Per i PDF, questo tipo di protezione, viene definito user password in quanto ne blocca l’accesso sia in lettura che in scrittura.

Non essendoci controlli sul numero di tentativi di applicazione della password e non essendoci algoritmi di cifratura forti, è possibile rimuovere la password effettuando un attacco a forza bruta o brutal force che consiste nella prova di tutte le combinazione lettere, numeri e simboli finché non si individua la password corretta oppure, utilizzando dei dizionari con parole spesso utilizzate come password.

Ovviamente il successo di questo tipo di attacco dipende dalla lunghezza e dalla complessità della password utilizzata per proteggere il file PDF.

Software per rimuovere password PDF

Veniamo ora a conoscere uno degli strumenti più utilizzati per trovare una password in un PDF utilizzabile per Windows, Linux e Mac.

Il programma in questione si chiama PDFCrack ed è reperibile al link http://blog.rubypdf.com/pdfcrack/

una volta scaricato il software, sarà sufficiente eseguirlo sul proprio PC o MAC e si aprirà un prompt o terminale dei comandi dove dovremo inserire l’istruzione per trovare la password del pdf.

pdfcrack fileDaAprire.pdf

Basterà quindi sostituire il nome del file PDF che contiene la protezione ed il sistema avvierà il processo per trovare la password.

Trovare Password PDF online

Se non vogliamo scaricare PDFCrack, possiamo utilizzare un comodo Tool Online che consente di fare lo stesso lavoro utilizzando una comoda interfaccia Grafica.

Il sito in questione è disponibile al link: https://smallpdf.com/it/sbloccare-pdf ed il suo utilizzo è semplicissimo. Basta infatti caricare il file PDF e cliccare sul pulsante di conversione per avviare il processo.

Hai bisogno di una consulenza o assistenza?

Apri un ticket di richiesta, ti risponderò in brevissimo tempo! Chiedere non costa nulla

Apri Richiesta

L'articolo Rimuovere Password PDF senza conoscerla sembra essere il primo su .

Di recente, un gruppo di ricercatori è riuscita a mettere in piedi un attacco proof-of-concept in grado di crackare e neutralizzare la protezione fornita dal protocollo WPA2. La notizia ha subito fatto il giro del mondo con la solita disinformazione che hanno fatto percepire la scoperta come un immediato pericolo per cittadini ed aziende. In realtà, un attacco proof-of-concept è una tecnica dimostrabile solo in particolari condizioni e che quindi non destano preoccupazione nell’immediato non avendo attualmente un’applicazione pratica. Non si sminuisce sicuramente la portata della scoperta ma ci sono ragionevoli tempi per porre rimedio senza preoccupazione.

Come Funziona il WPA2 in Pillole

Il protocollo WPA2 deriva dal vecchio WPA ed ancora prima dal protocollo WEP. Questo è un’insieme di tecnologie offerte per difendere le connessioni wi-fi da occhi indiscreti. Fondamentalmente, la tecnologia definisce lo scambio tra un server ed un client o semplificando tra un dispositivo ed il mondo di internet in modo che il traffico generato non sia intercettabile o meglio decifrabile a causa degli algoritmi di crittografia che proteggono la comunicazione.

Ancor prima che un dato sia trasmesso o ricevuto infatti, un dispositivo deve prima “contrattare” la comunicazione con un access point, cosa che avviane in un processo denominato 4-way-handshake quindi una stretta di mano tra apparati che devono superare 4 verifiche.  Il device e l’access point uniscono le loro risorse per generare una chiave con cui proteggere tutti i dati che da quel momento saranno ricevuti o trasmessi.

Di seguito uno schema del 4-way handshake.

