Prolomení zaheslovaného raru - krádež :))

Zdar borci, chci se zeptat, koukal sem různě po fórech, ale radši bych to slyšel ještě od Vás. Nedopatřením jsem ztratil (nebo mi byl ukraden) firemní notebook, na tom by nebylo zas tak nic hroznýho, kdybych tam neměl celkem soukromý zaheslovaný data v raru. Od pracovních dokumentů po dceřiny zdravotní zprávy. Dostat se některý ty dokumentace na net nebo na veřejnost, tak bych mohl dostat aji padáka. Ale k věci: Jedná se o dva rar soubory, jeden je zaheslovanej na 16 znaků (náhodný malý písmena + čísla) a druhej na 42 znaků taky nahodný čísla a písmena (žádná diakritika nebo specialní znaky). Je nějaká pravděpodobnost, že ten, kdo se k tomu dostane (konkrétně nějakej zvědavec) to rozlouskne? Předem díky za odpovědi.
Zmena predmetu, pôvodne: PROLOMENÍ ZAHESLOVANÉHO RARU - KRÁDEŽ (los)

Jsou zobrazeny jen nové odpovědi. Zobrazit všechny

Předmět	Autor	Datum
Rozluštit takhle silné heslo může trvat i roky. Nemějte strach. shark.jd 10.02.2011 14:29	shark.jd	10.02.2011 14:29
I to šesnáctimístný? :) Sorry, sem laik a ještě k tomu paranoik :) az_za_hrob2 10.02.2011 14:31	az_za_hrob2	10.02.2011 14:31
Pokud je to jméno tvé oblíbené rostliny (např. humulus lupulus - ale tohle nemá ani 16) a zná tě, ta… Kráťa 10.02.2011 22:28	Kráťa	10.02.2011 22:28
Však píše, že jsou to náhodné znaky. To prolomit prostě jednoduše nejde. shark.jd 10.02.2011 22:37	shark.jd	10.02.2011 22:37
Myslíš, že by si někdo dával úplně náhodné znaky jako heslo, aby se tam pak sám nedostal? Kráťa 10.02.2011 23:52	Kráťa	10.02.2011 23:52
preco by nemohol mat nahodne znaky. bezne pouzivam nahodne generovane hesla (cisla, male a velke pis… wam_Spider007 11.02.2011 00:07	wam_Spider007	11.02.2011 00:07
No jistě. Ale potom máš přeci někde takové heslo uložené. Nebo si snad pamatuješ třeba 20 padesátimí… Kráťa 11.02.2011 00:20	Kráťa	11.02.2011 00:20
ano, pouzivam program 1Password. Staci si pamatat jedno master heslo a mam pristup k zvysku :-). wam_Spider007 11.02.2011 09:14	wam_Spider007	11.02.2011 09:14
Stejnou funkci zastane i zaheslovaný RAR archiv. Pamatuji si heslo do něj a v něm mám zapsány ostatn… Prasak 11.02.2011 09:35	Prasak	11.02.2011 09:35
rovnaku urcite nie. 1Password vie ukladat hesla, licencie, cisla kariet.... Generuje hesla podla nas… wam_Spider007 11.02.2011 15:44	wam_Spider007	11.02.2011 15:44
Já to myslel ohledně uložení a zabezpečení. Ostatní funkce to samozřejmě nemá, ale v zaheslovaným RA… nový Prasak 11.02.2011 20:11	Prasak	11.02.2011 20:11
No já nevím, ale to heslo je tam někde v tom RAR-souboru uložené, že? Stačí rozebrat RAR soubor, neb… Aleš 10.02.2011 23:48	Aleš	10.02.2011 23:48
Ne, heslo nikde vevnitř uložené není. Obecný příklad: Zahesluju slovo "Aleš", a to tak, že změním v… L-Core 11.02.2011 05:19	L-Core	11.02.2011 05:19
Ja tomu teda nerozumim, ale taky si myslim ,ze to heslo nekde v tom souboru byt musi. Jak jinak by p… Radek 11.02.2011 09:38	Radek	11.02.2011 09:38
Neni to tam nikde ulozene a ani tvorca RARu to rozlustit nevie. Mimochodom zdrojaky RAR su pristupne… MM.. 11.02.2011 16:53	MM..	11.02.2011 16:53
Jsem rád, že ses v tomhle threadu objevil :-) Rád bych se zeptal, zda máš tušení, jak moc by v hled… L-Core 11.02.2011 17:32	L-Core	11.02.2011 17:32
... navyse v tom tvojom clanku sa pise ze rainbow su len pre MD5 a LM hashe (neviem zhlavy ci sa to… nový MM.. 11.02.2011 18:02	MM..	11.02.2011 18:02
Díky za vyčerpávající odpověď. poslední L-Core 11.02.2011 21:13	L-Core	11.02.2011 21:13
Pokud by to dostal někdo kdo to ukradl kvůli datům zkusí oskenovat disk a je docela pravděpodobné že… MM_tank 11.02.2011 10:34	MM_tank	11.02.2011 10:34
Toto je zaujimavy postreh. Dalo by sa tak teoreticky dostat k zaheslovanym datam, cez nejaky "data r… nový Ferdo 11.02.2011 18:49	Ferdo	11.02.2011 18:49
Da sa dostat k NEZAHESLOVANYM suborom ktore boli z disku "zmazane" ale este to miesto disku nebolo p… nový MM.. 11.02.2011 18:57	MM..	11.02.2011 18:57
viz přesná odpověď od MM. nový MM_tank 11.02.2011 19:21	MM_tank	11.02.2011 19:21

