Zanesljivost zaščite Wordovih in RAR dokumentov

Se ti ne zdi logično, da če bi obstajala poznana napaka v programu, da bi jo proizvajalec odpravil?

Tako bi rekel, da je edino bruteforce možen, ampak le če uporabljaš zadnjo verzijo programov.

Ne razumem pa, da te bruteforce ne zanima, saj je od hitrosti algoritma precej odvisno, ali je bruteforce napad enostaven ali težaven.

Hey,

kixs je 22. nov 2012 ob 17:43 izjavil:

RAR password algoritem je grozno pocasen. Ce imas dokaj normalno geslo, ti nekdo, ki nima farme PC-jev, ne bo kar tako bruteforsal.

Razen, če se s tem ukvarjaš-znaš-imaš-...

blackbfm, pa ti sploh veš kakšne farme imajo nekatreri doma za zabavo? Kakšne imajo nekatere firme?
Že samo naša osrednja mašina ima okoli 3Tb rama, čez 120 jedr v 5.5GHZ 16jedrnih procesorjih CISC (je ena izmed osmih takih v evropi)

Ne mislit da se ne da. V tem je danes denar in s tem se da res dobro zaslužit - kraja dokumentov, razbitje kode da prideš do dokumentov in prodaja teh dokumentov konkurenčni firmi.

blackbfm, pa ti sploh veš kakšne farme imajo nekatreri doma za zabavo? Kakšne imajo nekatere firme?
Že samo naša osrednja mašina ima okoli 3Tb rama, čez 120 jedr v 5.5GHZ 16jedrnih procesorjih CISC (je ena izmed osmih takih v evropi)

Ne mislit da se ne da. V tem je danes denar in s tem se da res dobro zaslužit - kraja dokumentov, razbitje kode da prideš do dokumentov in prodaja teh dokumentov konkurenčni firmi.

no povej koliko md5 hashov na sekundo je taka mašina sposobna potem bomo pa računal..

blackbfm je 22. nov 2012 ob 22:15 izjavil:

no povej koliko md5 hashov na sekundo je taka mašina sposobna potem bomo pa računal..

Ena solidna grafična od ATIja jih izračuna 200 miljonov na sekundo.

Heh, zmotil sem se za faktor 10.

Se popravljam: Solidna ATI kartica izračuna 2000 miljonov md5 gesel na sekundo:
http://hashcat.net/oclhashcat-plus/

blackbfm je 22. nov 2012 ob 22:15 izjavil:

no povej koliko md5 hashov na sekundo je taka mašina sposobna potem bomo pa računal..

Tukaj je opis procesorja:
IBM zEC12 (microprocessor) @ Wikipedia

Koliko je sposobna md5 hashov obdelat sicer ne vem, vendar je mašina sposobna vsako "zadevo", ki pride na to mašino hardversko kriptirat z RSA 4096-Bit (torej tudi dekriptirat na izhodu).

Ups, moja napaka, napačen link sem dal, ker sem gledal najnovejše proce in napačnega prilimal.

Z196 imamo (5.2GHz)
IBM z196 (microprocessor) @ Wikipedia

Kakšen fbi -> nsa.

Zdaj pa si računaj koliko mora bit mašina sposobna, da se razreši v nekem normalnem času.

Namesto 1 imaš lahko milijon mašin.

Si ti pogledal kaj gradi Nsa v Utahu in koliko $$ imajo ?

Povprečen bootnet ima 20 k kišt pod nadzorom
Botnet @ Wikipedia
As of 2006, the average size of a network was estimated at 20,000 computers, although larger networks continued to operate

BredoLab in Mariposa jih imata skupaj 42 milijonov...

Že že - ampak saj niso nori, da bi vsakič za vsako geslo na novo računali.

Če vse tiste kapacitete porabijo, da si zgradijo gromozanske mavrične tabele, potem začne zadeva postajati zastrašujoča.

Daš v geslo 1 šumnik in še eno kako eksotiko iz unicode tabele, geslo ne bo najdeno.

btw
Mešate jabolka in otrobe, ms-chap (md4+des, stara 20 in 50 let) vs aes.

Itak da so boljša gesla bolj varna.

Pri tem so še celo bistveno bolj varna gesla iz random znakov, kot pa gesla, ki predstavljajo neko besedno zvezo - ta namreč pri bruteforce-u najprej padejo, če ima cracker dober dictionary. Geslo "3MušiceNa1Mah" bo dober dictionary na solidni mašineriji dokaj hitro razrešil. Tu tudi ne pomaga, če imaš šumnike v besedah.

Večni problem 'dobrih' gesel pa je kako si jih zapomniti in kam jih shraniti, da ne padejo napačni osebi v roke. Pomnjenje danes prevzamejo razni utility programčki, ki jih znajo tudi namesto nas vtipkavati. Je pa problem teh programčkov, da potrebuješ le eno geslo, da se dokoplješ do vseh gesel. To pa lahko naredi vsak še tako lame keylogger...(ali pa old-fashined varianta - kamera uperjena v tipkovnico).

NeMeTko je 23. nov 2012 ob 17:06 izjavil:

Itak da so boljša gesla bolj varna.

Pri tem so še celo bistveno bolj varna gesla iz random znakov, kot pa gesla, ki predstavljajo neko besedno zvezo - ta namreč pri bruteforce-u najprej padejo, če ima cracker dober dictionary. Geslo "3MušiceNa1Mah" bo dober dictionary na solidni mašineriji dokaj hitro razrešil. Tu tudi ne pomaga, če imaš šumnike v besedah.

Rad bi videl heroja, ki bo skrekal "3MušiceNa1Mah", še posebej z narekovaji.

Stavek + random 5 znakov. Voila, crack away son.

Matija82 je 29. nov 2012 ob 23:03 izjavil:

Rad bi videl heroja, ki bo skrekal "3MušiceNa1Mah", še posebej z narekovaji.

Stavek + random 5 znakov. Voila, crack away son.

Sem se enkrat igral z generatorjem za mavrične tabele, ki sem mu podtaknil obsežen dictionary slovenskih besed, pa je generiral (tudi) točno takšne zloženke.

Vsekakor pa to ni stvar s katero se bi igral mali janezek med šolskim odmorom. Datoteka, ki tako nastane gre v gigabyte, generiranje pa traja in traja. Na koncu pa dobljena tabela niti ni univerzalno uporabna ampak za prav določen namen.

Drugo pa je, če gledaš NSA in podobne 'inštitucije', ki imajo praktično neomejen proračun za strojno opremo.

Moje igračkanje se je omejevalo na firbec okoli LinkedIn password hash-ev, da bi videl koliko časa rabiš, da iz tiste datoteke, ki je prišla v javnost, izluščiš kakšna 'pristna slovenska' gesla - z računalnikom, ki ga ima marsikdo od nas doma (delo je v bistvu opravljala grafična). Dejansko sem bil presenečen nad tem, kako hitro dobiš prve zadetke, sploh pa nad uporabljenimi gesli.