דחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!!

[dovid]

@yits סליחה, לא שמתי לב.
אוקי 20 סיסמאות לשניה, נניח עם כרטיס מסך זה 20 אלף (אני אופטימי, לא ככה?).
המילון לא רלוונטי לרוב הסיסמאות הנפוצות פה בארץ כי הם מכילים עברית. המילון גם לא רלוונטי לטיפונת של מקוריות, הוא מכיל את הבנאלי של הבנאלי.
ובא נניח שהסיסמה היא dovid2. נעשה פה שימוש רק באנגלית ומספרים, שזה אומר 62 אפשרויות לתו (A-Z זה 26 קטנות וגדולות + 0-9)
כעת אורך הסיסמה היא 6 תווים, התוכנה תבדוק קודם תו בודד 62 אפשרויות, אח"כ שתי תווים שזה עוד 3844 (62*62), וכשזה יאחז בחמישה תווים זה יהיה 916,132,832 אפשרויות. כמה זמן לוקח להגיע ל916 מליון במהירות של 20 אלף לשניה? 12 שעות... רק להבין, אם נוסיף תווים (!@#$%^&*()+_ סה"כ 12), אנחנו נאחז ב2 מליארד אפשרויות לאורך של 5 תווים, שזה 24 שעות. dovid2 זה שש תווים, כלומר הסכום עליו דיברנו כפול 62 או 74 עם או בלי תווים, שזה אומר או חודש או 62 שרתים בערך בשביל למצוא תוך 12 שעות (ההכפלה האחרונה תהיה בפועל חצי מזה בערך כי dovid2 איננו הערך האחרון שינוסה... אבל הרעיון מובן).

כעת תבין מה יקרה ב8 תווים...

[dovid]

מהירות ניחוש סיסמאות באופיס מודרני עומד על איזור ה20 אלף באמת - https://blog.elcomsoft.com/2019/10/microsoft-office-encryption-evolution-from-office-97-to-office-2019/
כלי לחישוב כמויות הסיסמאות האפשריות לכל סיסמה: https://asecuritysite.com/encryption/passes

[shraga]

סתם בשביל הבדיקה, מי שמעונין
נסו להעלות קובץ מוכן הסיסמא עם מספר תוים מכובד לאתר הזה -
https://www.lostmypass.com/file-types/ms-excel/

שלחתי להם בעבר קובץ pdf והם הצליחו לגלות את הסיסמא שלכאורה הייתה יחסית מורכבת תוך חצי שעה, אבל הם דרשו דמי כופר של 40 דולר.... כנראה יש להם כח מחשוב אדיר במיוחד למטרה זו.

[ראש פינה]

@yits אמר בדחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!!:

@dovid
לקח זמן עד שהצלחתי להפעיל את התוכנה במצב טוב (עם פריצה תקינה)

חיפשתי הרבה זמן לא מצאיתי נורמלי עם פריצה טובה. יש לך קישור.?

[dovid]

@shraga אמר בדחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!!:

סתם בשביל הבדיקה, מי שמעונין
נסו להעלות קובץ מוכן הסיסמא עם מספר תוים מכובד לאתר הזה -
https://www.lostmypass.com/file-types/ms-excel/

שלחתי להם בעבר קובץ pdf והם הצליחו לגלות את הסיסמא שלכאורה הייתה יחסית מורכבת תוך חצי שעה, אבל הם דרשו דמי כופר של 40 דולר.... כנראה יש להם כח מחשוב אדיר במיוחד למטרה זו.

https://www.lostmypass.com/jobs/QjQ3d0pqQWozYmU3R1RocW5vcEhoZz09/
לא מאמין להם...

[dovid]

הם כותבים שהתהליך ייקח עד 24 שעות.
מהתיעוד שלהם עולה שזמן נצרך עבור מעבר על מסד ענק של סיסמאות נפוצות בן 20 מליון סיסמאות:

Strong password recovery
If the weak password attack was unsuccessful, we proceed to the second stage: the search through the main password database. The database contains more than 20 billion real passwords. Searching through such a large dictionary takes much more time (up to 24 hours for strong encrypted files like MS Office 2013 documents and 7z archives) and it costs some money. But the chances that you recover your lost password are much higher: according to our statistics, the search ends successfully in 61% of cases.

ראשית היה נראה לי שdovid2 לא נמצא בתוך 20 מיליון סיסמאות (נפוצות..) אבל זה בא בחשבון.
שנית, זה אומר שסיסמה עם תו עברי אחד לא תצליח שם, אני תיכף מנסה...
הם כותבים שהם מצליחים ב60 אחוז מהמקרים.

[yits]

@איש-ימיני @ראש-פינה
על פי חוקי הפורום לא ניתן להעלות תוכנות עם פריצה.

