Newsgroup: it.comp.sicurezza.varie
Titolo: Trovato programma trova pwd

Girando in rete ho casualmente trovato una piccola utility che eseguita
in locale (anche da dischetto) mostra immediatamente l'Username e la
Password di accesso a Internet contenuti nel Dial up.
Naturalmente non diro' il nome di questa utility, la cui icona e' un
elefante, la dimensione e' 256kb e appena avviata appare la
scritta:"WARNING:Do not use this program in internet cafe's and public
dialup machines:)".
Sono io disinformato o questa e' una novita'?
Ciao, Franco.

...

A completamento del mio msg precedente.
Questo programma ha visualizzato, appena aperto, queste quattro password
Ł%8)=?^ç  Yj47HkxX  lo45jpçq  V2)%aD5w, corrispondenti ad altrettrante
connessioni di accesso remoto.
Che io sappia, considerando il tempo impiegato e la complessita' delle
pwd, non e' possibile che si tratti di un semplice attacco brute force.
Ciao, Franco.


Una potrebbe essere NOMORESECRET.
Bye
§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§
I NEWSGROUP SONO LA NOSTRA FORZA, RINFORZIAMOCI
Enjoy
Mirkonews
[ 
mirk...@tuttocitta.it
 ]
§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§

 Ciao, Franco.
Infatti. Probabilmente le password vengono lette da dove il dialup le scrive
quando selezioni il checkbox "salva password" (quello che ti fa comparire la
password gią scritta all'apertura del RAS) nella finestra del accesso
remoto. In teoria infatti quella checkbox non andrebbe mai selezionata a
meno che il computer non sia fisicamente inaccessibile.
Ciao,
Marcello

---------------------------------------------------------------------
Allora ero io disinformato.
Pensavo che l'unico modo per indovinare le pwd di uno sconosciuto fosse
l'uso dei dizionari; non immaginavo che esistessero dei programmi che
semplicemente le decriptano.
E pensare che avevo anche patchato Win rafforzando il codice di
criptazione delle pwd :-(
Comunque l'utility non e' quella che ha detto Mirkonews e non l'ho
trovata in un sito di crack.
Grazie della spiegazione.
Ciao, Franco.

Incuriosito dalla tua mail ho fatto una breve ricerca e ho trovato un file
che spiega come recuperare le password del pop3 server (che di solito sono
anche quelle del RAS) sia da Netscape che da Explorer. Nel primo caso è le
password sono crittate con un semplice XOR e poi codificate come MIME e
quindi decrittarle sarebbe uno scherzo, per quanto riguarda Explorer
(parlava solo delle versioni fino alla 4.70) le password non sono nemmeno
crittate, nel file registry puoi trovare account e password semplicemente
in formato MIME64.
Se la cosa interessa posso postare tutti il documento (sono 11Kb)
ciao,
    Marcello

    Marcello
Interessa e come, se me lo posti mi fai un favore....

>Se la cosa interessa posso postare tutti il documento (sono 11Kb)
Se me lo posti mi fai un favore enorme.
Ti sarò grato :-)))
     Ciao
             Mario G.
 
mag...@micanet.it

     Marcello.
Caro Marcello per piacere lo puoi mandare anche a me te ne sarei molto
riconoscente.Grazie di tutto, il mio indirizzo e-mail č 
or...@connect.it

Sono io disinformato o questa e' una novita'?
E' una novita'. Per quanto ne so io, la decodifica delle pwd di RAS la faceva
un programma lungo 12 Kb (DOS mode, 16 bits). Probabilmente quello tuo e' una
versione Visual Basic o qualcosa del genere.
L'algoritmo di cifratura delle passwords di RAS e' invertibile, ma *MI PARE*,
sottolineo "mi pare", che ci sia una patch per usare un altro algoritmo molto
piu' sicuro, per lo storage interno delle passwords. Se non mi sono bevuto il
cervello, dovrebbe bastare, per trovarlo, fare "Search" sul sito Microsoft.
(Mi pare pero' anche di ricordare vagamente che i l0pht avessero messo su una
combinazione gleaning/dictionary attack che sfondava anche quella patch, pure
se mettendoci piu' tempo; per accertarsene, search sul sito l0pht, oppure sul
sito di Leviathan).
Di default mi sembra che la password sia immagazzinata in Unicode, quindi sia
xorata byte a byte e infine immagazzinata in formato uu/MIME. Ovviamente, una
ricerca "bruta" basta che inverta l'uu e quindi effettui uno XOR cercando una
sequenza in uscita ASCII "scrivibile". Quel programmino non ce l'ho piu' (era
sul portatile, e mi era servito perche'... beh... avevo un problema con Win95
... OK, OK, e' che mi ero dimenticato la mia stessa password <blush!>), se no
poteva essere interessante vedere se il programma decifrava anche le password
con caratteri accentati (ovviamente, il fatto che il prog. che avevo io possa
non riconoscerle non significa che lo faccia anche il tuo, e viceversa; tanto
per dire, potrebbe anche poppare un dialogo con scritto "Passwords plausibili
trovate: BMESFB, ANDREA, 07AJL0, X89KHX" e farti scegliere).
(Dal che si vede la necessita' di scegliere passwords piu' cruente: "ANDREA",
in questo caso, si vede subito. "X89KHX", magari sarebbe stata scartata da un
hacker frettoloso, pensando "Naah, e' ANDREA la password... guarda 'sto fesso
cosa va a scegliersi come password")
Leonardo
".signature": bad command or file name

