ZIP-архив может быть расшифрован двумя паролями

ZIP-архив может быть расшифрован двумя паролями

Эксперт компании Positive Technologies Арсений Шароглазов поделился новым способом расшифровки ZIP-архивов. Для зашифровки архива Шароглазов придумал следующий пароль: «Nev1r-G0nna-G2ve-Y8u-Up-N5v1r-G1nna-Let-Y4u-D1wn-N8v4r-G5nna-D0sert-You». Однако, распаковать его удалось совсем другой комбинацией: «pkH8a0AqNbHcdw8GrmSp».

Это связано с автоматически включенным режимом защиты AES-256, который используется при шифровании ZIP-архивов. В случае эксперта Арсения Шароглазова, исходный пароль оказался длиннее 64 символов, а значит фактически паролем стал его хеш. По своей сути, «Nev1r-G0nna-G2ve-Y8u-Up-N5v1r-G1nna-Let-Y4u-D1wn-N8v4r-G5nna-D0sert-You» и «pkH8a0AqNbHcdw8GrmSp» – абсолютно равнозначимы для вычислительной машины, ведь «второй пароль» – это контрольная сумма исходного пароля, переведенная в таблицу ASCII.

похожие материалы

Стрелочка
Стрелочка
Разработчики мессенджера Max заявляют, что не отслеживают использование VPN
Разработчики мессенджера Max заявляют, что не отслеживают использование VPN

Исследователи обнаружили, что в Android-клиенте мессенджера Max есть встроенный модуль, который проверяет доступность серверов Telegram и WhatsApp*, определяя IP-адрес пользователя через сторонние сервисы и фиксируя использование VPN.

Новая схема обмана: мошенники начали выдавать себя за таможню и вымогать деньги за «посылки»
Новая схема обмана: мошенники начали выдавать себя за таможню и вымогать деньги за «посылки»

В России зафиксирована новая схема интернет-мошенничества: лоумышленники начали массово писать гражданам в мессенджерах, представляясь сотрудниками таможенных органов и требуя оплатить якобы обязательные таможенные платежи за посылки.

Хактивисты ударили по DHS: в сеть утекли контракты иммиграционной службы США и данные тысяч подрядчиков
Хактивисты ударили по DHS: в сеть утекли контракты иммиграционной службы США и данные тысяч подрядчиков

Хактивистская группа Department of Peace заявила о взломе систем Министерства внутренней безопасности США и публикации документов, связанных с контрактами ведомства и Иммиграционной и таможенной полиции США.