דחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!!

[yits]

@dovid
חברת elcomsoft יש לה חבילה של כלים מעניינים, יש לי כמעט את כולם.

וזה ממש לא קשה לפרוץ קובץ גם בפורמט החדש, פשוט צריך סבלנות,
אלא א"כ מדובר בהרבה מאוד תווים שבשביל זה כדאי להריץ על כמה שרתים במקביל.

[dovid]

@yits אמר בדחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!!:

וזה ממש לא קשה לפרוץ קובץ גם חדש, פשוט צריך סבלנות.

אתה מדבר מניסיון? סיסמה ארוכה? "ממש לא קשה" ואני אומר זה בלתי אפשרי. תוכל לשכנע אותי בעזרת עובדות?
אתה כותב כמה שרתים במקביל, עשית פעם כזה דבר? אם לא אתה בגדר משער.

[dovid]

@משחזר-מידע אמר בדחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!!:

@dovid אמר בדחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!!:

גם לFBI יהיה קשה לעזור לך בכיוון הזה.

אני לא חושב
גם לאנשים פחות מזה יש אפשרות

זה דיון פורה מאוד שאחד אומר א' והשני אומר לא חושב.
יש מצב לאסמכתאות או כל כיוון שיעזור ללבן את העניין?

[yits]

@dovid
אני עכשיו מבצע ניסוי על 4 תווים (מספרים בלבד).

[dovid]

@yits אם תקרא את מה שכתבתי תראה שאמרתי שזה בלתי אפשרי עם תוכנת פריצה במקרה שזה מכיל תווים בעברית.
אני גם מוסיף שאם זה ארוך גם בלי עברית עם תווים מיוחדים זה הופך להיות בלתי אפשרי.
אבל ארבע ספרות ואפילו 8 זה נחשב קל וזה סיסמה לא בטוחה, במקרה הזה התוכנות הללו מצויינות...
הניסיון שלך קצת מקדם אותנו כי לפי הזמן שייקח המקרה שלך אוכל לחשב לך לכמה זמן וכח יידרשו במקרה של אורך כפול + תווים מיוחדים.

[yits]

@dovid
לקח זמן עד שהצלחתי להפעיל את התוכנה במצב טוב (עם פריצה תקינה)

ניסיתי על מחשב נייד ללא כרטיס מסך
מעבד I5-6200U

[yits]

@dovid אמר בדחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!!:

אתה כותב כמה שרתים במקביל, עשית פעם כזה דבר? אם לא אתה בגדר משער.

אתה יכול להגדיר בכל מחשב מאיזה מספר תווים הוא יתחיל או מאיזה תו והלאה.

[איש ימיני]

@yits
ניתן לקבל את התוכנה?

[dovid]

@yits כל ההודעה שלך עם הצילום מסך מיותרת לחלוטין.
כתבתי לך שזה ברור כשמש שכזאת סיסמה קל לפרוץ (אני גם יכול לכתב לך תוכנה שעושה את זה ולא צריך לפרוץ את התוכנה הזו...).
לפחות היית כותב כמה זמן זה לקח למרות שעשית דוגמא גרועה (אם כבר תעשה 8567 למשל) כי זה נמצא גם במילון של הסיסמאות ולא רק בסריקה של כח גס.

[yits]

@dovid אמר בדחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!!:

לפחות היית כותב כמה זמן זה לקח למרות שעשית דוגמא גרועה (אם כבר תעשה 8567 למשל) כי זה נמצא גם במילון של הסיסמאות ולא רק בסריקה של כח גס.

הדגשתי שזה 20 סיסמאות לשניה, קובץ המילון שלי הוא כ 250,000 שורות.
ויש לי מעבד לא כ"כ חזק, ואם יש לך כרטיס מסך עם מעבד CUDA הוא מריץ הרבה יותר מהר (לא בדקתי כמה).

[dovid]

@yits סליחה, לא שמתי לב.
אוקי 20 סיסמאות לשניה, נניח עם כרטיס מסך זה 20 אלף (אני אופטימי, לא ככה?).
המילון לא רלוונטי לרוב הסיסמאות הנפוצות פה בארץ כי הם מכילים עברית. המילון גם לא רלוונטי לטיפונת של מקוריות, הוא מכיל את הבנאלי של הבנאלי.
ובא נניח שהסיסמה היא dovid2. נעשה פה שימוש רק באנגלית ומספרים, שזה אומר 62 אפשרויות לתו (A-Z זה 26 קטנות וגדולות + 0-9)
כעת אורך הסיסמה היא 6 תווים, התוכנה תבדוק קודם תו בודד 62 אפשרויות, אח"כ שתי תווים שזה עוד 3844 (62*62), וכשזה יאחז בחמישה תווים זה יהיה 916,132,832 אפשרויות. כמה זמן לוקח להגיע ל916 מליון במהירות של 20 אלף לשניה? 12 שעות... רק להבין, אם נוסיף תווים (!@#$%^&*()+_ סה"כ 12), אנחנו נאחז ב2 מליארד אפשרויות לאורך של 5 תווים, שזה 24 שעות. dovid2 זה שש תווים, כלומר הסכום עליו דיברנו כפול 62 או 74 עם או בלי תווים, שזה אומר או חודש או 62 שרתים בערך בשביל למצוא תוך 12 שעות (ההכפלה האחרונה תהיה בפועל חצי מזה בערך כי dovid2 איננו הערך האחרון שינוסה... אבל הרעיון מובן).