Rozluštit takhle silné heslo může trvat i roky. Nemějte strach.

I to šesnáctimístný? :) Sorry, sem laik a ještě k tomu paranoik :)

Pokud je to jméno tvé oblíbené rostliny (např. humulus lupulus - ale tohle nemá ani 16) a zná tě, tak by to mohl trefit.

Však píše, že jsou to náhodné znaky. To prolomit prostě jednoduše nejde.

Myslíš, že by si někdo dával úplně náhodné znaky jako heslo, aby se tam pak sám nedostal?

preco by nemohol mat nahodne znaky. bezne pouzivam nahodne generovane hesla (cisla, male a velke pismena, specialne znaky) o dlzke 50 znakov. a to napriklad aj heslo na poradna.net

No jistě. Ale potom máš přeci někde takové heslo uložené. Nebo si snad pamatuješ třeba 20 padesátimístných náhodných hesel?

ano, pouzivam program 1Password. Staci si pamatat jedno master heslo a mam pristup k zvysku .

Stejnou funkci zastane i zaheslovaný RAR archiv. Pamatuji si heslo do něj a v něm mám zapsány ostatní hesla a přístupy.

rovnaku urcite nie. 1Password vie ukladat hesla, licencie, cisla kariet.... Generuje hesla podla nastavenych kriterii, synchronizuje ich via wifi medzi mobilnymi verziami 1Password na iPhone a iPade. Cez dropbox a funkciu 1PasswordAnywhere mam pristup k heslam vsade inde, kde nemam program 1Password. Databaza hesiel je sifrovana a nemusim sa o nu bat.

Já to myslel ohledně uložení a zabezpečení. Ostatní funkce to samozřejmě nemá, ale v zaheslovaným RARu je to stejně nedobytný, jako v tom tvým prográmku. Opět dáno délkou a složitostí hlavního hesla.

No já nevím, ale to heslo je tam někde v tom RAR-souboru uložené, že? Stačí rozebrat RAR soubor, nebo spustit nějaký program na hledání hesel v RAR souborech a je to. Proč zkoušet miliardy hesel zvenku když se tam dá dostat zevnitř...

Ne, heslo nikde vevnitř uložené není.

Obecný příklad: Zahesluju slovo "Aleš", a to tak, že změním velikost písmen a všechny znaky posunu o jedno místo v abecedě. Výsledkem bude "bMFT". Myslíš, že je tam někde vevnitř schován onen algoritmus?

Neexistují programy na hledání hesla (někde uvnitř), ale na zkoušení všech možných kombinací znaků (brute force).

Ja tomu teda nerozumim, ale taky si myslim ,ze to heslo nekde v tom souboru byt musi. Jak jinak by pak mohl byt soubor otevren spravnym heslem? No a pokud tam nekde je, tak napriklad tvurce winraru by to asi mohl umet najit.

Neni to tam nikde ulozene a ani tvorca RARu to rozlustit nevie. Mimochodom zdrojaky RAR su pristupne na nete (mam ich a robil som si aj bruteforcer) ale k nicomu ti tie zdrojaky nie su, ptz kryptovaci algoritmus je standardny AES takze v zdrojakoch RARu neni nic tajne a ani autor RARu nema ziadnu vyhodu.
Jediny v sucasnosti znamy sposob ako to prelomit je bruteforce (skusanie vsetkych kombinacii). RAR ma aj dost silne spomaleny prepocet heslo->AES kluc co znacne spomaluje skusanie hesiel, a pouziva nahodny seed co znemoznuje akekolvek pokusy o zrychlenie prelamovania pouzivanim predpripravenych tabuliek, takze prelamovanie RAR je VELMI pomale (heslo nad 10znakov sa da povazovat za relativne bezpecne, 16 nahodnych znakov sa da povazovat za brutalne bezpecne).
Predpoklad je ale ze to nebolo RARovane nejakou starou verziou RAR z roku 199x (tie este nepouzivali AES algoritmus), ale ze to bolo zaheslovane nejakou sucasnou (nie starsou jak 5rokov apod :) verziou RARu.
P.S. a samozrejme predpoklad bezpecnosti je aj aby uzivatel to heslo NEmal ulozene nikde v txt subore apod vedla toho RARu :) Ptz utocnik sa bude sustredit aj na moznosti ziskania hesla z inych zdrojov, ak nejake "zdroje" su viditelne (na disku subor passwordy.txt apod :)

