WCM Forum - Käuflicher Passwort-Knacker

WCM Forum (http://www.wcm.at/forum/index.php)

- IT-Security (http://www.wcm.at/forum/forumdisplay.php?f=70)

- - Käuflicher Passwort-Knacker (http://www.wcm.at/forum/showthread.php?t=239580)

Käuflicher Passwort-Knacker

Ein sehr interessantes neues Programm. :eek:

Zitat:

Der russische Software-Hersteller Elcomsoft hat ein Tool auf den Markt gebracht, das Passwörter aus dem verschlüsselten Passwortspeicher des Internet Explorer (IE) auslesen soll. Auch aus Microsofts Mail-Programmen Outlook, Outlook Express, Windows Mail und Windows Live Mail soll der Elcomsoft Internet Password Breaker die Passwörter extrahieren können.

Im Internet Explorer 7 und 8 werden Passwörter für Websites nicht im Klartext zwischengespeichert sondern mit der zugehörigen Web-Adresse verschlüsselt. Nur wer die genaue URL kennt, kann ein Passwort wieder herstellen. Elcomsofts Passwort-Knacker liest der Browser-Verlauf (Web-Chronik, History) des IE aus, um die Web-Adressen zu erhalten, mit denen es dann die Passwörter ermittelt.

Der Internet Password Breaker kann nach Herstellerangaben auch die Passwörter für PST-Dateien aller Outlook-Versionen heraus finden. Ferner ermittelt es die Passwörter für Mail-Konten und Usenet-News aus Microsoft-Programmen. Das Passwort für den Inhaltsratgeber des IE kann mit dem Tool ebenfalls zurück gesetzt werden.

Elcomsoft nennt als Zielgruppe Sicherheitsbeamte und Behörden, die forensische Analysen auf sichergestellten Rechnern durchführen. Bei einem Preis von 49,- Euro scheinen jedoch eher Endanwender als potenzielle Kunden angesehen zu werden. Für diese Zielgruppe wird Elcomsoft Internet Password Breaker als Passwortretter für Vergessliche angepriesen.

Quelle: http://news.magnus.de/sicherheit/art...-und-mail.html
Hersteller: http://www.elcomsoft.de/

Warum was bezahlen?!

Hatte vor kurzem, mal mein windows passwort vergessen ...
ophcrack geladen ... gestartet ... und 2 min später wurde mir mein Passwort und alle anderen windows passwörter im klartext angezeigt.

mittlweilen verwenden eh die meisten den "sicheren" firefox da werdens gar nicht erst verschlüsselt.

Zitat:

Zitat von LouCypher (Beitrag 2420806)

mittlweilen verwenden eh die meisten den "sicheren" firefox da werdens gar nicht erst verschlüsselt.

warum sollten diese nicht verschlüsselt werden?

Er meint wahrscheinlich dieses:
http://www.lucato.it/firefox-password-encryption

gibt es ein Verfahren, welches mit einen einfachen und kurzen Passwort zuverlässig verschlüsselt?
imho nein

Daher wird ja ein ausreichend komplexes Masterpasswort empfohlen. Aber ohne dieses hat Lou eben recht.

letzendlich kannst im ff sämtliche gespeicherten passwörter anzeigen lassen, je nach anwendung ja ganz praktisch nur ms würdens dafür prügeln. Musst ja kein masterpw verwenden. Verwende den ie8 kaum wüsste aber nicht das man sich dort die passwörter anzeigen lassen kann.

http://www.windowsblog.at/post/2009/...r-loschen.aspx

so sieht man auch die Passwörter des IE

Zitat:

Zitat von enjoy2 (Beitrag 2420866)

http://www.windowsblog.at/post/2009/...r-loschen.aspx

so sieht man auch die Passwörter des IE

Das Bild in dem Link ist aber eindeutig der Firefox!!!

:hallo: