Algorithme blowfish

Version imprimable

27/11/2011, 23h10
caramelo02

Algorithme blowfish

bonsoir
je suis a la recherche d une solution pour decrypter un fichier dont l algorithme de protection est blowfish je n ai pas le mot de passe.
merci de votre aide
28/11/2011, 01h08
FR119492

Salut!
Wikipedia donne une description assez détaillée de Blowfish et quelques indications sur la manière de le décrypter.
Jean-Marc Blanc
28/11/2011, 12h35
caramelo02

merci de votre reponse
je me suis certainement mal exprimée je cherche a cracker le mot de passe pr avoir acces ce fichier!
je n ai aucun document sur le cryptage car ce n est pas moi qui l ai fait!

je vais essayer d etre plus clair il s agit d un document crypté en 448bits
est ce possible de l ouvrir ?
si oui quelles sont la ou les solutions?
si je retrouve les documents de cryptage cela faciliterait il les choses?
merci d avance
12/12/2011, 14h38
NicoL__

Vu que l'algo n'a pas été cassé, je ne pense pas qu'on trouvera la solution sur ce forum. Il ne te reste plus qu'une méthode, la "force brut" pour trouver le mot de passe c'est à dire du temps de calcul. Si tu as une idée de la forme du mot de passe tu peux gagner du temps et si tu as un super calculateur à ta disposition ça va plus vite.
En fait un méthode pourrait consister à louer du temps de calcul sur le cloud d'amazon...
12/12/2011, 18h01
FR119492

Salut!
Voici une solution que j'ai utilisée avec succès pour ouvrir un fichier bloqué par un mot de passe (c'était avec WordPerfect): j'ai généré un fichier à l'aide du même logiciel et je l'ai enregistré d'abord sans mot de passe, puis avec un mot de passe quelconque. Ensuite, à l'aide d'un éditeur hexadécimal, j'ai localisé les octets qui présentaient une différence entre le fichier bloqué (un peu n'importe quoi) et le fichier non bloqué (une série de 00). Enfin, j'ai remplacé par des 00 les octets correspondant dans le fichier que je voulais débloquer. C'est une chose que je n'ai eu à faire qu'une seule fois et ça a marché. Je ne peux évidemment pas garantir que ça marchera toujours, mais tu peux essayer.
Jean-Marc Blanc
13/12/2011, 14h30
b_reda31

Citation:

Envoyé par FR119492

Salut!
Voici une solution que j'ai utilisée avec succès pour ouvrir un fichier bloqué par un mot de passe (c'était avec WordPerfect): j'ai généré un fichier à l'aide du même logiciel et je l'ai enregistré d'abord sans mot de passe, puis avec un mot de passe quelconque. Ensuite, à l'aide d'un éditeur hexadécimal, j'ai localisé les octets qui présentaient une différence entre le fichier bloqué (un peu n'importe quoi) et le fichier non bloqué (une série de 00). Enfin, j'ai remplacé par des 00 les octets correspondant dans le fichier que je voulais débloquer. C'est une chose que je n'ai eu à faire qu'une seule fois et ça a marché. Je ne peux évidemment pas garantir que ça marchera toujours, mais tu peux essayer.
Jean-Marc Blanc

Je pense que dans le cas que décrit Caramelo02; il ne s'agit pas uniquement de protection de fichier par mot de passe mais aussi de cryptage des données sur l'ensemble des offsets du fichier ; et donc, dans ce cas, le fichier crypté ainsi que ce même fichier non-crypté seraient complétement différent.
15/12/2011, 11h43
Jimmy_

Citation:

Envoyé par FR119492

Salut!
Voici une solution que j'ai utilisée avec succès pour ouvrir un fichier bloqué par un mot de passe (c'était avec WordPerfect): j'ai généré un fichier à l'aide du même logiciel et je l'ai enregistré d'abord sans mot de passe, puis avec un mot de passe quelconque. Ensuite, à l'aide d'un éditeur hexadécimal, j'ai localisé les octets qui présentaient une différence entre le fichier bloqué (un peu n'importe quoi) et le fichier non bloqué (une série de 00). Enfin, j'ai remplacé par des 00 les octets correspondant dans le fichier que je voulais débloquer. C'est une chose que je n'ai eu à faire qu'une seule fois et ça a marché. Je ne peux évidemment pas garantir que ça marchera toujours, mais tu peux essayer.
Jean-Marc Blanc

C'est une faille dans wordperfect pas dans l'algorithme de chiffrement.

La solution est donnée pour Blowfish : une attaque par dictionnaire de mot de passe probable est la seule alternative. Sinon une attaque par force brute n'est pas pratiquable.