Obrovský problém se zaheslovaným souborem RAR.
Mám obrovský problém. Na připraveném DVD mám zaheslované dva soubory rar 1,8 a 1,5 GB. Heslo jsem si dal otřesně dlouhy a použil spoustu znaků včetně zavináčů, paragrafů atp. Heslo bylo na mém stole ale horlivá sekretářka uklízela tak důkladně, že lístek s heslem zlikvidovala ve skartovačce jejíž obsah je již v kontejneru. Na dvd jsou data určená pro hodně vysoké posty. Hledám proto radu kam se obrátit a co dělat. Není problém se obrátit ani na KPČR. Část dat je určená i jim. Placená služba není problém jen bych u toho asi musel být. Data nejsou tak nějak určená veřejnosti a já mám strach. Sypu si popel na hlavu a jsem v koncích z toho co jsem udělal. Můžete mi poradit? Děkuji.
mierne upresňujem, trvalo to cca 3,5 roka
...
kydy...Rozkodovanie trvalo 65 mesiacov. KiloVictor na tom pracoval, navrhoval SW riesenia. Vysledky su zname. Zial, Postihnitulny nie je nikto.
Doma, v bývalom ZSSR, riešime lámanie technicky neprelomiteľných, 1.024 bitových hesiel bežne, na kolene.
Odporučím previesť rozdelený *.rar na 64kB textové súbory z ktorých budeš step-by-step extrahovať dáta.
http://download.cnet.com/WinRAR-Password-Cracker/3 000-2092_4-75794719.html
http://endees.do.am/news/winrar_password_remover/2 010-08-21-26
watch
Četl sis to?
Slovníkový útok je v jeho případě (50 všemožných znaků) k ničemu. A hrubou silou? Spočítej si někde bokem "dvěstě na padesátou" (počet kombinací) a vyděl klidně miliardou (mld kombinací za sekundu, což ve skutečnosti budě o několik řádů méně). Výsledný počet sekund převeď na roky a porovnej s existencí Vesmíru od Velkého třesku
U rar rataj tak max 100 kombinacii za sekundu, ptz autor neni debil :)
Ze stránek Elcomsoftu, z roku 2008:
No a teď máme verzi 5.*
Odvtedy sa to nezmenilo, vo verzii 3.x pridal hardening vypoctu hashu z hesla. Dobre optimalizovany cracker na multicore CPU by mohol zvladnut 100 za s apod
Uf. Mám po problému. V životě již takovou chybu neudělám. Napsal mi Gerhard Lühning z Berlína, že mi s tím pomůže. Nebude to hned, musím jim to poslat a identifikovat obsah a části hesla ale bude to. Chybama se člověk učí ale pokud by to dopadlo zle byl by vyhazov blízko a v řádu dní.Musím poděkovat, a to dost, flegovi. Díky jeho návrhu mám klid.
Nemas klid. Nerozkoduje to ani svaty, ak nevies presne znacnu cast hesla.
Gerhard Lühning je z WinRAR-Support, Berlin. Proto si myslím, že mám po problému. Alespoň tak to mám popsáno v emailu. A znám celé 10-ti znakové části hesla.
Tak je to tak tajne, ze to musi byt zaheslovane, nesmi byt kopie a pak to chces nekomu poslat..?
))
Můžeš být v klidu, že odtud bych to nikam neposlal. Musel bych být u toho osobně. A odeslání do WinRaru je moje poslední možnost jak si zachovat dobře placené místo. A tak nějak obavy nemám z toho, že to bylo odesláno technikům. NDA a CA byly elektronicky uzavřeny dnes v jednu hodinu ráno. Zas tak velkej paranoik nejsem. Jen musím prostě dodržovat pravidla ktery tu jsou nastaveny a dany. Řidič kamionu, který veze náklad z Košic do Plzně, taky nemůže v Brně odbočit a zajet si jen tak z plezíru na veletrh do Vídně. Je to prostě moje konina a obrovská chyba.
Ja by som hlavne v buducnosti zapracoval na metodike sifrovania u vas vo firme, pretoze mat nieco len na cd (prva blbost), zaheslovat to brutalnym heslom (druha blbost) a navyse heslo si dat na papierik, co sa volne povaloval na stole mi pride ako vymysleny pribeh. Keby som tvoj nick neregistroval uz predtym tak si poviem, ze si tu z nas nejake dieta robi prdel, pretoze takto sa predsa ludia v normalnej firme nechovaju.
