דחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!!

[yits]

@dovid
לקח זמן עד שהצלחתי להפעיל את התוכנה במצב טוב (עם פריצה תקינה)

ניסיתי על מחשב נייד ללא כרטיס מסך
מעבד I5-6200U

[yits]

@dovid אמר בדחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!!:

אתה כותב כמה שרתים במקביל, עשית פעם כזה דבר? אם לא אתה בגדר משער.

אתה יכול להגדיר בכל מחשב מאיזה מספר תווים הוא יתחיל או מאיזה תו והלאה.

[איש ימיני]

@yits
ניתן לקבל את התוכנה?

[dovid]

@yits כל ההודעה שלך עם הצילום מסך מיותרת לחלוטין.
כתבתי לך שזה ברור כשמש שכזאת סיסמה קל לפרוץ (אני גם יכול לכתב לך תוכנה שעושה את זה ולא צריך לפרוץ את התוכנה הזו...).
לפחות היית כותב כמה זמן זה לקח למרות שעשית דוגמא גרועה (אם כבר תעשה 8567 למשל) כי זה נמצא גם במילון של הסיסמאות ולא רק בסריקה של כח גס.

[yits]

@dovid אמר בדחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!!:

לפחות היית כותב כמה זמן זה לקח למרות שעשית דוגמא גרועה (אם כבר תעשה 8567 למשל) כי זה נמצא גם במילון של הסיסמאות ולא רק בסריקה של כח גס.

הדגשתי שזה 20 סיסמאות לשניה, קובץ המילון שלי הוא כ 250,000 שורות.
ויש לי מעבד לא כ"כ חזק, ואם יש לך כרטיס מסך עם מעבד CUDA הוא מריץ הרבה יותר מהר (לא בדקתי כמה).

[dovid]

@yits סליחה, לא שמתי לב.
אוקי 20 סיסמאות לשניה, נניח עם כרטיס מסך זה 20 אלף (אני אופטימי, לא ככה?).
המילון לא רלוונטי לרוב הסיסמאות הנפוצות פה בארץ כי הם מכילים עברית. המילון גם לא רלוונטי לטיפונת של מקוריות, הוא מכיל את הבנאלי של הבנאלי.
ובא נניח שהסיסמה היא dovid2. נעשה פה שימוש רק באנגלית ומספרים, שזה אומר 62 אפשרויות לתו (A-Z זה 26 קטנות וגדולות + 0-9)
כעת אורך הסיסמה היא 6 תווים, התוכנה תבדוק קודם תו בודד 62 אפשרויות, אח"כ שתי תווים שזה עוד 3844 (62*62), וכשזה יאחז בחמישה תווים זה יהיה 916,132,832 אפשרויות. כמה זמן לוקח להגיע ל916 מליון במהירות של 20 אלף לשניה? 12 שעות... רק להבין, אם נוסיף תווים (!@#$%^&*()+_ סה"כ 12), אנחנו נאחז ב2 מליארד אפשרויות לאורך של 5 תווים, שזה 24 שעות. dovid2 זה שש תווים, כלומר הסכום עליו דיברנו כפול 62 או 74 עם או בלי תווים, שזה אומר או חודש או 62 שרתים בערך בשביל למצוא תוך 12 שעות (ההכפלה האחרונה תהיה בפועל חצי מזה בערך כי dovid2 איננו הערך האחרון שינוסה... אבל הרעיון מובן).

כעת תבין מה יקרה ב8 תווים...

[dovid]

מהירות ניחוש סיסמאות באופיס מודרני עומד על איזור ה20 אלף באמת - https://blog.elcomsoft.com/2019/10/microsoft-office-encryption-evolution-from-office-97-to-office-2019/
כלי לחישוב כמויות הסיסמאות האפשריות לכל סיסמה: https://asecuritysite.com/encryption/passes

[shraga]

סתם בשביל הבדיקה, מי שמעונין
נסו להעלות קובץ מוכן הסיסמא עם מספר תוים מכובד לאתר הזה -
https://www.lostmypass.com/file-types/ms-excel/

שלחתי להם בעבר קובץ pdf והם הצליחו לגלות את הסיסמא שלכאורה הייתה יחסית מורכבת תוך חצי שעה, אבל הם דרשו דמי כופר של 40 דולר.... כנראה יש להם כח מחשוב אדיר במיוחד למטרה זו.