".signature": bad command or file name
La cosa infatti che mi ha fatto ritenere che fosse una novita' e' che io
avevo aggiornato Win95 con un paio di patch, trovate sul sito Microsoft,
che avrebbero dovuto rafforzare il codice di criptazione, utilizzando
chiavi a 128-bit.  Inoltre ho  Winsock 2.2 e DUN 1.2.:-(
Forse non hai letto il mio secondo messaggio, pensando fosse il solito
doppione, ma li' specificavo le quattro pwd immediatamente visualizzate
(Ł%8)=?^ç   Yj47HkxX   lo45jpçq   V2)%aD5w), che anche senza accentate
mi sembrano gia' abbastanza cruente.
Escludendo quindi la forza bruta, credo che questo programma, come avevo
supposto io e come ha confermato Marcello Corno, si limiti semplicemente
a leggere le pwd.
Morale: spero che le  patch Microsoft, di cui non ho approfondito la
validita', siano piu' efficaci di queste.
Ciao, Franco.
P.S. Mi sono arrivate un po' di e-mail di richiesta di questo
programmino; io non sono geloso delle mie scoperte ma non vorrei andare
nei pasticci per averlo postato alla persona sbagliata.
Faccio quindi una proposta: se qualcuno dei piu' assidui e autorevoli
frequentatori del N.G. it.comp.sicurezza.varie me lo chiede
pubblicamente, specificando che gli interessa eclusivamente studiare il
funzionamento di questa utility (cosa che io non sono in grado di fare),
per poi relazionare gli altri, io sono disposto a inviarglielo.

 per poi relazionare gli altri, io sono disposto a inviarglielo.
Io sono un assiduo e autorevole frequentatore di it.comp.sicurezza.varie e
mi interessa studiare il funzionamento della utility di cui parli per poi
relazionare a tutti, saresti cosě gentile da dirmi dove trovarla o meglio
inviarmela direttamente?
Ok, scherzi a parte (ammetto di non essere troppo autorevole ma soddisfo
tutte gli altri requisiti) credo che dovresti fornire al popolo le
informazioni di cui sei in possesso, del resto sarebbe abbastanza contrario
all'etica di usenet fornire le informazioni solo a qualcuno, non ti pare? Si
insomma, non si fa!
Personalmente poi non penso che si possa fare piů di tanto con questo tipo
di programmi che comunque richiedono l'accesso fisico alla macchina della
quale vuoi scoprire la password.
Ciao,
    Marcello


puoi postarlo anche a me grazie
then...@usa.net

frm...@tin.it
 wrote:
 >Pensavo che l'unico modo per indovinare le pwd di uno sconosciuto fosse
 >l'uso dei dizionari; non immaginavo che esistessero dei programmi che
 >semplicemente le decriptano.
Con i sistemi operativi veri si, ma notoriamente windows 95 non fa
parte della categoria. L'algoritmo usato per nascondere le password non
ha alcuna forza crittografica, e` un semplice oscuramento.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

Se la cosa interessa posso postare tutti il documento (sono 11Kb)
Interessa anche a me. Grazie.
Ciao!
----
Sigi  (My Nickname)
Marco Sigismondi  (My Real Name)
sigi.o...@iol.it
  (My E-Mail)
11876249 (My ICQ #)
--
Sigi™ is a ® of SigiCorporation ltd.
© 1998, SigiProgram & SigiComputer
----

    Marcello
Il documento che hai postato e' molto interessante; pero' il
funzionamento dell'utility di cui parlavo io, e che ti ho inviato, e'
diverso perche' va a leggere le pwd nel file pwl di Win95 e non nel
registro.
Da quanto mi risulta le pwd nel file pwl, a differenza di quelle nel
registro, sono effettivamente criptate (anche se evidentemente male).
Nel mio caso poi che ho  patchato Win95 con il file mspwlupd.exe --- che
testualmente da Volftp: "Patch di aggiornamento che migliora la
componente di sicurezza rafforzando il codice di criptazione utilizzato
per la cache delle password di Windows95. Questo nuovo componente
utilizza una chiave a 128-bit, (rispetto alla precedente a 32-bit), e
migliora il metodo utilizzato per registrare le password nel file
.pwl" --- la cosa e' ancora piu' preoccupante.
Ciao, Franco.

