Lámání hesel v praxi (2.)

Řádky dnešního dílu lámání hesel se zaměří především na přehled a popis těch aplikací, s jejichž pomocí můžete luštit hesla dokumentů kancelářského balíku MS Office, souborů PDF či komprimovaných archívů. Pokud jste nečetli úvodní díl a nevíte, které základní principy se dají použít při odhalování hesel, doplňte své vědomosti, protože u popisu jednotlivých aplikací se k opakovanému detailnímu vysvětlování nebudeme uchylovat.

Leaderem na poli komerčních řešení poskytujících rekonstrukci hesel z produktů řady MS Office je v současné době zřejmě společnost ElcomSoft, a to díky svému produktu Advanced Office Password Recovery (AOPR). Tato utilita poskytuje všechny potřebné funkce prostřednictvím jednoduchého a přehledného uživatelského rozhraní, takže otevírá své možnosti skutečně každému uživateli (na rozdíl od některých „command line“ konkurentů). AOPR je k dostání ve třech variantách, jež se liší v šíři spektra nabízených možností a ceně– Home, Standard a Professional. Na domovských stránkách produktu můžete nalézt podrobnou tabulku sumarizující rozdíly mezi jednotlivými variantami (samozřejmě lze také stáhnout zkušební verzi). Které verze jednotlivých produktů MS jsou podporovány, můžete vyčíst z následujícího přehledu:

Některé dokumenty mohou být chráněny několika typy hesel, asi nejznámějšími jsou varianty pro zápis, pro čtení (tedy otevření souboru) a takzvané zámky. Není bez zajímavosti, že pokud máte svůj dokument ošetřen pouze prvně či posledně jmenovanou variantou, odhalení odpovídajícího hesla je otázkou pár vteřin, jež zabere automaticky spouštěný předběžný útok (tzv. preliminary attack), skládající se z několika elementárních pokusů o vyluštění hesla (test v minulosti nalezených hesel, krátký slovníkový útok s permutacemi a základní brute-force útok):

Nalezení tohoto hesla pro zápis trvalo zhruba jednu vteřinu…

Jednoduchý předběžný útok samozřejmě nebude slavit úspěch pokaždé, takže uživatel musí přistoupit k pokročilejší konfiguraci. Může přitom vybírat z řady detailních nastavení jak brute-force, tak slovníkového útoku. Přibližnou rychlost útoku na testovací konfiguraci vybavené procesorem AMD Athlon XP 2600+ shrnuje následující tabulka:

Poznámka: testování probíhalo za normální úrovně priority procesu.

Zajímavou volbou je možnost použití takzvaných smart permutations u slovníkového útoku, při kterém nedochází k testování všech možných kombinací malých a velkých písmen (klasické chápání permutací u slovníkového útoku), ale pouze některých. Tak například pro právě testované slovo HEslo budou zkoušeny jen tyto varianty:

1. HEslo – původní podoba slova
2. heSLO – malá písmena původního slova přejdou na velká a naopak
3. heslo – všechny znaky malé
4. HESLO – všechna písmena velká
5. Heslo – první písmeno velké, ostatní malá
6. hESLO – první písmeno malé, ostatní velká
7. HeSLo – samohlásky malé, souhlásky velké
8. hEslO – samohlásky velké, souhlásky malé
9. HeSlO – každý druhý znak malý, ostatní velké
10. hEsLo – každý druhý znak velký, ostatní malé

Pro každé slovo obsažené ve slovníku se tedy testuje pouze deset variant, což je v celkovém součtu mnohem méně než všech kombinací velkých a malých písmen. Pro lámání hesel téhož dokumentu lze použít více počítačů najednou a každému určit počáteční heslo.

Funkčně podobné aplikace z dílen společnosti Elcomsoft jako by AOPR z oka vypadly, takže vzhled, ovládání i nabízené funkce jsou na stejné úrovni. Základní přehled těchto produktů shrnuje následující tabulka:

Opusťme nyní teritorium Elcomsoft a pojďme se podívat na některé konkurenční aplikace. Jednou z nich je například Ultimate ZIP Cracker (UZC) od společnosti VDG Software, kde název působí poněkud zavádějícím dojmem, protože UZC zdaleka neslouží pouze pro lámání hesel archívů ZIP, ale poradí si také se soubory Word, Excel (oboje verze 97 až 2003) a ARJ. Tvůrci sázejí především na jednoduchost obsluhy a dovolují tak volit ten nejefektivnější typ útoku prostřednictvím průvodce, který pomocí několika dialogových oken navádí uživatele. Co se rychlosti týká, tak zkušební brute-force útok na ZIP archív zvládal přibližně deset a půl milionu hesel za vteřinu, u souboru MS Word a Excel (verze Office XP) se pak jednalo o zhruba tři sta tisíc.

V textu o Advanced Office Password Breaker padla zmínka možnosti prohledání prostoru klíčů namísto lámání hesla jako takového. Na obdobném principu je založena také funkčnost aplikací GuaWord (Guaranteed Word 97 / 2000 Decryptor) a GuaExcel (Guaranteed Excel Decryptor). K dispozici jsou jak verze pro Windows, tak pro Linux a u programu GuaWord je dokonce starší, nicméně stále funkční, verze k dispozici zcela zdarma v podobě freeware.

Podobnou aplikací je také GuaPDF (Guaranteed PDF Decryptor / Restrictions Remover), specializující se na rekonstrukci hesel z PDF souborů. Ani zde nechybí verze pro Windows i Linux, u prvně jmenovaného operačního systému má uživatel navíc možnost volby mezi „command line“ a grafickou variantou.

Dnešní článek shrnul přehled základního softwarového vybavení, s jehož pomocí můžete pokoušet štěstí lámáním heslovaných dokumentů a archívů. Příští díl přiblíží ty aplikace, které dovolují odhalování hesel OS Windows a na druhou stranu zmíníme i programy pomáhající při volbě správného hesla a jejich správě.