Мошенники закинули файлы в запароленные архивы

[Vanadiy777]

Но уж особо не старайтесь, »
vasecD,
Самому теперь интересно, блин, получится или нет... :)

[dmitryst]

Vanadiy777, сдаётся мне, коллеги, что будет что-нибудь типа iuNY9876RF%67RV%^ - попробуй его подбери... :read:

[Vanadiy777]

dmitryst, надежда умирает последней... Судя по прогресс-бару, у меня на пару дней еще... Будем посмотреть. По результатам отпишусь по любому...

[Vanadiy777]

Коллеги, отписываюсь, как и обещал, ну если это еще актуально...
После шести дней работы программы прогресс-бар дошел до конца...,
и после этого запустился снова..., и теперь перебирает пятизначные значения...
и растянуться это может еще и на месяц...
Но поскольку я упертый, и привык все доводить до конца, то буду ждать...

Вот, как то так... :sorry:

[dmitryst]

Vanadiy777, период ожидания в сотню-другую лет не смущает? :up

[Vanadiy777]

период ожидания в сотню-другую лет не смущает? »
dmitryst, так я же возле нее не сижу вылупив глаза... :)
Молотит она себе и молотит...

[dmitryst]

Vanadiy777, в том смысле, что к тому времени файлы уже утратят свою актуальность. Хотя, можно правнукам оставить )))

[Vanadiy777]

dmitryst, здесь скорее уже дело принципа... Просто интересно - найдет или нет... :)
А так, да, согласен - программа ни о чем...
Работает так, как-будто человеку лет двести жизни отмеряно... До кучи, еще и платная.
Ни какие ценные данные не стоят таких усилий и потерянного времени. ИМХО

[Jula0071]

Крякать пароли за приемлемый срок сегодня можно только на машинах с несколькими GPU. Например (https://www.doyler.net/security-not-included/crack-rar-files-hashcat), на амазоновских EC2 инстансах P3/P4.
Тут правда нужна кредитка, которую принимает амазон, ну и готовность потратить энную сумму денег с неё, порядка 30 баксов в час.

Ну или попросить знакомого майнера с фермой на видюхах дать ей попользоваться. :)

Говорят, квантовые компьютеры с этим ещё быстрее справляются, но есть ли они уже в коммерческом доступе хз.

[Vanadiy777]

Ну или попросить знакомого майнера с фермой на видюхах дать ей попользоваться. »
Я всегда так делаю... У меня же под рукой постоянно парочка майнеров с фермами без дела сидят... :)

[Jula0071]

Тем не менее, даже один гпу перебирает хэши в сотни раз быстрее, чем цпу.

[Grabber2006]

Вообще, забавно наблюдать, как Vanadiy777 на практике изучает криптостойкость архивов RAR :)

[Jula0071]

на практике изучает криптостойкость архивов RAR »
Даже не посмотрев, какой там хэш используется.

[Vanadiy777]

Даже не посмотрев, какой там хэш используется. »
Jula0071,
Не надо только себя позиционировать умнее других...
Если вы вдруг просмотрели или проспали, то речь шла о программе PassFab for RAR, а там про хэш ничего не сказано.
На то она и программа - запустил и получил результат.
А раздувать щеки от собственной значимости и умными словами кидаться - это каждый может...

Извините, ничего личного...

[Jula0071]

Если вы вдруг просмотрели или проспали, то речь шла о программе PassFab for RAR, а там про хэш ничего не сказано. »
Об том и речь :)

[Grabber2006]

https://i120.fastpic.org/big/2022/0711/71/5496948c2ce862e5ced72afaf3d8ff71.png
См. внимательно, речь идёт о 10 000 000 паролей в секунду.
В случае RAR-архива - это ~2000 паролей в секунду, т.е. время в 5000 раз больше указанного.
Причём в случае RAR архивов на видеокартах ускоряется только формирование хэша из пароля. Распаковка же архива идёт только на CPU.

[Jula0071]

Распаковка же архива идёт только на CPU. »
Достаточно один раз вытащить хэш... И скормить его hashcat'у на майнинг-ферме. Ну или ещё чему-то, что умеет не только тупо перебирать, а использует параллелизм, словари, ещё какие-то улучшенные методы ускорения подбора. На какой-то из прошлых страниц приводились пароли, ранее использовавшиеся этим мошенником, они вполне словарные.

[Vanadiy777]

Коллеги,
после 38 дней непрерывной работы программы PassFab for RAR система начала себя вести непонятным образом:
Проводник завис, картинка на рабочем столе пропала и машина ушла в перезагрузку...
Эксперимент был вынужден прервать. Просто жалко этой фигней новый бук задрочить.

Извините, если не оправдал чьи-то надежды...

[dmitryst]

Vanadiy777, а я сразу написал, что овчинка выделки не стОит. Разве что на кластере каком-нибудь ;)

[vasecD]

Извините, если не оправдал чьи-то надежды... »
Да ладно, что теперь сделать. Знать хотя бы длину пароля, а так пальцем в небо. Я пока ломаю по разным маскам, но тоже уже надоело. Спасибо за помощь.