Zitat:
|
Zitat von Live BITTE VERSTEH DOCH ENDLICH, DASS BEI PASSWORTABFRAGEN UND BRUTEFORCE-ANGRIFFEN AUF SELBIGE, WEDER DIE VERSCHLÜSSELUNGSSTÄRKE NOCH DER VERWENDETE ALGO IRGENDEINE ROLLE SPIELEN!
Auch wenn das Passwort als Rohdaten in der Datei drinsteht und die "Verschlüsselung" 0 Bit beträgt, wird Bruteforce dadurch kein bisschen schneller. |
Wenn das Passwort als Rohdaten drinsteht, kannst Du einen Hexeditor nehmen und es auslesen. Das brauchst Du aber garnicht. Du willst ja schließlich nicht unbedingt das Kennwort, sondern die Daten in der ZIP Datei. Nun hast Du zwei Möglichkeiten: 1. Du Bruteforce-Attackierst das Kennwort - nicht so doll - dauert ewig!
Dann gibt es noch eine andere Möglichkeit. Denn ZIP weigert sich zu entschlüsseln, wenn das Kennwort nicht stimmt. Folgliche entzippst Du die Daten "von Hand". Das machst Du, indem Du die Datei mit dem entsprechenden Schlüssel, welcher sich im Header befindet durch den Entschlüsselungsalgorithmus der Huffman-Encryption schiebst. Wenn der Schlüssel für die Datei in sich selbst verschlüsselt ist, wird vermutlich die Checksum des Kennworts zum Entschlüsseln dieses Keys vewendet. Da ZIP das Kennwort überprüfen kann liegt diese Checksum folglich auch in der Datei. Nun fütterst Du den Huffman-********* nicht mit dem Kennwort, lässt ihn die Checksum bilden und dann entschlüsseln sondern gibst ihm direkt die Checksum. Et voilà - entschlüsselt ohne Bruteforce.