Современным пользователям компьютеров, проводящим больше времени в глобальной сети, нежели за ее пределами, волей-неволей приходится оперировать множеством мудреных паролей, кодовых слов и пин-кодов, имеющих удивительное свойство с течением времени выветриваться из головы, теряться и напрочь забываться. Нередко случается, что придуманная согласно всем правилам парольной защиты и избавленная от смысловой нагрузки алфавитно-цифровая абракадабра стирается из памяти едва ли не на следующий день, ставя в затруднительную ситуацию даже самых продвинутых юзеров и заставляя задуматься о важности использования менеджеров паролей, обеспечивающих удобное и безопасное хранение конфиденциальной информации.
Проблема с канувшими в Лету секретными кодами, что и говорить, не из приятных, однако даже ее можно попытаться разрулить средствами рассматриваемых в данной заметке программных решений и инструкций, рассчитанных на практическое использование исключительно в личных и, если уж на то пошло, ознакомительных целях. Такой вот небольшой, но необходимый для соблюдения формальностей «дисклеймер», после которого можно смело перейти к основной части материала.
⇡#Сброс паролей операционных систем
Представим себе типичную ситуацию, а именно — отпуск, проведенный с фантасмагоричным размахом вдали от цивилизации, электронно-вычислительной техники, Интернета и прочих цифровых радостей жизни. Как правило, после подобного рода увеселительных мероприятий из головы улетучиваются не только всякие неприятности, но и пароли к наспех заблокированным перед отъездом домашним компьютерам. В таких случаях Microsoft для восстановления доступа к системам на базе Windows рекомендует использовать заблаговременно созданный диск сброса пароля, отсутствие которого может компенсировать вот эта русскоязычная инструкция с описанием аж восьми способов обхода защиты ОС редмондского гиганта. Если вместо Windows на рабочих станциях развернута платформа Linux, то посильную помощь может оказать данный рецепт, предполагающий практическое использование загрузчика GRUB и любого LiveCD-дистрибутива, допускающего загрузку операционной системы с оптических носителей либо флеш-накопителей. Что же касается почитателей программных решений Apple, то таковых спасет представленное по ссылке support.apple.com официальное руководство, описывающее технику сброса администраторского пароля посредством инсталляционного диска Mac OS X.
⇡#Восстановление паролей к архивам
Еще одна актуальная для рассеянных владельцев ПК тема — дешифровка защищенных паролем архивов, использование которых часто обусловлено банальным желанием скрыть важную информацию от посторонних глаз. Нет ничего проще: закинул в архив файлы и можешь быть уверен, что ни один чрезмерно любопытный товарищ не сунет свой нос в представляющие ту или иную ценность документы. Собственно, эта простота часто и играет злую шутку с параноидпльно настроенными людьми, вынуждая последних вживаться в роль медвежатников и подбирать ключи к собственноручно заблокированным архивам.
Для снятия защиты с ZIP, RAR, ARJ и прочих форматов архивных файлов умельцами изобретено множество специальных утилит, использующих различные методы поиска паролей, основными из которых являются: атака по словарю c набором словоформ, последовательный подбор символов и перебор по маске, существенно сокращающий время расшифровки архива в случае, если известна часть ключевой фразы. Помимо маски некоторые продвинутые программы позволяют указывать размер подбираемого пароля, устанавливать типы используемых для подстановки символов, комбинировать сочетания заглавных и строчных букв, а также манипулировать прочими параметрами.
Мы сознательно избежали упоминания конкретных продуктов для взлома архивов, поскольку все они достаточно подробно рассмотрены в опубликованном ранее на страницах 3DNews материале «Компьютерный шпионаж. Взлом паролей к архивам». Лишний раз повторяться не имеет смысла. Акцентируем внимание только на коммерческой составляющей перечисленных в заметке инструментов и продолжительности подбора, зависящей как от длины и сложности пароля, так и мощности используемого компьютера. Немалую роль в упомянутом деле также играют верно выбранная стратегия поиска и нацеленность на результат.
⇡#Восстановление забытых паролей к интернет-сервисам
Так уж повелось, что многие пользователи при работе с веб-приложениями автоматом выставляют галочку «Сохранить пароль» и впоследствии ломают голову, вспоминая секретную комбинацию символов. В таких случаях в роли спасательного круга может выступить разработанный Ниром Софером (Nir Sofer) универсальный инструментарий WebBrowserPassView, извлекающий сохраненные в браузерах Internet Explorer, Mozilla Firefox, Google Chrome и Opera пароли.
