rar password recovery (how to?)

[PolecatZZZ]

Начну с лирики: всех мужчин, мужиков с 9марта. Тех, кто пережил его (и тех, кого уже рядом с нами не стало). =) Надеюсь, Ваши дамы остались довольны и желаю Вам и впредь делать этот день незабываемым для них.
Хотел спросить, как под Линуксом можно сломать, восстановить или узнать пароль для архива rar? Посмотрел, почитал что есть под винду - гиблое дело. Говорят, что чуть ли ни сами разработчики не могли восстановить потерянный пароль. Но, ведь нет ничего невозможного? Может, в Линуксе то получиться, ааа?

[eddy]

Может и получится - лет через 1000. Т.к. все линуксовые рарокрякалки работают так же, как и мастдайные: генерируется случайный пароль (обычно методом перебора или словарной атаки) и с этим паролем выполняется system "unrar -x -ppassword". Если не получается - переходим к следующему паролю...

[Fangelion]

PolecatZZZ
Я читал про пароли в rar. там пароль сам является словом, по которому шифруется весь архив. В самом архиве также хранится хэш этого пароля, что дает возможность проверить правильность пароля. Расшифровывать хэш займет столько же, если не больше, сколько и брутфорс пароля, поэтому все проги идут путем наименьшего сопротивления.

[watashiwa_daredeska]

Расшифровывать хэш займет столько же, если не больше, сколько и брутфорс пароля

Rainbow table (рус.).

все проги идут путем наименьшего сопротивления.

Эт точно.

[/dev/random]

Rainbow table (рус.).

ИМХО, здесь "радужные таблицы" бесполезны. Они используются, когда шифруется пароль, а здесь шифруются данные.

[PolecatZZZ]

Мдааа. Молодцы ребята, пишущие WinRar. Нужно отдать им всё таки должное...

[watashiwa_daredeska]

Они используются, когда шифруется пароль, а здесь шифруются данные.

Они используются для поиска пароля, отображающегося в хэш. Если

В самом архиве также хранится хэш этого пароля

, то можно использовать радужные таблицы для подбора пароля.

[/dev/random]

Если

В самом архиве также хранится хэш этого пароля

, то можно использовать радужные таблицы для подбора пароля.

Не хранится. Там хранится хэш расшифрованных данных.

[eddy]

Откуда вы знаете, как там пароль хранится? unrar ведь до сих пор закрытый, хоть и бесплатный. Были бы исходники, взлом занимал бы гораздо меньше времени. А так на ~5 паролей уходит ~одна секунда ==> смысла ломать пароли rar нет никакого (если только вы не знаете основную часть пароля и забыли всего 1-2 символа или последовательность этих символов).

[/dev/random]

Откуда вы знаете, как там пароль хранится? unrar ведь до сих пор закрытый, хоть и бесплатный. Были бы исходники, взлом занимал бы гораздо меньше времени. А так на ~5 паролей уходит ~одна секунда ==> смысла ломать пароли rar нет никакого (если только вы не знаете основную часть пароля и забыли всего 1-2 символа или последовательность этих символов).

Исходники unrar опубликованы, но под закрытой лицензией, запрещающей использовать их для написания своих программ или для выяснения формата архива.