Newsgroup: it.hobby.motociclismo
Titolo: Informatici o semi hacker, vi metto alla prova

Carissimi, in azienda hanno deciso di abbondare il cedolino cartaceo
per quello digitale.
In pratica adesso la busta paga è composta da un pdf protetto da
pssword.
Molti di noi hanno sollevato dubbi in merito alla sicurezza, privacy,
ca$$i e mazzi, però loro assicurano di aver fatto tutti i controlli,
test e bla bla e senza la pwd quel pdf non si può aprire.
Io ho provato ad usare i vari pdf decripter e bla bla, ciccia ma non ci
sono riuscito.
Conoscete un programmino che sprotegga da pwd un pdf, cosi da farmi
fare bella figura con i sistemisti?
Grasieeeeeeeeeeeeeeeeee

hai dimenticato un "piccolo" particolare. che magari e' piu' meglissimo non 
scriverlo qui su enneggi', a disposizione di chiunque passi. compresi coloro 
che vorresti mettere all'angolo, e potrebbero incazzarsi se vedessero 
vanificato il loro lavoro e stipendio di giada :)
  dai una emaille, e poi sarcazzo quello che vi scrivete, ti pare?
Ad maiora   Paolo

PMF ha scritto:

Boh, è una questione di sicurezza.
Loro dicono che è sicuro, se è veramente sicuro saranno contenti,
altrimenti è giusto che si diano da fare per renderlo veramente
sicuro.
Se per caso qualche mio collega lo sprotegge e si mette ad aprire i pdf
dei megadirigenti, credo che qualcuno e non certo io, passerà dei bei
5 minuti..

fare bella figura con i sistemisti?
free difficile trovarli
retail ce ne sono un gozzilione
con la benda nera su un occhio non so... mai cercati
alla peggio ti trovi un how to su come eseguire un brute force su un pdf e
lo applichi!
però a quel punto... uno fa prima a sottrarre la busta cartacea piuttosto
che mettersi a forzare un pdf per vedere quanto prendi e quanto versi di
contributi!
(leggi... se non l'hanno fatto con la carta, perchè smazzarsi a decrittare
un pdf?)
ReddeV


perchè un pdf sta su qualche server, che sicuramente è collegato in
rete che sicuramente è accessibile da tutti, mentre invece la carta ha
canali più privati...penso..

 canali più privati...penso..
Aggiungo che ad esempio il pdf ci arriva mia mail, quindi secondo me è
lurkabile da qualcuno che gestisce il server di posta, o
sbaglio?...almeno per quei minuti che passano dall'invio allo
spostamento in locale del pdf.

 un pdf?)
Sai che mi ci hai fatto pensare?
Perche' mai una persona corretta come il 95% delle checche di questo NG, di
fronte ad una busta chiusa si ferma e di fronte ad un documento protetto da
password sente il cieco impuilso di aprirlo?
Misteri della nostra cultura. Probabilmente il fatto che un documento
digitale non sia "tangibile" lo rende anche "violabile".
Ciao da un Carlo
--
Carlo Carughi, Presidente ad honorem del club PPCSP "Red Flyer"
Scemo del Villaggio o Gran Maitresse ASDC del GFC c.r.p. #27
Temperacazzi + 2

 Boh, è una questione di sicurezza.
io, se fossi quello che nella tua azienda si preoccupa di "sicurezza", mi 
preoccuperei del cervello dei dipendenti e del loro "scriviamo la 
password difficile su questo file txt comodo comodo sul desktop del mio 
portatile che porto a casa ed è aperto a cani e porci sulla rete", e non 
tanto degli algoritmi che usa acrobat (che nn ho idea di che cosa usi, ma 
considerando che l'algortimo che usa zip è stato sicuro per un decennio 
pur con i buchi...)
questa è l'opinione tecnica da "non troppo esperto", se poi vuoi 
un'opinione burocratica, non è il mio mestiere, sorry
-- 
Camillo, di Bergamo
Aprilia RS 125 "black eerie"
"at once i beheld thy grace"
Inviato da X-Privat.Org - Registrazione gratuita 
http://www.x-privat.org/join.php

 spostamento in locale del pdf.
Si
-- 
* Cristiano Deana, FreeCRIS - Biella
* Honda Hornet 600 grigionera, Andúril
* No, non metto faccine. Aggiungile tu a caso


 documento protetto da password sente il cieco impuilso di aprirlo?
Perche' se apri la busta poi si vede che e' aperta.. e se la butti si 
accorgono che manca..
Il file lo copi e nessuno si accorge di niente :-)
-- 
maz


