ElcomSoft обновляет продукт для вскрытия паролей к электронным документам
Российский разработчик программного обеспечения ElcomSoft Co. Ltd. обновляет продукт для вскрытия паролей к электронным документам. Обновлённая версия продукта позволяет использовать методы социальной инженерии для восстановления паролей к документам Microsoft Office 2013 и более старых версий, всех версий OpenOffice и корейского офисного пакета Hangul Office.
Кроме того, в новой версии продукта добавлена поддержка новейших графических ускорителей производства AMD и NVIDIA, что позволит увеличить скорость перебора паролей почти в 50 раз в сравнении с использованием вычислительных мощностей центрального процессора.
Microsoft Office 2013 использует усиленные алгоритмы шифрования, что существенно замедляет прямой перебор паролей. Парольная защита последней версии офисного пакета от Microsoft устойчива настолько, что о восстановлении пароля методом прямого перебора можно забыть навсегда.
«Даже с использованием новейших графических ускорителей, реальная скорость перебора не превышает сотни паролей в секунду», комментирует технический директор компании Андрей Малышев. «В условиях, когда прямой перебор неэффективен, имеет смысл по максимуму использовать всю информацию, известную о пользователе и тех паролях, которые он использует в менее стойких приложениях».
В последней версии Advanced Office Password Recovery используется ряд подходов, характерных для работы методами социальной инженерии. В новой версии продукта можно задать возможные методы, которыми пользователь модифицирует свои пароли, а также указать любую информацию, известную о пароле. Даже самые незначительные факты (к примеру, типичная длина пароля, использование или категорическое неприятие специальных символов, наличие или отсутствие разделителей между словами из словаря и т.д.) позволяет существенно сократить множество паролей, которые нужно перебрать.
Пароли, защищающие документы, созданные в Microsoft Office до версии XP, а также пароли документов, сохранённых более поздними версиями Office в режиме совместимости, могут быть восстановлены, изменены или сброшены мгновенно или в течение нескольких минут. Пароли, полученные из менее стойких приложений, автоматически добавляются в словарь, используемый для атаки на более стойкие пароли.
Изучение паролей, полученных из разных источников, позволит эксперту сформировать правила перебора, которые в новой версии Advanced Office Password Recovery можно сохранить в файл, используемой для гибридной атаки. Формат файла стандартизован с популярными приложениями для взлома паролей, используемыми правоохранительными органами и службами безопасности корпораций.
Подключив к задаче восстановления паролей вычислительные ресурсы обычной игровой видеокарты, можно добиться ускорения процесса в десятки раз. Чем мощнее видеокарта, тем быстрее будет протекать процесс восстановления паролей. В новой версии Advanced Office Password Recovery добавлена совместимость с недавно анонсированными видеокартами AMD и NVIDIA, включая карты семейства AMD Radeon R9 (R270, R280, R290) и основанные на архитектуре Maxwell карты семейства NVIDIA GeForce GTX 750.
В Advanced Office Password Recovery 6.0 расширен список поддерживаемых приложений. В последней редакции продукта добавлена поддержка популярного формата OpenDocument, используемого в офисном пакете OpenOffice. Кроме того, добавлена поддержка форматов файлов популярного в Корее пакета Hangul Office. Для всех добавленных форматов, за исключением формата Hanword из пакета Hangul Office, доступен перебор с использованием GPU-акселерации.
В компании говорят, что Advanced Office Password Recovery предоставляет возможность сбросить или подобрать оригинальные пароли либо обойти парольную защиту, устанавливаемую на файлах и документах, созданных в офисных продуктах семейства Microsoft Office всех выпусков с версии 2.0 по 2013 включительно, программ из пакета OpenOffice и других продуктов, поддерживающих формат OpenDocument, а также корейским офисным пакетом Hangul Office.
Использование аппаратных ускорителей, в том числе и недорогих видеокарт производства AMD и NVIDIA ускоряет процесс перебора более чем в 50 раз, а линейное масштабирование по сети позволяет создавать целые кластеры для быстрого восстановления стойких паролей. Комплекс уникальных технологий, на некоторые из которых поданы патентные заявки, выводит продукт компании ElcomSoft в лидеры по производительности.
Advanced Office Password Recovery поддерживает операционные системы Windows XP, Windows Server 2003, Windows Server 2008, Windows Vista, Windows 7 и 8 с 32-битной и 64-разрядной архитектурами. В продаже доступны редакции Home (2495 руб.), Standard (4995 руб.) и Professional (11995 руб.). Редакция Home не поддерживает аппаратного ускорения перебора паролей, в то время как самая мощная версия Professional поддерживает одновременное использование неограниченного количества процессоров и аппаратных ускорителей.