[yits]

@shraga אמר בדחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!!:

שלחתי להם בעבר קובץ pdf והם הצליחו לגלות את הסיסמא שלכאורה הייתה יחסית מורכבת תוך חצי שעה, אבל הם דרשו דמי כופר של 40 דולר.... כנראה יש להם כח מחשוב אדיר במיוחד למטרה זו.

שרת באמזון עם כרטיס גרפי של Tesla כנראה יותר זול.

[dovid]

@dovid אמר בדחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!!:

שנית, זה אומר שסיסמה עם תו עברי אחד לא תצליח שם, אני תיכף מנסה...

ניסיתי dovidא
ואכן לקח את מלוא ה24 שעות ונכשל.
בקיצור זה מבוסס רשימת סיסמאות בלבד.

[WWW]

@dovid אמר בדחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!!:

בקיצור זה מבוסס רשימת סיסמאות בלבד.

או שפשוט הם לא מנסים את תווי כל השפות בעולם, רק שפות נפוצות.

[dovid]

@WWW מסברא אתה צודק אבל הם כותבים מפורש איך הם עובדים, הבאתי ציטוט.
חוץ מזה אתה מוזמן לנסות משהו מקורי, למשל d@*f7. זה קצר (יחסית...) אם מדובר בכח גס.

[WWW]

@dovid אמר בדחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!!:

@WWW מסברא אתה צודק אבל הם כותבים מפורש איך הם עובדים, הבאתי ציטוט.

חשבתי שאתה רוצה להוכיח מזה שלא מצאו את הסיסמה שלך שהם עובדים רק על מילון.

וד"א לעצם העניין, המילון לכאורה זה, בחלקו עכ"פ, ביטויי סיסמאות שנמצאו בפריצות מסדי נתונים של סיסמאות, לא?

[משחזר מידע]

מישהו יכול להלות כאן קובץ דמו מוגן עם סיסמא (לא מותקן לי אופיס)?

[dovid]

@משחזר-מידע איזה רמה של סיסמה טוב לך?

[משחזר מידע]

@dovid אמר בדחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!!:

איזה רמה של סיסמה טוב לך?

לא משנה

[yits]

@משחזר-מידע
איזה סוג קובץ?

[yossiz]

@משחזר-מידע אמר בדחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!!:

מישהו יכול להלות כאן קובץ דמו מוגן עם סיסמא (לא מותקן לי אופיס)?

בבקשה:
superduperencrypted.xlsx

[yits]

@yossiz אמר בדחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!!:

@משחזר-מידע אמר בדחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!!:

מישהו יכול להלות כאן קובץ דמו מוגן עם סיסמא (לא מותקן לי אופיס)?

בבקשה:
superduperencrypted.xlsx

כמה תווים ואיזה סוג תווים?

[yossiz]

@yits
14 תווים, a-z

[משחזר מידע]

@yossiz אמר בדחוף!!! לא זוכר את הסיסמה של הקובץ אקסל!!:

בבקשה:

תודה
רק רציתי לראות באיזה הצפנה מדובר

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<encryption xmlns="http://schemas.microsoft.com/office/2006/encryption"
xmlns:p="http://schemas.microsoft.com/office/2006/keyEncryptor/password" 
xmlns:c="http://schemas.microsoft.com/office/2006/keyEncryptor/certificate">
<keyData saltSize="16" blockSize="16" keyBits="256" hashSize="64" cipherAlgorithm="AES" cipherChaining="ChainingModeCBC" 
hashAlgorithm="SHA512" saltValue="MJXPjFaEW7owXFz2jgRHZg=="/>
<dataIntegrity encryptedHmacKey="V2f0i/GwT1kTSN8eBLZiDKd6MNvLn0Jh/aZyz1GZxrAy0F4z+4ykX3083e92VisvFEuRWLv7WwMuVPNnGbx3nA==" 
encryptedHmacValue="8Yu+ucZf6OrWxETJA3LtsyjCsS2934KEQAiF0N/6T8sPD7hxPs0wedsQ9zfm/1/yVR/RHHlsByKbz+7kfbFEaQ=="/>
<keyEncryptors><keyEncryptor uri="http://schemas.microsoft.com/office/2006/keyEncryptor/password">
<p:encryptedKey spinCount="100000" saltSize="16" blockSize="16" keyBits="256" hashSize="64" cipherAlgorithm="AES" 
cipherChaining="ChainingModeCBC" hashAlgorithm="SHA512" saltValue="Y1mZb5Wl6o9qfZLRvF23kg==" encryptedVerifierHashInput="yKgak6CNNunhfJB+ZS81NA==" 
encryptedVerifierHashValue="wYSbf6hAtLmhLM3WsCns4YIwHymMAi1gTL+bKd+J8mni43prRzTvQHhg4d/0U6twxzIC81aNPGhDIzPULlfbHw==" 
encryptedKeyValue="ldQh7ILMz8gSMQUhtqwFeT477LFYvqrIuYwJbNufIsI="/>
</keyEncryptor></keyEncryptors></encryption>