>    Marcello
Interessa e come, se me lo posti mi fai un favore.... :-)
Saluti da Fabry !
*********************************************************************************
f.g...@studenti.to.it
    ICQ: 13397767
http://www.poli.studenti.to.it/~f.galia
 --> civil engineering, hp48gx, umorismo 

.pwl" --- la cosa e' ancora piu' preoccupante.
Dubbio amletico:li hai cancellati i file pwl dopo l'update , per ricrearli
con il nuovo sistema a 128 bit ?
Se non l'hai fatto , sicuramente le password sono ancora le precedenti.
In ogni caso, benvenuto tra i coscienti della insicurezza del colabrodo w95.
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@usa.net

roberto poggi  
rpo...@usa.net
Purtroppo le ho provate tutte :(.
Ho cancellato il file pwl, ho reinstallato sia mspwlupd.exe (pwl a 128
bit) che ie401w95nt_128upgrade.exe (non so se questa c'entra con le pwd,
nella scheda informativa c'e' scritto "protezione di Internet Explorer
4.01 per W95/NT a 128 bit"), ho riavviato e ho creato una nuova
connessione con questa pwd: "\$£&89)?Ï‡#ß˘Ú@*ÁWw15!8&9 (poi pero' l'ho
cambiata perche' avevo paura di dimenticarmela:)))
Non c'e' nulla da fare; questo programma, come sicuramente altri, legge
le password nel file pwl alla faccia della finta criptazione a 128 bit
della Microsoft.
Ciao, Franco.

Buon Giorno a tutti.
Sono uno studente al quarto anno di fisica a Trento e sono molto 
interessato al programma "scova pwd". Io di solito uso Cracker 5.0 per 
linux per scovare password, si intende ovviamente per scopo puramente 
didattico. Sono aiuto sistemista in facoltà e a casa possiedo un computer 
con win95 red Hat linux 5.0. Ora vorrei sapere di più di questo 
programma: ad esempio se usa qualche algoritmo di ricerca o usa il solito 
vocabolario interno? Le pass sono le standard unix/linux o sistemi dos-
Win?
Grazie per una vostra eventuale risposta.
					Fabrizio Crestani
-- 
PLEASE REMOVE .Anti-spammer from E-Mail Address
Fabrizio "Sky" Crestani Matr: 1157 FI
Universita' degli Studi di Trento
Facolta' di SS.MM.FF.NN.
Corso di Laurea in Fisica / Dipartimento Fisica
E-Mail:Cres...@ultra.science.unitn.it
 AND 
Def...@tin.it
               My 'Star Trek Home Pages are...
(1) 
http://www.science.unitn.it/~ottuzzi/sky/sky.html
(2) 
http://adcserver1.biodip.unimi.it/Skytrek/sky.html
< " We are Borg: Resistance is futile; strenght is irrilevant;
    death is irrilevant; your life, as it has been, is over" >

Scusa, ma perche' semplicemente non dici da quale sito l'hai preso???
--
per rispondere in email togliere NOSPAM dall'indirizzo
Nick in IRC: M_I_5

linux per scovare password, si intende ovviamente per scopo puramente 
Ma cosa vuol dire "scovare una password"???
Spero che tu intenda decrittare password!
E poi: che bravo "aiuto" sistemista che sei! Usi cracker 5.0 per
decrittare passwd sulla tua rete??? Non faresti prima a chiederle al
"capo" sistemista? O le usi per scopi personali o non molto leciti?
Saluti.
					Alessandro

"capo" sistemista? O le usi per scopi personali o non molto leciti?
Be', se l'aiuto sistemista scova una password debole, puo' segnalare
l'accaduto al proprietario. Meglio che le pass te le cracki un amico
che un nemico, no? Se no si ritorna alla security by obscurity.
(Ammetto che quello "scopo puramente _didattico_" stupisce... :-) )


