Newsgroup: it.comp.lang.delphi
Titolo: un pò [ot] a proposito di file zip

sapete se esiste un modo semplice per sgamare le password di un file zip?
per esempio: un file zip è protetto da password che noi conosciamo
se la password è "pippo" se noi la inseriamo in winzip per sbloccare il file
lui ci dice password corretta perchè probabilmente al suo interno c'è una
parte dove è contenuta la password e lui controlla se è uguale a quella
inserita.
io me lo immagino così:
file pippo.zip con password = "pippo"
dati="(serie di bit)"
pass="pippo"
io immagino che winzip vada a vedere se pass=passwordinserita e le controlli
se sono uguali sblocca il file altrimenti dice password errata.
a questo punto winzip sa dove è contenuta la password per poterla
confrontare e mi domando se esiste un modo per visualizzarla dall'esterno
facendo la stessa procedura che fa winzip
secondo me un modo c'è... voi avete idea di come si possa fare? grazie.
ciao

 facendo la stessa procedura che fa winzip
Ci sono diversi modi per evitare di inserire una password in un file, ma
permettere ugualmente di controllare se è esatta.
Se da una password si genera una tabella hash e la si salva, avverrebbe
così:
si mette la password per aprire un file crittato
con un metodo identico a quello che ha salvato la tabella sul file, si
genera una tabella dalla password inserita.
Se le tabelle sono identiche, allora si prova a scompattare un file.
se il CRC del file scompattato è corretto, la password è sicuramente
corretta.
Ma il punto principale è che dalla tabella Hash non è possibile risalire
alla password. è a senso unico. Ovviamente il file dovrà essere cifrato con
un metodo diverso dall'uso diretto di quella tabella hash. chessò, generando
con un diverso algoritmo dalla password.
Non so se funziona così lo Zip, ma se per cercare una password i programmi
appositi ci mettono giorni e giorni, mi fa pensare che il metodo sia simile
a quello descritto. Altrimenti se la password fosse bella e pronta nello
zip, basterebbero pochi secondi... :)
ciao
Matteo

 ha scritto nel messaggio
news:a2p325$12gj9q$1...@ID-123015.news.dfncis.de...


sapete se esiste un modo semplice per sgamare le password di un file zip?
No, mi è capitato di avere a che fare con uno zip protetto con una
password lunga e mi sono dovuto arrendere...e non ho trovato grande
aiuto dai siti di hacker.
Esistono programmi apposta, ma sembra che con le password lunghe siano
poco efficaci :-(
Comunque, se trovi qualcosa riferiscilo qui sul NG.
Simone
_______________________________________________________
 All resistance is futile ! Prepare to be assimilated !

 ha scritto nel messaggio
news:01U38.20262$Rv3.7...@news2.tin.it...


 zip, basterebbero pochi secondi... :)
Dovrebbe essere cosě.. ma non lo do per certo. mi potrei sbagliare con un
altro tipo di file compresso.
Cmq i programmi che ci mettono giorni e giorni per sgamare la pwd di un file
utilizzano un semplice algoritmo di Brute Force.. ovvero tentano tutte le
possibili combinazioni di lettere.. per questo ci mettono tanto..
--
|()|===================|()|
|()|        .-=] ExTrEmE [=-.      |()|
|()|          ICQ#12987528        |()|
|()|   MailTo : 
extr...@tin.it
  |()|
|()|===================|()|

>>>>> immagino che winzip vada a vedere se pass=passwordinserita e le
controlli
se sono uguali sblocca il file altrimenti dice password errata.
a questo punto winzip sa dove č contenuta la password per poterla
confrontare e mi domando se esiste un modo per visualizzarla dall'esterno
facendo la stessa procedura che fa winzip
secondo me un modo c'č... voi avete idea di come si possa fare? grazie.
ciao<<<<<
la elcomsoft che fa tutti programmini del genere, ne ha uno che perņ mi
sembra funzioni per bruteforce, quindi stai li anche anni se la pass č molto
lunga e complessa, invece quelli per office e C. fanno in un attimo, che
sicurezza!!!!
Ciao
--
Roberto Gibertini
TOGLIMIrober...@email.it
Home page personale (che fa schifo ma non mi va di metterci le mani)
http://digilander.iol.it/scionn/
Home page del NG free.it.vegetarianesimo
http://digilander.iol.it/fiveg

password lunga e mi sono dovuto arrendere...
Sul numero di questo mese di PCWorld, vi è articolo (stranamente non
presente sul sito della rivista) intitolato "Winzip 8.1, sicurezza
zero".
Tra le altre cose dice che sul mercato ci sono 2 programmi russi  che
recuperano la password di un file .zip.
Il tempo richiesto è di:
- pochi minuti,a prescindere dalla lunghezza, se lo zip è stato generato
con versioni Winzip precedenti alla 8 e se il file contiene almeno 4
archivi (??forse volevano dire file ?)
- diverse ore negli altri, con un sistema che controlla 25 milioni di
password al secondo su un pentium IV da 2GHz) [bumm??]
Il nome del programma pare sia "Advanced Archive Password
Recovery"...prova a cercarlo!