В отличие от ряда других аналогичных решений, WebBrowserPassView распространяется бесплатно и не требует обязательной установки в систему — для запуска утилиты достаточно распаковать архив и дважды щелкнуть мышью по исполняемому файлу. Другими отличительными особенностями приложения являются многоязычный интерфейс, совместимость с любыми версиями Windows (начиная с 2000-й редакции) и умение экспортировать выуженные из недр интернет-обозревателей аутентификационные данные в файл формата TXT, XML, HTML и CSV. В силу того, что программа обращается к настройкам браузеров, ее поведение может быть расценено некоторыми антивирусами как подозрительное и вызвать ложное срабатывание используемой на компьютере системы защиты. Соответствующее предупреждение опубликовано на сайте разработчика, и его обязательно следует принять во внимание.
⇡#Восстановление утерянных паролей к почтовым аккаунтам и мессенджерам
И с этими двумя иногда случающимися неприятностями можно в два счета справиться, доверившись все тем же утилитам небезызвестного Нира Софера, доступным для скачивания по адресу nirsoft.net/password_recovery_tools. По приведенной ссылке представлено немало программ, из которых Mail PassView и MessenPass как нельзя кстати подойдут для решения упомянутых задач и поиска сохраненных на диске компьютера паролей.
Первый инструментарий с говорящим названием Mail PassView анализирует настройки и конфигурационные файлы популярных почтовых клиентов и извлекает из них параметры задействованных для работы с электронной корреспонденцией аккаунтов. В активе программы — миниатюрность, отсутствие инсталлятора, наличие функции экспортирования данных в файл и умение находить общий язык с Microsoft Outlook различных версий, Mozilla Thunderbird, Windows Live Mail и многими другими востребованными у сетевой аудитории приложениями.
Вторая утилита, именуемая MessenPass, выполняет аналогичные операции, но разработана с прицелом на интернет-пейджеры. Решение совместимо с Windows Live Messenger, ICQ Lite 4.x/5.x/2003, Trillian, Miranda, GAIM/Pidgin, Google Talk и прочими мессенджерами, с полным листингом которых можно ознакомиться здесь. Разработчик подчеркивает, что приложение обнаруживает только IM-клиенты, установленные для текущего пользовательского аккаунта в операционной системе Windows, и в силу специфики работы может быть заблокировано поведенческими анализаторами антивирусных продуктов. Для корректного функционирования программы потребуется внести ее в список исключений установленной на компьютере системы защиты. Данная операция противоречит нормам информационной безопасности, но таковы правила игры.
⇡#Восстановление доступа к защищенным документам Microsoft Office
Запароленные вордовские файлы, документы Excel, презентации PowerPoint — еще одна головная боль забывчивых пользователей, которым определенно стоит взять на заметку программный комплекс Advanced Office Password Recovery компании ElcomSoft.
Представленное отечественным разработчиком решение позволяет восстанавливать ключи блокировки либо обходить парольную защиту файлов, созданных в продуктах семейства Microsoft Office всех версий. Приложение поддерживает работу с документами Word, Excel, Access, Outlook, Project, Money, PowerPoint, Visio, Publisher и OneNote. Также программа позволяет получить доступ к исходным текстам защищенных паролем VBA-макросов.
Реализованные в Advanced Office Password Recovery алгоритмы допускают выполнение атак по словарю и прямой перебор паролей с использованием шаблонов масок. С целью ускорения процесса взлома в программе реализована поддержка нескольких видеокарт и одновременного использования всех имеющихся в системе центральных и графических процессоров. Богатая функциональная начинка обуславливает стоимость продукта, в самой навороченной Professional-редакции достигающую 8 тысяч рублей. Искусство взлома требует финансовых жертв.
⇡#Восстановление паролей маршрутизатора
В данном случае можно либо согласно рекомендациям разработчиков роутеров произвести «жесткую перезагрузку» (Hard Reset) операционной системы устройства и сбросить тем самым все его настройки, включая пароль к веб-интерфейсу сетевого девайса, либо воспользоваться бесплатной утилитой RouterPassView, извлекающей необходимые сведения из резервной копии конфигурационного файла маршрутизатора. Программа совместима с различными моделями современных роутеров D-Link, ASUS, NetComm, TP-Link, NETGEAR, Dynalink и многих других. Приложение занимает в архиве около сотни килобайт и может запускаться сразу после распаковки последнего без предварительной инсталляции. Решение переведено на несколько языков, включая русский, функционирует в любых версиях операционных систем Windows и обладает достаточно мощными средствами дешифровки.
Приведенные нами программные разработки и инструкции лишний раз подтверждают, что против лома нет приема и практически любую защиту при желании можно обойти стороной. Данный факт не только помогает системным администраторам и обладателям девичьей памяти, но и играет на руку охотникам до чужих секретов, способным посредством рассмотренного инструментария воплотить в реальность замыслы голливудских сценаристов о крутых хакерах. И чтобы не стать жертвами последних, следует применять на практике комплексные средства защиты информационных систем, подразумевающие использование биометрических, криптографических и прочих технологий. Только выстроив глубоко эшелонированную оборону от промышляющих кражей частной и коммерческой информации злоумышленников, можно быть уверенным в надежной защите хранящихся в Сети и на диске компьютера конфиденциальных данных.