כעת תבין מה יקרה ב8 תווים...

[dovid]

מהירות ניחוש סיסמאות באופיס מודרני עומד על איזור ה20 אלף באמת - https://blog.elcomsoft.com/2019/10/microsoft-office-encryption-evolution-from-office-97-to-office-2019/
כלי לחישוב כמויות הסיסמאות האפשריות לכל סיסמה: https://asecuritysite.com/encryption/passes

[shraga]

סתם בשביל הבדיקה, מי שמעונין
נסו להעלות קובץ מוכן הסיסמא עם מספר תוים מכובד לאתר הזה -
https://www.lostmypass.com/file-types/ms-excel/

שלחתי להם בעבר קובץ pdf והם הצליחו לגלות את הסיסמא שלכאורה הייתה יחסית מורכבת תוך חצי שעה, אבל הם דרשו דמי כופר של 40 דולר.... כנראה יש להם כח מחשוב אדיר במיוחד למטרה זו.

[ראש פינה]

@yits אמר בדחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!!:

@dovid
לקח זמן עד שהצלחתי להפעיל את התוכנה במצב טוב (עם פריצה תקינה)

חיפשתי הרבה זמן לא מצאיתי נורמלי עם פריצה טובה. יש לך קישור.?

[dovid]

@shraga אמר בדחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!!:

סתם בשביל הבדיקה, מי שמעונין
נסו להעלות קובץ מוכן הסיסמא עם מספר תוים מכובד לאתר הזה -
https://www.lostmypass.com/file-types/ms-excel/

שלחתי להם בעבר קובץ pdf והם הצליחו לגלות את הסיסמא שלכאורה הייתה יחסית מורכבת תוך חצי שעה, אבל הם דרשו דמי כופר של 40 דולר.... כנראה יש להם כח מחשוב אדיר במיוחד למטרה זו.

https://www.lostmypass.com/jobs/QjQ3d0pqQWozYmU3R1RocW5vcEhoZz09/
לא מאמין להם...

[dovid]

הם כותבים שהתהליך ייקח עד 24 שעות.
מהתיעוד שלהם עולה שזמן נצרך עבור מעבר על מסד ענק של סיסמאות נפוצות בן 20 מליון סיסמאות:

Strong password recovery
If the weak password attack was unsuccessful, we proceed to the second stage: the search through the main password database. The database contains more than 20 billion real passwords. Searching through such a large dictionary takes much more time (up to 24 hours for strong encrypted files like MS Office 2013 documents and 7z archives) and it costs some money. But the chances that you recover your lost password are much higher: according to our statistics, the search ends successfully in 61% of cases.

ראשית היה נראה לי שdovid2 לא נמצא בתוך 20 מיליון סיסמאות (נפוצות..) אבל זה בא בחשבון.
שנית, זה אומר שסיסמה עם תו עברי אחד לא תצליח שם, אני תיכף מנסה...
הם כותבים שהם מצליחים ב60 אחוז מהמקרים.

[yits]

@איש-ימיני @ראש-פינה
על פי חוקי הפורום לא ניתן להעלות תוכנות עם פריצה.

[yits]

@shraga אמר בדחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!!:

שלחתי להם בעבר קובץ pdf והם הצליחו לגלות את הסיסמא שלכאורה הייתה יחסית מורכבת תוך חצי שעה, אבל הם דרשו דמי כופר של 40 דולר.... כנראה יש להם כח מחשוב אדיר במיוחד למטרה זו.

שרת באמזון עם כרטיס גרפי של Tesla כנראה יותר זול.

[dovid]

@dovid אמר בדחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!!:

שנית, זה אומר שסיסמה עם תו עברי אחד לא תצליח שם, אני תיכף מנסה...

ניסיתי dovidא
ואכן לקח את מלוא ה24 שעות ונכשל.
בקיצור זה מבוסס רשימת סיסמאות בלבד.

[WWW]

@dovid אמר בדחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!!:

בקיצור זה מבוסס רשימת סיסמאות בלבד.

או שפשוט הם לא מנסים את תווי כל השפות בעולם, רק שפות נפוצות.