Re: [情報] WannaCry解密工具出爐

作者: Cactusman (仙人掌人)   2017-05-19 21:08:00
※ 引述《a29174332 (BigAnna)》之銘言:
: 餓死抬頭,我還沒細看原文,不過似乎是用內建解密一個檔案的漏洞去解開所有檔案
: https://goo.gl/VxrDhz
: 裡面有GitHub的連結可以下載解密檔案
: 分享給被加密但還沒重灌的人
原理是發現這病毒會利用「質數」產生兩組密碼,一組公鑰一組私鑰,把檔案加密後再把
API中的密碼清除,所以基本上你除了付錢以外無法得知密碼,但病毒漏掉一個東西....
就是他沒有刪掉記憶體中暫存「用來產生密碼的質數」。
所以如果你還沒重開機or記憶體沒被其它程式佔據
就有機會可以用電腦裡面同樣的質數推算出密碼
所以不是什麼檔案解密漏洞、也不是直接從記憶體撈key
正確來說是用同樣的手法間接推算出解密用的key
稍微看一下文章大概是這樣。
但要沒重開機這條件也太難了,之前的宣導都是叫大家立刻斷網斷電啊xD
作者: photoless (Photoless)   2017-05-20 08:32:00
誰電腦中了勒索不關機的?又有誰保證記憶體可以讓你撈到東西?
作者: wotupset (wotupset)   2017-05-19 21:42:00
病毒不是會開機啟動嗎 有沒有可能會加密第二次?
作者: sam613 (Hikaru)   2017-05-19 21:43:00
勒索病毒的安全性漏洞
作者: Kreen (每天要更優秀一點)   2017-05-19 22:01:00
所以其實他是病毒的病毒XDD
作者: pinkowa (pinkowa)   2017-05-19 23:46:00
可是這樣推算密碼到底有幾組可能? 如果只有一組那就一樣如果只有很多組可能,那要Try到什麼時候?
作者: blink173 (blink183)   2017-05-19 23:56:00
XP限定啊 其他系統都不行 只有Xp有這個洞
作者: Cactusman (仙人掌人)   2017-05-20 02:53:00
XP是太老舊API刪不乾淨,這個解是Vista跟7都能用
作者: USD5566 (美金五千五百六十六)   2017-05-20 16:30:00
沒人說保證解阿 是在悲憤啥 有人逼你用?
作者: mathrew (Joey)   2017-05-20 21:09:00
啊人家就有先天條件了 真的不懂在悲憤啥...
作者: a1919979 (狐狸精婊子)   2017-05-20 23:14:00
RSA被撈到兩個大質數 基本上跟撈到私鑰也是87%像啦

Links booklink

Contact Us: admin [ a t ] ucptt.com