забыл я свой пасс от почты "мыро.ру", всегда вхожу с него с агента, и подзабыл данные, секретный вопрос тоже забыл (
Решил "ломануть" - версии маил.агента ниже 5.6 ломались просто программой "пасворд рекавери" или аналогичными, но начиная с 5.7(вроде) поменялся алгоритм защиты и ключ хранится на компе сразу в мд5 и авторизуется по нему.
Одной интересной программой вытащил с файлов агента мд5 пароль, еще был обнаружен пароль от аськи, который был в совершенно открытом виде, что не порадовало. Тут можно было остановится, т.к. есть программы позволяющие зайти в почту по зашифрованному паролю, но мне не подходило.
Онлайн "крякалки" мд5 не справились с зашифрованными данными, потом я нашел "бутфорс" для мд5 и начал "крякать" пароль, связка процессор и видеокарта давали примерно 800 MHash/sec, в общем перебрало мне 6 знаков(большая, маленькая латиница и цифры) примерно за 10 минут(не засекал), 7 знаков показало что будет перебирать пол дня, я посмотрел по звездочкам и понял что у меня пароль 10 знаков
, в общем брут я откинул. Подумав, я полез в свой андроид фон, там нашел в дате конфиги мобильного маил агента, переименовал в тхт и пароль на руках.
Это все стоило мне около 3х часов времени, представляю что профессионал вытащили бы пароль даже с компа и за минут 15.
Выводы:
1.антивирус не поможет, качать софт только с оф. сайтов
2.пароли делайте подлиннее со спец символами и цифрами, не меньше 8 знаков (например 8_оЛо87_\ооо?Т8)
3.желательно не пользоваться мобильными клиентами(андроид,джава и прочих, на ифонах без понятия)
4.если несете комп в ремонт, то оставляйте винчестер себе или полный формат(но тут железячники, кому я объясняю)
5. самое надежное средство - тетрадочка и ручка, забудьте о "запоминании" паролей в браузере
Вот так вот, может кому-то пригодится, я устроил себе ревизию с перенесением всего значимого в блокнот.
п.с.-серфя по форумам, понял как дырявы квипы, аськи, агенты, все что не ломается то фейкается, в общем
.
У меня на Rampage 2 Extreme был тоже ключ Каспера в комплекте. И у Каспера есть такая фишка, что ключ подходит для всех версий, то есть, я купил его например, когда была актуальна версия 2011, потом выходит 2012 и я спокойно активирую её тем же ключем, только срок не обнуляется, а продолжает считаться. И вот, установив этот чудо с комплекта Асусни, я обнаружил, что версия Каспера давно устарела, но думаю "Не беда", сейчас установлю последнюю и активирую этим ключиком. А оказывается болт тебе. Пишу Касперу - спрыгивают на Асус, мол уточняйте у них, пишу Асусу - естественно, антивирус не их. Так что, как говорится, сосни тунца. Можешь его подарить кому-то и закосить под щедрого, типа лицуху от сердца оторвал.