 
BLEAURGH!
Nope... Zip era un colabrodo...
Ora usano crittografia, decisamente più sicuro.
Se è crittografato con chiavi di dimensione decente ci vuole un ENORME 
culo o qualche lusto di "tempo macchina" per fare un brute force...
LampXX
-- 
AleXX® (Alessandro) IW2NHH (Milano - Zona Navigli)
su *Eclissi* - Honda CBR XX 1100 Super BlackBird (2000)
ICQ# 17197836 - Skype: AleXX-77
Togli GAS per rispondermi via e-Mail: Al...@GASAleXX.it
Home Site: 
http://www.AleXX.it
Photo Album Dedicato a IHM: 
http://www.AleXX.it/IHM

 fare bella figura con i sistemisti?
Se hai tempo e 45 carte da spendere
http://www.lostpassword.com/acrobat.htm
NB: è un bruteforce, in quanto l'algoritmo di crittazione acrobat è
ostico al crack. Quindi il risultato non è garantito, dipende da
quanto è lunga e complessa la password.
E ti consiglio di provarlo solo sul TUO cedolino sul TUO Pc di casa o
rischi serie conseguenze penali.
Chi ha assegnato queste password e come vengono comunicate agli
interessati? Io cercherei più facilmente lì il punto debole della
catena...
bye!

 ha scritto nel messaggio
news:1151423502.3...@u72g2000cwu.googlegroups.com...

e ogni utente della rete può pescare pdf da quel server?!
beh... a sto punto allora direi che il problema non è tanto nella sicurezza
contro l'apertura, quanto nel trafugamento/cancellazione di documenti
personali.
fossi in loro lavorerei più sul rendere quella macchina non accessibile da
chiunque piuttosto che perdere tempo in pw per ogni documento!
ReddeV

 
Se il pdf è crittografato è ragionevolmente sicuro. (Ragionevolmente 
perchè per effettuare cryptoanalisi e decrittografia è necessario usare 
software che sono anche pubblicamente reperibili, ma che impiegano una 
MAREA di tempo. Marea = Lustri)
Se è fatto in modo differente... non ho elementi sufficienti per 
risponderti.


 culo o qualche lusto di "tempo macchina" per fare un brute force...
e ri-appunto...
"seghe mentali" (cit.)


 > culo o qualche lusto di "tempo macchina" per fare un brute force...
sì... già immagino le chiavi utilizzate da un ufficio paghe
"27-06-06"
"27-07-06"
e via dicendo
il brute force lo fai a mano in 12 secondi!
ReddeV

 
www.pgp.com
scarica la versione free (si fa fatica a trovare, ma esiste, su questo 
sito!) Dovrebbe esser accompagnata da un simpatico PDF che parla di 
crittografia... Se ti interessa l'argomento lo troverai scritto molto 
bene e molto interessante. Non si perde in formule o algoritmi, ma ti 
parla un pò dei concetti che stanno dietro alla crittografia e alla 
sicurezza dei dati!
Buona Lettura!
P.S. se non trovi il succitato pdf, chiedi... dovrei averne in giro una 
copia...


 il brute force lo fai a mano in 12 secondi!
abeh... qualsiasi algoritmo per quanto bello sia idventa inutile appena 
si scontra con la "fantasia" umana :(


 fare bella figura con i sistemisti?
Prova passware, che generalmente buca il pdf che e' una bellezza :)
ciao 

 il brute force lo fai a mano in 12 secondi!
L'accesso al DBase dei progetti FIAT (dove ci sono anche i progetti Ferrari)
era protetto da <nomeutente> passwd WJUVE.
Quando mi hanno nominato Informatic Security Service Officer, c'ho messo due
tentativi a fare il brute force (e non sono dei piu' furbi) ;=))))
Ciao da un Carlo
P.S. Il culo e' che non erano ancora in WAN e quindi l'accesso era solo
dall'interno.
PP.SS: Sai come c'e' rimasto il Grufflupmanndirvert quando gli ho fatto
vedere che con un memory stick grosso come una stilografica attaccato ad una
porta USB mi portavo via due progetti completi?


E' solo questione di tempo e di potenza di calcolo si apre tutto con dei 
software che tentano tutte le password possibili.
L'ho usati e funzionano (dovevo criptare dati sensibili e ho testato vari 
modi, alla fine ho creato un contenitore in blowfish 448bit crittato da una 
password di oltre 20 caratteri, un pc normale ci metterebbe decenni a 
cercarla, un superpc di un laboratorio informatico qualche ora, la sicurezza 
non esiste, esistono solo modi per rallentare il cracking).
FLick