Come funziona il KRACK della WPA2 tramite proof-of-concept

Come si sarà capito, un’informazione gira su internet con protocollo WPA2 crittografando tutti i dati che viaggiano tra mittente e destinatario. Il KRACK della WPA2 recentemente scoperto non si pone neanche il problema di decrittografare il traffico tra i due comunicanti ma prende di mira solo la comunicazione tra il supplicant e l’authenticator. Per semplificare è come se un ladro capisse che è inutile cercare di trovare un PIN di una carta di credito quando può spiare chi già la conosce e la sta utilizzando. Volendo estremizzare in questo caso, è come se il ladro avesse la facoltà di poter convincere il malcapitato convincendolo a reimpostare la password su una blanda configurazione tipo “0000”.

Il KRACK della WPA2 è un acronimo che infatti sta per Key Reinstallation attaCK in riferimento proprio al 4-way handshake. Chi effettua questo genere di attacco, si intromette con una tecnica man-in-the-middle nello scambio di messaggio che avviene tra dispositivo e access point forzando la generazione di una chiave di protezione molto più semplice di quella originaria plasmata su soli zero.  Di questo l’utente non ha modo di accorgersene in quanto non importa quanto un dato sia protetto da crittografia poiché verrà analizzato prima che esso venga crittografato o dopo che la decodifica in caso di ricezione.

Perché non è necessario preoccuparsi (per il momento)

Questo genere di attacco può essere attuato solo in rare condizioni e con estrema fatica. Attualmente non esistono infatti algoritmi capaci di effettuarlo in automatico ma ovviamente è solo una questione di tempo.

Come proteggersi

Per fortuna, i maggiori produttori di Sistemi Operativi hanno già sistemato le criticità individuate quindi come sempre, è buona regola aggiornare sempre i propri dispositivi.

Hai bisogno di una consulenza o assistenza?

Apri un ticket di richiesta, ti risponderò in brevissimo tempo! Chiedere non costa nulla

Apri Richiesta

L'articolo Tranquilli ma non troppo… come funziona il KRACK della WPA2 sembra essere il primo su .

Nel caso in cui il server FTP risponda su un’altra porta diversa dalla tradizionale 21, è possibile specificare quest’ultima come parametro di istruzione.
Il funzionamento del tool è molto semplice ed è basato su un attacco dizionario. Lo stesso, utilizza un dizionario di default mentre altri possono essere trovati ai seguenti link  qui  e  qui .

Lista delle caratteristiche di FTP Password Recovery:

• Strumento gratuito per recuperare la password FTP persa o dimenticata
• Recuperare la password per qualsiasi server FTP
• Opzione per specificare la porta FTP non standard
• Rileva automaticamente tutti gli utenti anonimi
• Utilizza il metodo Crack basato su attacco dizionario
• Include file del dizionario password basato su password comuni  per servizi FTP
• Copia la password FTP recuperate negli appunti
• Include Installer per l’installazione e disinstallazione locale

Scarica e installa:

FTP Password Recovery è dotato di Installer. Questo programma di installazione ha guidata intuitiva che segue l’utente attraverso una serie di fasi di completamento dell’installazione.
In qualsiasi punto del tempo, è possibile disinstallare il tool da questo path
Windows a 32 bit: C: \ Program Files \ SecurityXploded \ FTPPasswordRecovery
Windows a 64 bit:  C: \ Program Files (x86) \ SecurityXploded \ FTPPasswordRecovery

Come si usa FTP Password Recovery?

FTP Password Recovery è uno strumento basato su console, quindi deve essere lanciato da riga di comando. Ecco le informazioni generali di utilizzo:

FTPPasswordRecovery . exe - I - p - u - f

Esempio di comando FTP Password Recovery:

// Eseguire FTP Password Recovery utilizzando file di elenco password FTP
PasswordRecovery . exe - i "192.168.1.1" - p 21 - u "amministratore" - f "c: \ passlist.txt"

Hai bisogno di una consulenza o assistenza?

Apri un ticket di richiesta, ti risponderò in brevissimo tempo! Chiedere non costa nulla

Apri Richiesta

L'articolo Trovare o recuperare password FTP di un sito sembra essere il primo su .