Jsem rád, že ses v tomhle threadu objevil

Rád bych se zeptal, zda máš tušení, jak moc by v hledání RAR hesla (obecně hesla jakéhokoliv archivu) pomohly opravdu "kvalitní" rainbow tables (třeba>500GB) na (super)počítači s dostatkem paměti (nemyslím PC s W7/64/8GBRAM). V mém odkazu na soom.cz (kousek výše) se píše o stonásobnosti, to mi příjde hodně málo - čekal bych mnohem lepší výsledek.

--
Ono bude stejně jednodušší použít pendrek

... navyse v tom tvojom clanku sa pise ze rainbow su len pre MD5 a LM hashe (neviem zhlavy ci sa to da pouzit aj na ine hash algoritmy), ale RAR pouziva na hashovane hesla SHA a na kryptovanie dat AES. Takze si asi moc nezarainbowujes :)

P.S. mozno este by som mal dodat aby sa nemiesali 2 rozne problem: 1."mam hash, chcem heslo" je uplne iny ako problem 2."mam zakryptovane data, chcem kryptovaci kluc". To su uplne odlisne svety. Prvy problem je na ziskanie hesla napr. na server alebo do Windows, ked viem hash hesla (je ulozeny na disku) ale neviem to heslo, a to heslo potrebujem zadat niekde do okienka "zadajte heslo" apod. Na to su rainbow. Druhy problem (uplne odlisna situacia vyzadujuca odlisny pristup) je napr. RAR ked mam zakryptovane data napr. cez AES, s napr. 256bit AES klucom (AES kluc bol vytvoreny z hesla hashovanim), a ja vobec nepotrebujem najst heslo z hashu ptz ziaden hash nemam, ja ten hash (AES kluc) prave hladam. Teoreticky by som vobec nemusel bruteforcovat heslo, ale mohol by som bruteforcovat rovno ten 256bitovy AES kluc (256bitov = 2^256 kombinacii). V podstate u hesla dlhsieho jak 256bitov nema vyznam bruteforcovat heslo ale rovno kluc. Resp. ani to nema vyznam ptz to by trvalo vela rokov mozno tisicroci (a mozno miliard rokov, nechce sa mi to zhlavy ratat ze kolko :)

Díky za vyčerpávající odpověď.

Pokud by to dostal někdo kdo to ukradl kvůli datům zkusí oskenovat disk a je docela pravděpodobné že pokud ten archív jsi rozbaloval abys z něho mmohl něco číst...že na disku najde nějaké zbytky nebo všechny ty soubory. Protože po obyčejném smazání jdou obnovit dokud nejsou přepsané.

Truecrypt je tady v tom lepší-nerozbaluje vše aby se s tím mohlo pracovat.

Toto je zaujimavy postreh. Dalo by sa tak teoreticky dostat k zaheslovanym datam, cez nejaky "data recovery" software?

Da sa dostat k NEZAHESLOVANYM suborom ktore boli z disku "zmazane" ale este to miesto disku nebolo prepisane inymi datami. Napr. ked si ten archiv zabaloval alebo rozbaloval tak si mal na disku tie subory aj NEZAHESLOVANE. Potom si tie nezaheslovane subory z disku zmazal vo Windows, ale oni tie zmazane data ostanu na disku az kym sa neprepisu novymi datami (alebo dokial ich neodstranis napr. pomocou programov ako eraser apod ktore prepisuju zmazane miesto).

Vseobecne ak uz od posledneho balenia/rozbalovania tych tajnych suborov ubehlo dost casu (tyzdne, mesiace apod) ked sa s Windows dalej pracovalo, tak je sanca na ziskanie tych zmazanych dat dost miziva ptz Win vkuse cosi na disku prepisuje napr. updaty, swap, apod.

viz přesná odpověď od MM.

Zpět do poradny Odpovědět na původní otázku Nahoru