Скажи "пароль"!

A.P.$lasH

Xakep, номер #065, стр. 065-038-3

Проблемы с паролями на документы возникают ничуть не реже, чем с почтой или DialUp-соединением. Сам знаешь - или на работе (в институте) перестраховаться надумаешь, или приятель шутки ради запаролит почти готовый курсовик, не суть важно. И на этот раз тебе снова прямая дорога в ElcomSoft. По их заверениям, Advanced Office XP Password Recovery понимает все приложения из комплекта Microsoft Office вплоть до версии XP - Word, Excel, Access. Запаролил и забыл? Не беда, вспомнишь. Одно скажу - если ты пользовался версией 97/2000 и поставил достаточно сложный пароль, потребуется немало времени на его открытие. Укажешь необходимый набор символов, попробуешь подобрать по словарю. Пароли на открытие и редактирование «вспоминаются» практически мгновенно. Рекомендую почитать справку. Хотя бы ради теории. ElcomSoft в общих чертах расскажет о защите и подбросит пару интересных ссылок. Пригодится на будущее. Русский интерфейс? Само собой.

Утилиты от Elcom - лучшие в своем роде. Продуманный интерфейс, грамотный разбор защиты. Единственная достойная альтернатива, которую мне удалось обнаружить - комплект от создателей Passware Kit. Множество отдельных утилит для восстановления паролей к офисным приложениям, страницам эксплорера, файлам в формате PDF и даже архивам. Впрочем, у ElcomSoft есть аналогичные программы, поэтому разработчики постеснялись бездумно изобретать колесо. Они добавили очень интересную опцию - ускорили атаку методом прямого подбора. Называется она Xieve (Ксива) и заключается в том, что, используя brute-force, можно отбрасывать заведомо неправильные (нечитабельные) комбинации. Делают упор на то, что секретарши, офисные работники, а также большие начальники ставят простые, легко запоминающиеся пароли. Само собой, Xieve включается опционально, причем только для паролей указанной длины (учти, для кириллицы этот метод не подходит). Что еще можно добавить? Офис поддерживается вплоть до версии 2003, интерфейс - образец для подражания, список дополнительных модулей на одной странице не помещается. С моими тестовыми паролями на PDF, Excel и Word программа справилась. Никаких претензий.

Как я уже говорил, комплект Passware Kit содержит много дополнительных модулей, дистрибутив занимает целых четыре метра. Если тебя интересует лишь «взлом» файлов в формате PDF, вновь переключайся на ближайших конкурентов. На сайте ElcomSoft лежит Advanced PDF Password Recovery. Как правило, интерфейс у всех утилит этой фирмы стандартный. Если работал хотя бы с одной из них, то к следующей привыкаешь за пару минут. Процесс восстановления пароля более наглядный, чем у Passware Kit - индикатор показывает, сколько еще этот монстр будет занимать твой процессор.

Brute-force и атака по словарю уже не удивляют, но есть и уникальная особенность. Если файл создан в Acrobat версии 4.х, APDFPR перебирает все возможные RC4-ключи, а это позволяет расшифровать документ, вовсе не зная пароля. К сожалению, в 5 версии Acrobat появилась возможность использовать ключи размером более 40 бит. С ними этот номер не пройдет, но brute-force должен помочь, хватило бы терпения.