  Grazie per la tua piccola precisazione.
Spero di non aver creato un off-topic, ma permettetemi di ribadire e di 
spiegare meglio le mie affermazioni.
  Nel mio caso ho già il file con le pass "non codificate".
A me interessano gli algoritmi di decriptazione o di decodifica per 
studiare il loro comportamento e verificare la percentuale di successo.
  Lo sanno tutti che in ambiente Unux/Linux le password sono 
unidirezionali ovvero non si può decodificare, per questo si usano 
programmi con vocabolari come da me il menzionato Cracker 5.0. Ma non per 
creare danno anzi per vedere la velocità di decodifica di una password, 
per vedere se è valida e altrimenti cambiarla con qualcosa di più 
difficile. Nella mia facoltà come tutte le facoltà e come tutti i posti 
di lavore ci sono persone che utilizzano il nome proprio o della moglie o 
di un figlio o la data di nascita, vi sembrano password? Per me la vera 
pw è del tipo: Frase di esempio:-> La rosa è sempre molto profumata e 
colorata! Ora la pass che si può tirare fuori è:-> Lrèsmpec!912 Diciamo 
che questa passw è un buon candidato ad essere inviolata per quanto sia 
giusto utilizzare questo termine (Il numero 9 significa le lettre, 1 
significa il numero di vocali, mentre il 2 rappresenta il numero di 
caratteri "particolari" in questo caso 'è' e '!').
  Comunque non avevo seguito il post da zero e pertanto speravo in 
qualche programma che lavorava in ambiente Windows (come mi è stato 
dichiarato dall'autore), infatti sia in NT e W3/95 le password sono 
bidirezionali ovvero e possibile codificarle e decodificarle, ma 
ovviamente la Microsoft non da il sorgente con l'algoritmo di criptazione 
in giro. Quindi il bello è cercare un algoritmo valido e potente.
  Questi programmi sfruttano le teorie dei grandi numeri e il calcolo 
delle variazioni. Questi algoritmi sono veramente potenti e stupefacenti, 
non sono i soliti programmi scritti da tutti i programmatore in C++ in 
Visual Besic o altro con mega di librerie, il loro codice è semplice ma 
racchiude istruzioni potenti e veloci. questo è un campo che mi affascina 
molto e mi interessa, dato che la sicurezza è un problema attuale e 
importante. Vi ringrazio a tutti per avermi ascoltato e Ringrazio 
soprattutto l'autore del post per avermi risposto così repentinamente.
Ciao e buon lavoro a tutti.


probabile che la vada a leggere direttamente dal file .pwl, o sbaglio ?
Non sbagli, infatti non la legge neppure se si cambia estensione al file
pwl.
Va proprio a leggere quel file semplicemente :( utilizzando lo stesso
algoritmo di criptazione a 128 bit di Win95 in modo inverso.
Ciao, Franco.

(Ammetto che quello "scopo puramente _didattico_" stupisce... :-) )
Certo, sono d'accordo con te.
Ma un aiuto sistemista che incarico ha? Crackare passwd dalla mattina
alla sera o vegliare sul corretto funzionamento di una rete (2 occhi
sono meglio si uno).
Misteri...
Ciao.
					Alessandro

> Ma un aiuto sistemista che incarico ha? 
Controllare se la rete funzione, se ci sono processi che girano da giorni 
ormai crasciati, o altri problemi con la rete che qualsiasi utente 
potrebbe avere/creare.
Ma soprattutto il mio compito è dare esami, sono uno studente e vorrei 
laurearmi abbastanza in tempo, in facoltà ci lavoro solamente 3 ore alla 
settimana quindi non crakkkkkko dalla MATTINA ALLA SERA. Forse quello è 
il lavoro di un hacker, molto lontano dal mio. Io mi sto laureando in 
fisica e la mia specializzazione è acquisizione dati, tipo controllo 
della qualita di processi e/o ambiente, insomma un trend di mercato 
richiestissimo che paga e gratifica di più di essere un hacker da 4 
soldi.
Grazie e Ciao.


Ma i programmi per decrittare le password dell'accesso ad internet
funzionano solo se e' attivato salva password? se io non attivo tale
opzione, quando dgt la password questa non viene salvata nelfile pwl,
giusto? e percio' non e' individuabile. Se non e' cosi' ditemelo, sono c...
amari, e soprattutto ... ditemi come si puo' individuare la password senza
il comando salva password


 


 wrote/scrisse:
|il programma che cercate si chiama PWL viewer e si trova all' indirizzo
|
http://webdon.com
anche in volftp
E` normale che non mi scopra le password di directory di win98 mentre con win95
funziona?
Peppo
 
ICQ    : UIN 5709387
Fidonet: 2:331/301.45
Ludonet: 222:400/1.26