[ראש פינה]

@yits אמר בדחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!!:

@dovid
לקח זמן עד שהצלחתי להפעיל את התוכנה במצב טוב (עם פריצה תקינה)

חיפשתי הרבה זמן לא מצאיתי נורמלי עם פריצה טובה. יש לך קישור.?

[dovid]

@shraga אמר בדחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!!:

סתם בשביל הבדיקה, מי שמעונין
נסו להעלות קובץ מוכן הסיסמא עם מספר תוים מכובד לאתר הזה -
https://www.lostmypass.com/file-types/ms-excel/

שלחתי להם בעבר קובץ pdf והם הצליחו לגלות את הסיסמא שלכאורה הייתה יחסית מורכבת תוך חצי שעה, אבל הם דרשו דמי כופר של 40 דולר.... כנראה יש להם כח מחשוב אדיר במיוחד למטרה זו.

https://www.lostmypass.com/jobs/QjQ3d0pqQWozYmU3R1RocW5vcEhoZz09/
לא מאמין להם...

[dovid]

הם כותבים שהתהליך ייקח עד 24 שעות.
מהתיעוד שלהם עולה שזמן נצרך עבור מעבר על מסד ענק של סיסמאות נפוצות בן 20 מליון סיסמאות:

Strong password recovery
If the weak password attack was unsuccessful, we proceed to the second stage: the search through the main password database. The database contains more than 20 billion real passwords. Searching through such a large dictionary takes much more time (up to 24 hours for strong encrypted files like MS Office 2013 documents and 7z archives) and it costs some money. But the chances that you recover your lost password are much higher: according to our statistics, the search ends successfully in 61% of cases.

ראשית היה נראה לי שdovid2 לא נמצא בתוך 20 מיליון סיסמאות (נפוצות..) אבל זה בא בחשבון.
שנית, זה אומר שסיסמה עם תו עברי אחד לא תצליח שם, אני תיכף מנסה...
הם כותבים שהם מצליחים ב60 אחוז מהמקרים.

[yits]

@איש-ימיני @ראש-פינה
על פי חוקי הפורום לא ניתן להעלות תוכנות עם פריצה.

[yits]

@shraga אמר בדחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!!:

שלחתי להם בעבר קובץ pdf והם הצליחו לגלות את הסיסמא שלכאורה הייתה יחסית מורכבת תוך חצי שעה, אבל הם דרשו דמי כופר של 40 דולר.... כנראה יש להם כח מחשוב אדיר במיוחד למטרה זו.

שרת באמזון עם כרטיס גרפי של Tesla כנראה יותר זול.

[dovid]

@dovid אמר בדחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!!:

שנית, זה אומר שסיסמה עם תו עברי אחד לא תצליח שם, אני תיכף מנסה...

ניסיתי dovidא
ואכן לקח את מלוא ה24 שעות ונכשל.
בקיצור זה מבוסס רשימת סיסמאות בלבד.

[WWW]

@dovid אמר בדחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!!:

בקיצור זה מבוסס רשימת סיסמאות בלבד.

או שפשוט הם לא מנסים את תווי כל השפות בעולם, רק שפות נפוצות.

[dovid]

@WWW מסברא אתה צודק אבל הם כותבים מפורש איך הם עובדים, הבאתי ציטוט.
חוץ מזה אתה מוזמן לנסות משהו מקורי, למשל d@*f7. זה קצר (יחסית...) אם מדובר בכח גס.

[WWW]

@dovid אמר בדחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!!:

@WWW מסברא אתה צודק אבל הם כותבים מפורש איך הם עובדים, הבאתי ציטוט.

חשבתי שאתה רוצה להוכיח מזה שלא מצאו את הסיסמה שלך שהם עובדים רק על מילון.

וד"א לעצם העניין, המילון לכאורה זה, בחלקו עכ"פ, ביטויי סיסמאות שנמצאו בפריצות מסדי נתונים של סיסמאות, לא?

[משחזר מידע]

מישהו יכול להלות כאן קובץ דמו מוגן עם סיסמא (לא מותקן לי אופיס)?

[dovid]

@משחזר-מידע איזה רמה של סיסמה טוב לך?

[משחזר מידע]

@dovid אמר בדחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!!:

איזה רמה של סיסמה טוב לך?

לא משנה