In questo articolo vi spiego come sbloccare un PDF protetto senza avere la password di accesso ad esso. Prima di iniziare voglio spiegare cosa mi è capitato. Da quando è iniziata la pandemia siamo costretti ad utilizzare molto spesso i nostri smartphone o computer per poter ricevere ricette mediche o esami del sangue. Ma siamo sicuri che le password impostate dai nostri medici o chi di competenza lo faccia in maniera corretta? La risposta è stata no, nel mio caso sono stato sfortunato, e non è l’unico caso, in famiglia 4 persone su 4 hanno ricevuto PDF sbloccabili con una facilità incredibile. Tramite questa guida vi spiego come sono riuscito, fingendo di avere dimenticato la password del PDF inviatomi dal medico, a recuperare la chiave per sbloccare il PDF. Utilizzando gli strumenti di mia conoscenza, tramite le competenze da Penetration Tester, devo dire che è stato più semplice del previsto, sono bastati solamente 40 minuti di attacco per identificare la password di sblocco del PDF.
Un file PDF (Portable Document Format) è un file di testo in sola lettura, leggibile indipendentemente dalla piattaforma che si utilizza, basta avere un lettore installato. Per generarlo è possibile utilizzare un qualsiasi software per la creazione di documenti come Word, libreoffice…
Lo strumento che andremo ad utilizzare per eseguire il Brute-Force si chiama Brute_force password_breaker_for_PDF ed è disponibile a questo link
Questo script (realizzato in Python) è compatibile con tutte le distribuzioni in commercio, io ho eseguito questo tentativo di brute-force con Kali Linux. Il dizionario viene creato con uno strumento chiamato Crunch in grado di generarmi lettere, numeri e caratteri speciali.
Il dizionario è un semplice file di testo contenti migliaia di parole. In questo caso il dizionario è stato generato con il tool Cruch utilizzando parole formate da numeri e lettere.
Un attacco bruteforce o meglio conosciuto in italiano come attacco di forza bruta, è un tentativo da parte di un utente malintenzionato(cracker) di impossessarsi di una password per accedere ad un determinato servizio senza il consenso del proprietario, sfrutta dei file chiamati appunto dizionari i quali contengono svariati tipi di combinazioni: lettere-parole, numeri e caratteri speciali finché non ottiene la password di accesso corretta.
Creiamo il nostro dizionario tramite Crunch con la seguente configurazione:
crunch 0 5 1234567890 -o /media/kali/7E30-1A07/diz.txt
mov diz.txt dictionary.txt
Nel file diz.txt troveremo tutte le combinazioni possibili con i caratteri dati in input.
Una volta creato procediamo con l’attacco brute-force, lanciamo lo script Python e inseriamo il path del pdf protetto da password e il dizionario appena creato. Partiranno una serie di tentativi di combinazioni.
chmod +x brute_force password_breaker_for_PDF.py
mov brute_force password_breaker_for_PDF.py brute_force.py
python3 brute_force.py
Dopo circa 40 minuti di tentativi ecco il risultato della chiave di protezione corretto!
Esistono molti tools in grado di effettuare attacchi brute-force, quello preso in considerazione nel nostro esempio è molto semplice, un banale script Python di poche righe, con performance che lasciano il tempo che trovano. Lo scopo di questa dimostrazione è capire quanto sia vulnerabile un pin di soli numeri composto da 5 caratteri ma possono essere anche 7,8… e così via. Per la gestione delle password vi consiglio di usare un numero di caratteri alfanumerici contenenti caratteri speciali superiori a 20, molto comodi sono software come KeepassXC utili per la memorizzazione e la creazione delle password.
ARTICOLI CORRELATI
In un recente articolo, abbiamo spiegato cos’è l‘IPTV e come caricare una lista IPTV remota; oggi invece vedremo come installare l’app dedicata IBO Player IPTV su Smart TV Samsung e caricare una lista IPTV remota. PREMESSA Ricordiamo che...
In un recente articolo abbiamo visto cosa sia e perchè utilizzare un'email temporanea (clicca qui per leggerlo).In tanti però ci avete richiesto se fosse possibile usare dei domini email differenti; più nello specifico se fosse possibile avere un'email temporanea...
In questa guida capiamo cos'è e come usare una email temporanea, ma soprattutto in quali occasioni è molto comodo usarla. Cos'è una email temporanea? Sono delle caselle email con una durata limitata ovvero vengono utilizzate per minuti/ore giusto il tempo che serve...
