Łamanie pliku PDF, którego hasłem jest PESEL

W tym przypadku PIT-a za 2021 rok zahasłowanego za pomocą numeru PESEL. Okazuje się, że złamanie takiego hasła to koszt ok 4 złotych

[TrueShutDown]

Przecież PESEL to zwykły bruteforce i można sporo numerów wykluczyć bo na początku jest data.

[croppz]

@TrueShutDown: właściwie można by nawet zacząć od wygenerowania listy wszystkich poprawnych peseli które mogą być w użyciu, suma kontrolna pozwoli wyeliminować sporo możliwości.

[jeeremy]

@croppz: Jeśli wiemy czy kobieta, czy mężczyzna, to też już na starcie mamy 50% mniej do sprawdzenia.

[m.....g]

john the ripper to chyba był już w latach '90 ( ͡° ͜ʖ ͡°)

[cloudbu]

@mus_tang inkscape nie wie co to hasło na pdf i otwiera bez pytania :D

[PurpleHaze]

@Raffffffffffffffff: podobnie zabezpieczone przychodza umowy bankowe na kredyt, na raty itd.
Jak ktos potrzebuje mozna z tego wyciagnac sporo informacje o ofiarze. Adres zamieszkania, numer konta, co sie kupilo, za ile. Takie info wystarczy, zeby probowac podszywac sie pod pracownika banku.
Dzien dobry zaszla pomylka w numerze konta do splaty rat, przeslemy formularz pozniej, a teraz kontaktujemy sie zeby pani/pan nie wplacala na zle konto. Mowisz raty na co na

[podle_insynuacje]

W aptece odbierając e-receptę, oprócz jej 4cyfrowego kodu trzeba też farmaceucie podać numer PESEL, więc w aptece stojąc w kolejce można się nasłuchać wielu numerów PESEL.

[twiterzak]

@podle_insynuacje: nawet w TV reklamowali że już nie trzeba

[f.....n]

@podle_insynuacje: PESEL nie jest żadną tajną daną. Wystarczy, że ktoś kiedykolwiek był wśród udziałowców, radzie nadzorczej lub w zarządzie, spółki czy stowarzyszenia/fundacji i jego/jej PESEL można poznać bez problemu.

No i oczywiście mają do niego dostęp np. szkoły, banki, parabanki czy (w teorii, bo akurat oni prawa do legitymowania nie mają) byle złotnik sprzedający złote monety inwestycyjne ;)

[hellfirehe]

Kiedyś się tym pobawiłem - bruteforce na mocnym kompie poszedł bardzo szybko.

A to i tak bez wnikania w poprawność peseli sprawdzając 100mld kombinacji.
Bo odrzucając wstępnie te które nie spełniają sumy kontrolnej można to przyspieszyć 10x. Do tego uwzględniając że na początku jest data można przyspieszyć to kolejnych kilka razy.
Szacując (choćby demograficznie) datę urodzenia ofiary - można to zrobić pewnie w bardzo krótkim czasie nawet na domowym komputerze.

Pomijając że

[Fricooo]

Ciągle trąbią o tym jaki to numer PESEL jest ważny, a jest on używany w każdej banalnej sytuacji i nie trudno go ujawnić. Zresztą numery PESEL szefów spółek często są dostępne w sieci.
Żeby zmienić numer PESEL trzeba chyba zmienić płeć ( ͡° ͜ʖ ͡°)

[bungaBunga]

Żeby zmienić numer PESEL trzeba chyba zmienić płeć ( ͡° ͜ʖ ͡°)

@Fricooo: Nie, możesz złożyć wniosek o nowy PESEL. Na przykład Kaczyński sobie zmienił, jego stary PESEL można było znaleźć w necie (nowy pewnie zresztą też).

[n.....e]

O nie, C# + pewnie konieczność kompilacji pod Windowsem ;-( Ale od czego jest mono? :-) apt-get install mono-complete i po chwili możemy już się cieszyć plikiem pesele.txt (alternatywa do mono – ale jakoś mnie serce boli żeby instalować coś bezpośrednio od Microsoftu na Linuksie ;-)

xD

[hu-nows]

taki niby mądry a sprawdzał nawet kobiece pesele, odpowiednia cyfra to flaga płci. Zmarnował połowę czasu i prądu

[PanMarcepan]

Wystarczy wpisać numer działki w publiczny rejestr ksiąg wieczystych i już mamy nie tylko pesele ale i informacje o kredytach właścicieli. Ci co myślą, że pesel to jakaś tajna informacja... to sorry, ale nie.

[zenon0800]

Wystarczy wpisać numer działki w publiczny rejestr ksiąg wieczystych

@PanMarcepan: niestety ale nie, po nr działki nie znajdziesz nr księgi wieczystej, ani tym bardziej księgi

[PanMarcepan]

@zenon0800: w ogłoszeniach o licytacjach masz chociażby numery konkretnych ksiąg wieczystych. Wystarczy licytacja jednego mieszkania, tam tam są już linki do reszty. Zawsze możesz też zacząć po prostu wpisywać sobie losowo to i tak danych się nawyciągasz.
Albo po prosty wystarczy zapłacić, przecież pełno serwisów na to, to czemu od razu nielegalne?

[kruczy]

Są strony, które zdejmują hasła z pliku pdf za darmo w kilka sekund...

[sekurak]

@kruczy: też baaardzo dużo zależy od tego jaki algorytm został użyty do zahasłowania PDFa (jaki poziom kompatybilności). Ich bezpieczeństwo jest drastycznie różne :) We wpisie była badana w zasadzie najmocniejsza metoda zabezpieczenia PDF-ów (i tak jak widać można ją czasem złamać).

[kumiwujarzer]

@kruczy: nie za darmo, tylko za Twoje dane :)

[Bananochron]

E ja swoją polisę w pdf za darmo odblokowałem xD