Wiele plików przechowywanych w Internecie jest udostępnianych za pomocą plików skompresowanych, które zmniejszają ich rozmiar (nawet znacznie) i pozwalają również zastosować hasło bezpieczeństwa zarówno do przeglądania zawartości, jak i do faktycznego rozpakowywania pliku. Jeśli mamy w rękach skompresowany plik ZIP lub RAR, ale w ogóle nie pamiętamy hasła, nie musimy się zbytnio martwić.
W naszym dedykowanym przewodniku pokażemy strony i programy odpowiednie do usuwania haseł z plików RAR i ZIP, aby natychmiast odzyskać zawartą w nich zawartość.
Oczywiste jest, że będziemy musieli korzystać z tych technik tylko w naszych plikach, w których z powodu niedbalstwa zapomnieliśmy hasła do skompresowanego i chronionego archiwum.
Nie próbujemy wymuszać plików, których nie jesteśmy właścicielami (jest to bardzo poważne przestępstwo) lub gorzej, aby wymusić chronione archiwa crackowanych lub pirackich gier: często hasło do tych archiwów to tylko sztuczka, aby ukraść program antywirusowy i uruchomić bardzo poważna infekcja.
CZYTAJ TAKŻE -> Programy do kompresji wypakowywania i otwierania archiwów ZIP, RAR lub innych
1) Co to są skompresowane archiwa
Skompresowane pliki są bardzo podobne do kontenerów plików, stosowana jest tylko kompresja, co oszczędza miejsce.
Ta kompresja była bardzo przydatna w erze modemów 56K i pierwszego ADSL, gdzie wymiana dużych plików mogła zająć godziny lub dni.
Dzisiaj ta potrzeba jest zbędna, ponieważ mamy 100 lub 1000 megapikseli, ale pliki skompresowane są nadal szeroko stosowane do łączenia wielu plików i folderów w jeden plik (do udostępniania w sieci) i do ochrony plików za pomocą haseł : kto nie jest autoryzowany, nie może zobaczyć, jakie pliki się w nim znajdują i nie może ich otworzyć ani odczytać.
Niestety, wiele skompresowanych plików jest również wykorzystywanych do szkodliwych celów: wiele programów antywirusowych nie skanuje natychmiast skompresowanych archiwów, aby uniknąć zajmowania zasobów komputera, a także nie jest w stanie skanować archiwów chronionych hasłem (nawet programy antywirusowe nie wiedzą!), dlatego osoby atakujące przechowują wirusy i złośliwe oprogramowanie w zainfekowanych plikach, zanim program antywirusowy będzie mógł działać.
Dlatego zwracamy szczególną uwagę na pliki skompresowane hasłami, które pobieramy z sieci: może czaić się zła niespodzianka.
2) Programy do usuwania hasła ze skompresowanych plików
Pierwszymi narzędziami, których możemy użyć, są proste narzędzia dla systemu Windows, zdolne do odzyskiwania prostych haseł lub naruszania fałszywych algorytmów.
Ich użycie jest bardzo łatwe, wystarczy podać im skompresowany plik i poczekać na koniec procesu.
Oto lista narzędzi, których możemy użyć do próby odzyskania hasła do plików RAR:
- Appnimi RAR Password Unlocker
- Zaawansowane odzyskiwanie hasła do archiwum
- Wyszukiwarka haseł RAR
- Odzyskiwanie hasła RAR
- Odzyskiwanie hasła Atomic Rar
Poniżej znajdziemy jednak narzędzia do próby odzyskania haseł do plików ZIP:
- Appnim ZIP Password Unlocker
- Pakiet odzyskiwania hasła
- ZIP Password Recovery Professional
Niestety, wyniki nie są gwarantowane, a niektóre narzędzia są oferowane tylko w bezpłatnej wersji próbnej przez określony czas lub z ograniczeniami rozmiaru plików i liczby możliwych do odzyskania: w rzeczywistości żadne narzędzie nie działa w 100%, a istnieje ryzyko niepotrzebnego wydawania pieniędzy .
3) Witryny do usuwania hasła ze skompresowanych plików
Jeśli programy okazały się całkowicie bezużyteczne, nadal możemy mieć nadzieję na odzyskanie zawartości chronionego archiwum za pomocą witryn internetowych, które oferują potężne komputery i serwery, aby spróbować naruszyć algorytm, a tym samym uzyskać dostęp do treści bez znajomości hasła.
Najlepsze strony, które możemy wypróbować to:
- PasswordOnline.com: bez wątpienia jedna z najlepszych stron, ale wymaga zapłaty 10 € po usunięciu hasła z plików ZIP i RAR; jeśli usługa nie może naruszyć hasła, nie będzie żądać niczego w zamian.
- RAR Password Recovery: ta strona oferuje system do łamania hasła poprzez atak słownikowy, z prawdopodobieństwem sukcesu około 20%; to niewiele, ale atak można przeprowadzić za darmo.
- Password-Find: kolejna bardzo przydatna strona, która próbuje odzyskać hasło do plików ZIP i RAR, symulując różne rodzaje ataków.
Usługa jest bezpłatna, ale wskaźniki sukcesu są niskie, jak w przypadku poprzedniej strony.
Nawet te strony nigdy nie oferują 100% prawdopodobieństwa sukcesu, ale przynajmniej nie szukają pieniędzy, jeśli firma jest niemożliwa i pękają za darmo (za stronę będziemy musieli zapłacić tylko w przypadku rzeczywistego sukcesu).
4) Trudności ze znalezieniem hasła
Dobry haker jest w stanie pokonać blokadę hasła i otworzyć chroniony plik RAR lub ZIP.
Z tego typu programów istnieje wiele bezpłatnych i płatnych programów, które działają w ten sam sposób: wypróbowują wszystkie możliwe kombinacje haseł, dopóki nie znajdziesz odpowiedniego (Brute Force) lub są oparte na listach wspólnych haseł.
Najłatwiejszym sposobem na znalezienie hasła jest nie: w większości przypadków korzystasz ze znanych luk w zabezpieczeniach ZIP i RAR, dzięki czemu możesz całkowicie ominąć kontrolę hasła i uzyskać dostęp do zawartości bez próbowania miliardów haseł.
Nawet w takich przypadkach możemy narazić hakera na trudności, przyjmując system wysokiego szyfrowania, taki jak AES-256, zgodny zarówno z WinRAR, jak i 7-Zip (najsłynniejsze programy do tworzenia nowych skompresowanych archiwów).
Jeśli tworzymy archiwa chronione za pomocą AES, hakerowi bardzo trudno jest odzyskać hasło do pliku ZIP lub RAR, nawet przy użyciu witryn i programów, które zalecamy powyżej.
Jeśli z drugiej strony nie jesteśmy pewni, jakie hasło zostało wybrane do ochrony archiwum, możemy udowodnić jego poprawność, odwiedzając witrynę, która pokazuje, ile czasu zajmuje „włamanie się” do hasła : Howsecureismypassword.net.
Alternatywnie możesz zagrać w wyszukiwarkę haseł, która jest przede wszystkim grą wywiadowczą.
Czytaj także: Odblokuj plik pdf chroniony hasłem, aby otworzyć, edytować, czytać i drukować
