny ptz opticke medium je silne nespolahlive.
Presne tek, dat nieco dolezite na cd a nemat zalohu moze len idiot. To uz verim viacej USB klucom a o tych si teda tiez myslim svoje.
cca suma s lehotou, question?
WinRAR Password Cracker a podobné programy lúštia heslo pomocou brute force,čo u hesiel dlhších ako 8 znakov nevedie obvykle k ničomu,rar súbor má len jednu jedinú slabinu a aj to len vtedy,keď zaheslovaniu dôjde dodatočne,nie pri tvorbe archívu,pokial bol súbor zaheslovaný dodatočne,pre určitú skupinu programov na lámanie hesiel zostane vnútorný obsah viditelný/aj keď nerozlúštitelný,ovšem vedia heslo,ktoré je uložené v súbore *.cbx vyresetovať a nahodiť heslo nové,potom stačí nechať opraviť súbor pomocou winraru a odheslovať heslom,ktoré bolo zadané pri resete,u RAR súboru,ktorý bol heslovaný už pri tvorbe tento postup nefunguje....
Vše bylo zaheslováno již při vytváření archívu. To samé platí i o adresářích uvnitř. Od těch adresářů uvnitř ale hesla znám. Uvidím jak to dopadne.
You should choose GPU password recovery software. The speed of password searching on video cards can be 10 times higher as compared to CPU. You can enable several video cards and increase the searching speed.
I would recommend AccentRPR or a more general product called Pascovery Suite.
But in any case if a password consists of random symbols, there are almost no chances for success.
It is very difficult to recover RAR passwords. Password validation takes a lot of time that depends on the archive size (an archive shall be unpacked for validation).
That's why your 1.5GB archive is nit the best candidate for success.
In any case you should try.
PS: sorry for the answer in English
S tim prolomenim toho hesla bych to videl asi takhle nejak podobne:
http://www.novinky.cz/domaci/350685-kauza-uniku-be movych-odposlechu-uvizla-na-mrtvem-bode-nedari-se- prolomit-sifry.html
Kdyby to bylo tak jednoduche, tak by nemelo cenu sifrovat...
Dobrý den.
Jen pro upřesnění problému s tím mým zaheslovaným rarem. Vše je již v pořádku a vše mám v původní podobě. Pro příště si dám pozor na krásny blonďaty sekretářky které vám dokáží rozhodit nejen hormony ale hlavně pořadí priorit. Chybami se člověk učí a mně tato věc stála "docela dost". Nejen nervů a obav jak toto vše dopadne.Díky tomuto fóru jsem byl správně nasměrován což se ukázalo jako správné, když jsem vsadil na radu, ve které mi pomohla i moje ne zrovna korektní a spisovná angličtina.
Vyřešeno. Můžete uzamknout.
Chces rict, ze ti to rozlouskli autori Raru..?
Asi ma zakazane dalej sa o tom rozsirovat;o).
To určitě ne, bude to nějaký modifikovaný brute force attack.
Mohl bys alespoň naznačit technikálie? Přesnou délku hesla, přesný počet neznámých znaků (vím, 5 řetězců o celkem 47 znacích jsi znal, pořadí řetězců ne), co to bylo za znaky (malá/velká písmena, číslice, >&@!§ či podobně)?
No kamo tak su 2 sposoby ako sa to da:
1. Stiahnes si program s ktorym ti to prelomi ale kedze nemas aspon 1000 pocitacov co ma najvykonnesie VGA tak ti to bude trvat asi 100 rokov prelomit to heslo.
2. Najdi si firmu ktora ti to prelomi ale priprav pekny balik penazi !
-----------------------
Len pre informaciu ked na slovensku zhabaly HDD ktory bol zakryptovany tak Policii trvalo niekolko mesiacov kym prelomili ochranu/heslo.
...a este taky dodatok = nabuduce ked budes mat DOLEZITE veci zaheslovane tak logicky sa vzdy heslo dava nie na papier ale sa zapise aspon na 2 miesta !
heslo sa nikde nezapisuje (ptz to je nebezpecne).
ked mas zaheslovane cd a papierik s heslom na stole, tak to cd potom nemusis vobec ani kryptovat. Heslo sa vytvara tak aby si bol schopny si ho zapamatat. Napr. pouzijes prve pismena slov hymny a podobne :)
To ten doticny co zalozil toto vlakno si to napisal na papierik a nechal ho na stole... co je strasne inteligentne !
ty tomu věříš?
neexistuje že by ti kdokoli uklízel papíry ze stolu a vyhazoval, co ho napadne.
když vynechám ten nesmysl, že šílené, náhodně vygenerované heslo nepoznamenal do souboru/trezoru ale údajně pracně opisuje na blbý papírek.
i kdyby ho to stálo vyhazov z práce, takový nesvéprávný zaměstnanec tam neměl dávno co dělat.
Po válce je generálem každý. Kuchař nebo odklízeč mrtvol, prostě každý. Již jsem psal, že podrobny okolnosti toho kiksu sem napatří. Napsal jsem to tak jak bylo možny, slušny a tak, aby bylo možny očekávat radu nebo alespoň směr kterým se ubírat. To toto fórum splnilo. Jsem rád, že je vše v pořádku a vyřešeno.
Je proto zbytečny komentovat zapomenutý lístek s dlouhým heslem na stole a horlivost sekretářky. Jinak to prosím tě nešlo napsat.
Vím, že to byl kiks jako hrom a je to pro mně velkým ponaučením. Na druhou stranu však musím podotknout, že nejsem zaměstnancem BIS, CKR ani VKR. Jsem civilní sektor a proto to máme volnější i když někdy, dle mého názoru, přitaženy za vlasy.
Neexistuje ziadne "najdi si firmu ktora ti to prelomi". Vzdy to zavisi od toho ze kolko o tom hesle vies. V zavislosti od toho sa to bud da alebo neda v rozumnom case.
on se asi člověk musí rozhodnout jestli chce heslo těžko prolomitelné nebo dobře zapamatovatelné