"bruglia"  ha scritto nel messaggio
Carissimi, in azienda hanno deciso di abbondare il cedolino cartaceo
per quello digitale.
In pratica adesso la busta paga è composta da un pdf protetto da
pssword.
##spero la tua sia sola una sorta di "scommessa da bar" contro i tuoi 
sistemisti.
non essendo la busta paga un documento di importanza tale da dover essere 
protetto ad ogni costo credo che l'apposizione di una password anche 
relativamente facile da violare sia accettabile: dopo tutto dovrebbe 
garantire la stessa sicurezza di una busta cartacea semitrasparente.
A quanto ammontano i vostri stipendi da preoccuparsi così tanto del fatto 
che possano diventare pubblici?!?! ;)
Ciao
Swift 

 fare bella figura con i sistemisti?
anni fa usai Advanced Password Recovery ma era su una versione
preistorica di acrobat... cmq credo basti cercare con ggogle "password
recovery pdf"...
--
/**
 * -= JakDaniel =-
 * Eugenio [Piacenza] on CBR 900 [Yellow]
 * msn: 
jakdanie...@hotmail.com
 - icq: 164017734
 */

 porta USB mi portavo via due progetti completi?
uno dei miei clienti s'č visto trafugare non si sa quanti progetti... ti
parlo di qualche anno fa perň ed erano progetti cartacei... colpa di un ing.
scontento che era stato licenziato.
alla fine anche la carta... se non la sai gestire č facile portarsi via
tutto!
ReddeV

 che possano diventare pubblici?!?! ;)
ma quand'anche fossero stipendi a 6 zeri... dopo che un collega ha visto che
tu prendi e versi tale cifra che succede?
apparte invidie e/o scazzi personali a mio avviso sta cosa lascia il tempo
che trova!
noi in azienda diamo ancora il cedolino e i dipendenti una volta fuori se lo
confrontano tra loro... per cui...
ReddeV

 o qualche lusto di "tempo macchina" per fare un brute force...
si, con una macchina sola e' verissimo... ma se ne hai magari qualche
centinaia?? dipende sempre dall'interesse che uno ha nell'ottenere
l'informazione e dalla disponibilita computazionale!
senza considerare il social engineering, i dizionari...
IMHO si puo' parlare solo di sicurezza "ragionevole", mai certa...
:))))


centinaia??
oh... stamo a parlà di buste paga eh?
non è il progetto del nuovo shuttle!!
ReddeV

 un pdf?)
perche e' piu semplice e meno rischioso (dipende dalle policy di log)
fare un copia incolla sul pc tramite la rete, di una fotocopia da un
documento in uno schedario in un ufficio in cui tu non deovresti magari
nemmeno essere...
:)


 confrontano tra loro... per cui...
anche il risparmio è marginale visto che tutti per continuare a fare i 
confronti lo stamperebbero con le stampanti dell'ufficio! ;)
Ciao
Swift 

 confronti lo stamperebbero con le stampanti dell'ufficio! ;)
se s'avvicinano alla fotocopiatrice li corco!!!
ce n'hanno già due copie... quante ne vogliono?
ReddeV

nemmeno essere...
verissimo... ma quello su cui insisto io è che la tipologia di documento non
è tale da richiedere un rischio (in caso di cartaceo) o un lavoro di forcing
(in caso di file) del genere a mio avviso!
ReddeV

 digitale non sia "tangibile" lo rende anche "violabile".
no non lo credo... alla fin fine tutti sappiamo che un'azione di questo
tipo e' eticamente sbagliata... IMHO nel migliore dei casi e':
curiosità (ad esempio per sapere il numero di telefono o l'indirizzo
della segretaria tanto carina), divertimento o sfida.... nel peggiore
invece e' solo meschinita' se non delinquenza spicciola...
tutto dipende dal motivo per cui fai una determinata azione, e di
motivi ce ne possono essere davvero mille... in questo caso per esempio
e' per preservare la propria sicurezza...


 non è il progetto del nuovo shuttle!!
shuttle VS busta paga (della segretaria tanto carina, comprensivo di
numero di telefono)
a questo punto diventa una questione di priorita' personali...
:P



La password era dentro l'ultima busta paga cartacea ricevuta.
E' lunga 20 caratteri, case sensitive, tant'è che parecchi
confondevano la l( elle piccola ) con I ( i grande  ).
Hai solo 3 tentativi per inserirla, se la sbagli devi fare una
procedura non so quanto lunga e ti consegnano manualmente in busta
chiusa, tipo pin bancomat, la nuova pwd.
byeeeeeeeeee

 :))))
Altro che "IMHO"! E' così! Hai perfettamente ragione... vedi mio post di 
ieri! 


 sono riuscito.
Io quando non riesco ad aprirli coi vari pdf decripter, password recovery
e compagnia bella provo da linux.
Con comandi tipo pdf2html o roba del genere (per convertire file pdf in
documento html, ma si puo' fare anche rtf, txt o altra roba), senza che mi
chieda la password riesco ad ottenere un txt senza problemi. O almeno,
finora ha sempre funzionato.
Se hai un pc con linux e vuoi provare...