Newsgroup: it.comp.sicurezza.varie
Titolo: come decrittare un file crittato da un altro utente/utonto

salve a tutti
ho questo problemino (non creato da me ovviamente ^_^ )
su un pc con windows XP e 2 partizioni ( C con il sistema operativo e
D per files varii) sono stati crittografati* dei files sulla
partizione D, una volta crittografati e' stata formattata la
partizione C dove risiedeva il sistema operativo e presumo anche il
certificato ... una volta reistallato il sistema operativo, i files
critografati risultano non + accessibili!
ora come posso fare? li ho persi? c'e' un modo per renderli di nuovo
accessibili?
grazie per l'attenzione
* per crtittografare e' stata usata l'opzione di XP, tasto destro sul
file => avanzate => Crittografa contenuto per la protezione dati


Non so quanto sia sicuro l'EFS contro l'NSA, ma sicuramente non c'e' nulla che
un utente medio possa fare per recuperare i dati dopo che il sistema e' stato
reinstallato.
Le chiavi di crittografia sono memorizzate nel database degli utenti, e
reinstallando questo database e' stato cancellato, quindi le chiavi sono
andate perse.
Senza le specifiche dell'EFS non so quanto sia sicuro ma presumo sia una
crittografia standard 3DES o giu' di li', quindi auguri...
Ciaotutti,
*


Prova a cercare su google "EFS Data Recovery"
Byezz

 una crittografia standard 3DES o giu' di li', quindi auguri...
per la precisione, 3DES-X.
Abbastanza sicuro, per quel che ne so io. nel senso che le 
vulnerabilita' sono nel cattivo uso delle chiavi crittografiche e
soprattutto nella chiave dell'agente di recupero.
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
 
www.google.com
 - 
groups.google.com
/* Ci sono 10 categorie di persone al mondo: quelle che capiscono */
/* il sistema binario e quelle che non lo capiscono.              */

 Prova a cercare su google "EFS Data Recovery"
Tutte gli attacchi sono portati alle chiavi crittografiche, in
particolare sulla possibilita' di ricavare la chiave dell'agente di
recupero - solitamente l'admin - attraverso vie traverse - azzeramento
della pwd utente, ad esempio.
Ma se le chiavi sono cancellate, l'unico attacco possibile e' quello di
ricavare le chiavi ed i certificati dai settori della vecchia
partizione... un po' ardua e costosetta, se non altro.
Ma se i dati persi sono i piani del progetto per la soluzione della fame
nel mondo, magari ne vale la pena...


partizione... un po' ardua e costosetta, se non altro.
con quale programma la faccio sta cosa?



Ti e' sfuggita la parte "costosetta", eh?
Si fa cosi': prendi il disco, lo porti in camera bianca, spendi 12000 nuovi
euri e recuperi qualunque cosa, incluso il vecchoi database degli utenti con
tanto di chiave del recovery agent che ti leva dai pasticci.
Ciaotutti,
*

 sai quella norma usa secondo la quale ...
Non se sia ancora valida... vedi un recente thread su .beginners, mi
pare....


pare....
cosa c'e' prima di beginners ? ^_^ tnx
PS pultroppo il programmino che ho trovato ha questa piccola ma
fondamentale postilla!
- The program can decrypt protected files only if encryption keys (at
least, some of them) are still exist in the system and have not been
tampered.
quindi non li posso recuperare, per fortuna che non erano files
vitali.
ma se io per sfida/ripicca/indestardimento volessi provare un DES key
search quando mi ci vorrebbe ...?
grazie a tutti 
PS: l'ultima domanda la potete anche lasciar perdere ... by

 search quando mi ci vorrebbe ...?
Mah, dipende.. Penso che in una decina d'anni potresti anche cavartela, con un
po' di fortua e una dozzina di macchine a disposizione.
Ciaotutti,
*

 search quando mi ci vorrebbe ...?
56 bit del DES in se' non sarebbero tanto, il problema sono i 64 bit XOR
prima (pre-whitening) e 64 bit XOR dopo (post-whitening).
Decisamente piu' dei mesetti che qualcuno aveva ipotizzato.
Ti dara' senz'altro piu' speranze recuperare le chiavi (sperando che la
successiva installazione non abbia sovrascritto proprio quei settori...
anche se e' fortemente probabile).
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
 
www.google.com
 - 
groups.google.com
- Per Berlusconi un'affascinante sfida quella dell'Europa   -
- Gli si apre tutto un altro mondo da insultare (ellekappa) -