Dostałem PIT-a w PDFie. Zahasłowanego. Pokazuję jak za 4 złote udało się odzyskać hasło.

Jak pewnie wielu z Was, dostałem niedawno od księgowej PIT-a za 2021 rok. PDF z hasłem + dodatkowa informacja: hasłem jest PESEL. Tu część z Was może pomyśleć, dobra, słabe hasło, nie ma co czytać dalej.

Ale w całej historii czeka nas jeszcze parę drobnych zwrotów akcji…

OK, bierzemy się do pracy:

1. Maszyna uruchomiona na AWS (g3s.xlarge z jednym GPU), w cenie $0.75 na godzinę.
2. Wyciągnięcie materiału kryptograficznego z PDFa za pomocą narzędzia pdf2john.pl (dostępne jest w john the ripperze)
   
   $ ./john-1.9.0-jumbo-1/run/pdf2john.pl pit.pdf > pit.pdf.hash
   
3. Odpalenie hashcata w trybie bruteforce:

To minutka i będzie po sprawie?

Okazało się że nic z tego, hashcat zakończył działanie bez żadnego efektu. Małe ćwiczenie dla czytelnika: dlaczego tak się stało?

4. Chwila zadumy, ach, no tak – wprawdzie wersja z nagłówka PDFa to 1.7

co zgadza się z linijką Hash.Name na listingu wcześniej. Jednak zerknięcie w strukturę ~hasha (Hash.Target) daje odpowiedź. Mamy tutaj $pdf$5*6*…

Szybkie spojrzenie na przykładowe hashe, które może łamać hashcat daje odpowiedź:

Użyłem nieprawidłowego trybu łamania (10600 zamiast 10700), czy inaczej – PDF został zahasłowany / zaszyfrowany nieco nowszą metodą, niż założona przeze mnie. No więc zmiana trybu na 10700:

I… du*pa – nie będziemy czekać przecież 58 dni (pesymistycznie).

5. Potrzebna lepsza maszyna oraz jakaś optymalizacja.

Biorę g4dn.12xlarge z czterema GPU w cenie $3.912 / 1h. Jeśli komuś nie chce się googlować, jakie tam dają GPU, proszę:

Jak się ktoś uprze, to może być znacznie taniej (przy okazji RTX 3090 jest kilka razy szybszy w łamaniu niż amazonowa Tesla T4):

Co z optymalizacją? Nie każda 11 cyfrowa liczba jest numerem PESEL (bo cyfra kontrolna). Ale skąd wziąć wszystkie prawidłowe PESELe z jakiegoś przedziału? Można wygenerować programikiem od Tomka.

O nie, C# + pewnie konieczność kompilacji pod Windowsem ;-( Ale od czego jest mono? :-) apt-get install mono-complete i po chwili możemy już się cieszyć plikiem pesele.txt (alternatywa do mono – ale jakoś mnie serce boli żeby instalować coś bezpośrednio od Microsoftu na Linuksie ;-)

$ mono pesele.exe

6. Hashcat start:

7. Hashcat stop. Całość zajęła – jak widać ~14 minut.

8. Wnioski:

• Oczywiście PESEL to nigdy nie jest dobre hasło (bonus: jeśli ktoś posiada zabezpieczony dokument i złamie hasło = w gratisie zna nasz numer PESEL)
• Szybkość łamania jednego hasła zależy od wykorzystanego algorytmu (to niby oczywiste, ale pamiętajcie, że w ramach jednego formatu plików – np. PDF – potrafią być zaimplementowane różne algorytmy „hasłowania”).
• Odpowiednio złożone hasło (wystarczy kilka nieoczywistych, połączonych ze sobą słów – tak aby hasło miało > 15 znaków) wystarczyłoby w tym przypadku
• Jeszcze lepiej – poufne informacje przekazywać za pomocą zahasłowanego archiwum 7zip (algorytm AES, odpowiednio silne hasło). Takie archiwum też da się łamać :-) ale idzie to koszmarnie wolno.

PS
PDF został wygenerowany w programie ERP Optima:

przesłałem więc do firmy Comarch pytanie o możliwość zmiany tego domyślnego hasła, otrzymując odpowiedź:

Klient ma do wyboru mocne zabezpieczenie za pomocą losowego hasła ustawianego przez portal pracowniczy – element systemu Comarch ERP Optima lub uproszczone zabezpieczenie pdf’a numerem PESEL. Decyzja o wyborze sposobu zabezpieczenia zależy od Klienta.

W skrócie – wygląda na to, że aby dało się zmienić domyślne hasło (PESEL), należy uruchomić osobny moduł Comarch HRM i dać tam dostęp osobom, które mają otrzymać PITa:

(…) na który pracownicy logują się używając własnych danych dostępowych i gdzie dodatkowo takie pliki mogą być zabezpieczane losowym hasłem generowanym każdorazowo przez portal w momencie pobierania pliku.

PS
Jeśli ktoś czuje niedosyt wiedzy, polecam też zerknąć na ~3h nagranie, dotyczące kwestii łamania haseł (pamiętajcie jednak żeby wszystko robić w pełni legalnie, najlepiej na swoich danych):

~Michał Sajdak