Newsgroup: it.comp.sicurezza.varie
Titolo: Non sò se OT, ma ve lo chiedo...

Salve a tutti,
premetto di non aver mai postato su questo NG, quindi mi presento col dirvi
che sono un ragazzo di 22 anni dalla prov di FI. Volevo sapere se esiste in
giro un programma capace di "rubare" la password di un file .zip. Grazie per
l'attenzione.
--
-----------------------------------------------------------------------
-----------------------------------------------------------------------
non vince sempre il più forte,
chi vince diventa il più forte.
Anthares
-----------------------------------------------------------------------
-----------------------------------------------------------------------

 l'attenzione.
Esistono programmi che fanno girare tutte le password possibili fino a
trovare quella giusta. Se la password č intorno ai dieci caratteri, viste le
combinazioni sterminate, devi pazientare qualche anno prima che te la trovi.
(Naturalmente il computer deve funzionare giorno e notte).
--
Ciao, Sprea
sp...@CUTiol.it
Togli - CUT - per scrivermi
Forse cose interessanti su
http://digilander.iol.it/sprea

 trovare quella giusta. Se la password è intorno ai dieci caratteri, viste


 trovare le PWD... fino a ke sono korte...
Mi inserisco nel discorso. Se voglio proteggere un documento Microzozz
con la pass, per scovarla dovrebbero per forza usare analogo programillo
o ci sono altri metodi legati ai "soliti bug"?
Saluti
Lella

 o ci sono altri metodi legati ai "soliti bug"?
No, non bug ma sicurezza molto, molto debole.
Mi sembra che le PWD vengano memorizzate dentro il file con un banale
XOR
--
=-=-=-=-=-=-=-=-=-oOo(@ @)oOo-=-=-=-=-=-=-=-=-=-=-=-
                      (_)
Moki che e' un uomo di mondo perche' ...
xm...@tiscalinet.it
=-=-=-=-=-=-=-=-=-oOo-=-=-oOo-=-=-=-=-=-=-=-=-=-=-=-

 o ci sono altri metodi legati ai "soliti bug"?
Per documenti di Exel di Word etc. ci sono anche altri metodi e programmi
che lo fanno ma esistono anche per scovare le password di Windows contenute
nel computer (provider, posta, siti che si visitano, etc.) E' difficile
nascondere veramente qualcosa.
Per proteggere un file o una cartella uno dei migliori sistemi (e più
semplici) è sicuramente quello di zipparla con password, se questa è
complessa (cioè con numeri, lettere maiuscole e minuscole e caratteri
speciali) e lunga almeno 10 o 12 caratteri il file è pressochè inviolabile.


 speciali) e lunga almeno 10 o 12 caratteri il file è pressochè
inviolabile.
sempre che non sia conosca una stringa appartenente ad uno dei file
contenuti...


Cioč?


Cioč?
Se si conosce l'INIZIO di un file in chiaro, ed e' disponibile un file
compresso senza password di quel testo, e il testo criptato e' lungo a
sufficienza, e' possibile velocizzare moltissimo il brute forcing.
Una volta scoperta la password, con quella si possono aprire tutti gli
altri files dello zip.
Per esempio, capito' a un tale che aveva messo il file LOGO.GIF dentro
a un file .ZIP, criptandolo. Era lo stesso GIF che aveva sul web site,
ed era lungo 8 Kb :-9
Leonardo
-- 
And where the black and corkscrew towers climb
Lost and athirst the ragged pack abides,
Old as the aeons, trapped in tombs of time,
Sailing the tortuous temporal tides...


Esiste un programma chiamato cmospwd che è appositamente per questo

Esiste un programma chiamato cmospwd che è appositamente per questo
                              ^^^^^^^
Se il "CMOS" di "CMOSPWD" e' un indizio, mi sa che serve a tutt'altro.
Leonardo nomina numina
-- 
UberNet 207.46.130.45 (*) - guest login ok 00:00-08:00 GMT
(*) bring to my attention the obvious so I can admire your
    powers of deduction - and what was your account again?

 Se il "CMOS" di "CMOSPWD" e' un indizio, mi sa che serve a tutt'altro.
posso confermare (se fosse necessario)
http://www.tweakfiles.com/bios/cmospwd.html
CmosPwd 2.8 is a CMOS BIOS password recovery tool.
It works with the following BIOS types:
ACER/IBM BIOS
AMI BIOS
AMI WinBIOS 2.5
Award 4.5x
Compaq (1992)
Compaq (New version)
Bios DELL version A08, 1993
IBM (PS/2, Activa)
Packard Bell
Phoenix 1.00.09.AC0 (1994)
Phoenix 1.04
Phoenix 1.10 A03/Dell GXi
Phoenix 4 release 6 (User)
Toshiba
Zenith AMI