25-09-2009 12:26
Власне все сказано в назві теми. Як можна обійти цей пароль?
З.И. Брут не пропонувати> _ <RuiL 25-09-2009 8:27
quote: Originally posted by Isuka:
Брут не пропонувати> _ <

Тоді тільки терморектальний криптоаналіз

25-09-2009 12:45
Якщо дуже-дуже треба, архівчік не дуже великий, а пароль не дуже довгий, розподілити діапазони пароля по друзях, і на ніч залишати Брут, інакше майже ніяк.

edit log

25-09-2009 14:16
Якби був загальновідомий спосіб відкрити архів без довгого Брута, нафіга б кому потрібно було це шифрування.
Цікаво може є онлайн сервіси або спільноти з цього питання, на основі розподілених обчислень, типу тих що прості числа шукають або ліки від СНІДу.

edit log

27-09-2009 23:45
Читав десь давно не пам'ятаю один створив програму для злому паролів пароль ламає за 30 сек і коштує вона у нього 120 тисяч рублів дерев'яних і можна їй користуватися не більше 10 разів помоему не пам'ятаю потім знову плати! В інтерв'ю говорить купують тільки так різні фірми у яких працівники "бовдури" на важливі документи ставлять пароль і втрачають його)) Morituruz 28-09-2009 12:19
пруфлінк або не було OdminOff 01-10-2009 16:03
quote: Originally posted by Shoma:
Читав десь давно не пам'ятаю один створив програму для злому паролів пароль ламає за 30 сек і коштує вона у нього 120 тисяч рублів дерев'яних і можна їй користуватися не більше 10 разів помоему не пам'ятаю потім знову плати! В інтерв'ю говорить купують тільки так різні фірми у яких працівники "бовдури" на важливі документи ставлять пароль і втрачають його))

чет не вірю я в таке

01-10-2009 16:24
у RAR стійке крипто. тільки брут. OdminOff 01-10-2009 16:27
ага тільки ось якщо в паролі символів 30 і ще є спецсимволи
то цей брут до кінця життя всесвіту буде йти)) THE HEDGEHOG 01-10-2009 16:31
Злом RAR-архівів версії 3.X
Ось і дійшла черга до захищеного паролем файлу topsecret.rar, про який йшла мова на початку статті. Сказати чесно, тут перспективи не такі райдужні, як у випадку з ZIP-архівами. Кажуть, що програмісти з <Елкомсофт> витратили чимало часу в пошуках вразливостей шифрування в WinRar. На жаль, результатів ця робота не принесла. Як і в інших архівах, захист інформації від несанкціонованого доступу здійснюється в WinRar в першу чергу за рахунок шифрування даних. Пароль можна встановити як за замовчуванням (в цьому випадку архівування з паролем триватиме до його скасування), так і безпосередньо в процесі архівування в разі одноразового застосування.

При необхідності шифрування імен файлів потрібне додаткове включення відповідної опції в діалозі завдання пароля. Зашифрований в такому режимі архів без пароля неможливо розпакувати. Не можна навіть переглянути список знаходяться в ньому файлів.

Як вже говорилося вище, в форматі ZIP застосовується власний алгоритм шифрування, який в цілому вважається менш надійним, ніж AES-128, який використовується в RAR. Крім пральний захисту, в середовищі Windows NT / 2000 / XP допустимо збереження даних про права доступу (даних про власника, групи, можливості і аудит-інформацію). Природно, що це реально тільки при наявності у користувача достатніх повноважень. Збереження цієї інформації може зробити неможливим звернення інших осіб до файлів після розпакування (це залежить від файлової системи і власне прав доступу), але уповільнює процес архівування / розархівування.

Отже, як ти вже зрозумів, єдиний спосіб злому запаролений RAR-архіву - банальний брутфорс. На жаль, у зв'язку з використовуваним в WinRar методом шифрування швидкість перебору паролів не перевищує 20 секунд навіть на P4 3,8 Ghz і 1 Gb DDRII пам'яті . Залишається запастися словником для перебору і сподіватися, що юзер використовував простий і / або короткий пароль.

http://www.xakep.ru/magazine/xa/096/084/1.asp

Proger

20-10-2009 9:31
"На жаль, у зв'язку з використовуваним в WinRar методом шифрування швидкість перебору паролів не перевищує 20 секунд ..."

я не зрозумів до якого жаль і як швидкість розуміти в секундах?

20-10-2009 10:17
чергова помилка авторів журналу. "20 паролів в секунду" там. bad 20-10-2009 12:43
До речі 7zip шифрує зіп архіви алгоритмом AES-256, здається мені що застосовується алгоритми шифрування і стиснення вобще не пов'язані