Перейти к содержанию

Recommended Posts

OlegAndr

Коллеги, понадобилось восстановить пароль в RAR архиву 2009 года.

И я c удивлением обнаружил, что в области вскрытия парольной защиты архивов RAR наука осталась в каменном веке.

Только тупой перебор, при этом еще и с адово низкой скоростью.

Как я понял вскрыть WinZip есть 1000 и 1 способ и по известным байтам и по каким то там узявимостям в алгоритме, а RAR стоит как окаменевшее гхм... и никакая елкомсофтина его не берет?

С 2009 года никаких подвижек? Единственный профит - более быстрые диски и процы но помогает все равно слабо...

То есть не надо никаких криптоконтейнеров- RAR с несловарным паролем в 10 символов и вас будут хакать годы?

Или я чего-то не знаю????? :blink:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
OlegAndr

Гхм... Это многое объясняет.... И чо никаких уязвимостей в имплементации?...... Мдя.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович

Ну так всё правильно. Там многопроходный хеш (то есть, берётся хеш от хеша от хеша...). Чтобы сгеренить один такой, требуется много процессорного времени. Если пароль сильный, то тогда ой.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Vvvyg
С 2009 года никаких подвижек?

Вообще-то использование видеокарты для взлома паролей Rar было ещё в 2009-м и развивается: cRARk. Но только тупой перебор. Есть ещё такой ресурс: Parallel Password Recovery.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      потому что файлы защищены: (!) Невозможно открыть процесс: dllhost.exe [6856]
      (!) ПРЕДУПРЕЖДЕНИЕ: Обнаружен внедренный поток в процессе C:\PROGRAMDATA\REALTEKHD\TASKHOSTW.EXE [7424], tid=7428
      Не удалось открыть файл: C:\PROGRAMDATA\REALTEKHD\TASKHOST.EXE
      Не удалось открыть файл: C:\PROGRAMDATA\REALTEKHD\TASKHOSTW.EXE
    • PR55.RP55
      C:\PROGRAMDATA\REALTEKHD\TASKHOST.EXE C:\PROGRAMDATA\REALTEKHD\TASKHOSTW.EXE Хэш файла не найден http://www.tehnari.ru/f35/t270519/
    • PR55.RP55
      cinquefoil2014 На anti-malware.ru нет раздела по лечению. Обратиться за помощью можно на любой из этих форумов: https://virusinfo.info/forumdisplay.php?f=46 https://forum.kasperskyclub.ru/index.php?showforum=26 http://www.cyberforum.ru/viruses/ https://safezone.cc/forums/viruses/
    • cinquefoil2014
      Подскажите а в каком разделе можно задать вопрос по поводу лечения вируса на сайте?
    • PR55.RP55
      1) По поводу команды: Сбросить атрибуты для все файлов/каталогов в... Это не работает, если не заданы: Группы или пользователи. т.е. нужно проверить не пуст ли список... Если пуст:  прописать пользователя. И только после этого можно сбросить атрибуты... 2) При проверке ЭЦП по F6 ... Если неполадки с сетевым оборудованием, или службами отвечающими за доступ к сети... uvS видит: Сеть есть... и начинает проверять файлы. А по сути сети нет. т.е. здесь нужен таймер.: Если в течении определённого времени нет результата - то проверять ЭЦП локально ( с соответствующей записью в Лог )   Не ждать, как сейчас 100 500 часов. 3)  Проверка занимает излишне много времени в ситуации: Ошибка  [Не удается построить цепочку сертификатов для доверенного корневого центра. ]
      Ошибка  [Цепочка сертификатов обработана, но обработка прервана на корневом сертификате, у которого отсутствует отношение доверия с поставщиком доверия. ] uVS натыкается на такой файл и думает... думает...
×