Восстановление пароля Office

Взломать пароль Office можно разными способами и инструментами. Сегодня я познакомлю вас с двумя популярными программами от компании Elcomsoft. Но давайте сначала поговорим о восстановлении паролей старых версиях Office.

В разных версиях пакета MS Office используются принципиально отличающиеся алгоритмы шифрования. Более того, есть два формата документов Microsoft Office: Open XML и Office 97-совместимый, плюс два типа паролей и множество настроек безопасности.

Сам пароль может быть установлен на открытие документа (в новых версиях Office это довольно надежная защита) и на изменение (это всегда более примитивный вариант). В последнем случае для старых версий Office не обязательно вычислять пароль – можно просто посмотреть или даже удалить его. Само содержимое документа с защитой от исправлений не зашифровано. Просто сохраните его в формат XML, открой в «Блокноте» и найди в полученном файле строку, содержащую unprotectPassword=» . Можно удалить ее целиком или увидеть сохраненный пароль в незашифрованном виде.

В старых версиях Office 97 и 2000 с паролем на открытие тоже все плохо. В них использовался не самый стойкий алгоритм шифрования RC4, а российские пользователи и вовсе довольствовались его ослабленным вариантом – с ключом в 40 бит и дополнительными упрощениями в механизме генерации ключей. Перебор паролей на открытие в таких документах возможен на скорости в десятки миллионов вариантов в секунду даже без использования видеокарты. Множество вероятных ключей оказалось меньше множества вероятных паролей (эффект коллизии слабых хеш-функций). Поэтому открыть такие файлы можно очень быстро и независимо от того, насколько сложный пароль был установлен.

Чуть сложнее вскрываются документы, созданные в MS Office XP или 2003 из-за использования при генерации ключей RC4 более продвинутого алгоритма хеширования – SHA 160 вместо MD5. Еще труднее вскрыть документ Office 2007 (AES 128 бит и несколько циклов хеширования).

Однако действительно сложным стало шифрование только в Office 2010. В нем появилась возможность использовать через CryptoAPI сторонние алгоритмы шифрования доступных в системе провайдеров службы криптографии. Поэтому зашифрованные документы Office 2010 и более новых версий, сохраненные в формате Open XML (.docx, xlsx и т.д.) – непростая добыча. Немного упрощает ситуацию тот факт, что практически никто не заморачивается с дополнительной настройкой шифрования, а использует дефолтные значения: AES 128.

Без использования видеокарты документы Office 2013 и новее вскрыть практически невозможно. Пароли до пяти символов – и те перебираются на процессоре полгода со скоростью 57 штук в секунду.

Если мы подключаем наш GTX1070, то скорость возрастает на два порядка – до 6550 паролей в секунду. Вместо полугода задача брутфорса того же файла решается за полтора дня.

Office Advanced Office Password Recovery

Advanced Office Password Recovery — утилита позволяет восстанавливать пароли либо обходить парольную защиту файлов и документов, созданных в продуктах семейства Microsoft Office всех версий. В данный момент поддерживаются версии с 2.0 по 2010 включительно. Программа поддерживает документы, созданные Microsoft Word, Excel, Access, Outlook, Project, Money, PowerPoint, Visio, Publisher, а также OneNote. Кроме перечисленного, программа позволяет получить доступ к исходным текстам VBA макросов, защищенных паролем.

Следует добавить, что Advanced Office Password Recovery активно использует вычислительные возможности мощных видеокарт. Всех, сколько бы их ни было. Этим радикально ускоряется процесс взламывания паролей.

Скачать бесплатно Trial версию
Advanced Office Password Recovery