Souhlasím a sypu si popel na hlavu. Okolnosti ztráty hesla je věc, která sem nepatří a popravdě bych se za to musel stydět. Nemůžu to sem psát. Jsem blb a za blbosti se platí. Politika nastavení hesel a pracovní postupy nejsou špatny. Jak tu již bylo napsáno - jsou paranoidní ale nejsou špatny. Chybu jsem udělal, a obrovskou, já sám osobně.
jsou spatny ptz opticke medium je silne nespolahlive.
Presne tek, dat nieco dolezite na cd a nemat zalohu moze len idiot. To uz verim viacej USB klucom a o tych si teda tiez myslim svoje.
S tim prolomenim toho hesla bych to videl asi takhle nejak podobne:
http://www.novinky.cz/domaci/350685-kauza-uniku-be movych-odposlechu-uvizla-na-mrtvem-bode-nedari-se- prolomit-sifry.html
Kdyby to bylo tak jednoduche, tak by nemelo cenu sifrovat...
Dobrý den.
Jen pro upřesnění problému s tím mým zaheslovaným rarem. Vše je již v pořádku a vše mám v původní podobě. Pro příště si dám pozor na krásny blonďaty sekretářky které vám dokáží rozhodit nejen hormony ale hlavně pořadí priorit. Chybami se člověk učí a mně tato věc stála "docela dost". Nejen nervů a obav jak toto vše dopadne.Díky tomuto fóru jsem byl správně nasměrován což se ukázalo jako správné, když jsem vsadil na radu, ve které mi pomohla i moje ne zrovna korektní a spisovná angličtina.
Vyřešeno. Můžete uzamknout.
Chces rict, ze ti to rozlouskli autori Raru..?
Asi ma zakazane dalej sa o tom rozsirovat;o).
To určitě ne, bude to nějaký modifikovaný brute force attack.
Mohl bys alespoň naznačit technikálie? Přesnou délku hesla, přesný počet neznámých znaků (vím, 5 řetězců o celkem 47 znacích jsi znal, pořadí řetězců ne), co to bylo za znaky (malá/velká písmena, číslice, >&@!§ či podobně)?
No kamo tak su 2 sposoby ako sa to da:
1. Stiahnes si program s ktorym ti to prelomi ale kedze nemas aspon 1000 pocitacov co ma najvykonnesie VGA tak ti to bude trvat asi 100 rokov prelomit to heslo.
2. Najdi si firmu ktora ti to prelomi ale priprav pekny balik penazi !
-----------------------
Len pre informaciu ked na slovensku zhabaly HDD ktory bol zakryptovany tak Policii trvalo niekolko mesiacov kym prelomili ochranu/heslo.
...a este taky dodatok = nabuduce ked budes mat DOLEZITE veci zaheslovane tak logicky sa vzdy heslo dava nie na papier ale sa zapise aspon na 2 miesta !
heslo sa nikde nezapisuje (ptz to je nebezpecne).
ked mas zaheslovane cd a papierik s heslom na stole, tak to cd potom nemusis vobec ani kryptovat. Heslo sa vytvara tak aby si bol schopny si ho zapamatat. Napr. pouzijes prve pismena slov hymny a podobne :)
To ten doticny co zalozil toto vlakno si to napisal na papierik a nechal ho na stole... co je strasne inteligentne !
ty tomu věříš?
neexistuje že by ti kdokoli uklízel papíry ze stolu a vyhazoval, co ho napadne.
když vynechám ten nesmysl, že šílené, náhodně vygenerované heslo nepoznamenal do souboru/trezoru ale údajně pracně opisuje na blbý papírek.
i kdyby ho to stálo vyhazov z práce, takový nesvéprávný zaměstnanec tam neměl dávno co dělat.
Po válce je generálem každý. Kuchař nebo odklízeč mrtvol, prostě každý. Již jsem psal, že podrobny okolnosti toho kiksu sem napatří. Napsal jsem to tak jak bylo možny, slušny a tak, aby bylo možny očekávat radu nebo alespoň směr kterým se ubírat. To toto fórum splnilo. Jsem rád, že je vše v pořádku a vyřešeno.
Je proto zbytečny komentovat zapomenutý lístek s dlouhým heslem na stole a horlivost sekretářky. Jinak to prosím tě nešlo napsat.
Vím, že to byl kiks jako hrom a je to pro mně velkým ponaučením. Na druhou stranu však musím podotknout, že nejsem zaměstnancem BIS, CKR ani VKR. Jsem civilní sektor a proto to máme volnější i když někdy, dle mého názoru, přitaženy za vlasy.
Neexistuje ziadne "najdi si firmu ktora ti to prelomi". Vzdy to zavisi od toho ze kolko o tom hesle vies. V zavislosti od toho sa to bud da alebo neda v rozumnom case.
on se asi člověk musí rozhodnout jestli chce heslo těžko prolomitelné nebo dobře zapamatovatelné