SORU rar şifresi nasıl kırılır

RAR şifreleme algoritmaları, özellikle modern sürümlerde (AES-256), brute-force (kaba kuvvet) ve dictionary (sözlük) saldırılarına karşı yüksek direnç gösterir. Bu tür arşivlerin şifresini kırmak için doğru araçların ve hesaplama gücünün (CPU/GPU) etkin bir şekilde kullanılması gerekmektedir.

Şifre kırma sürecindeki ilk adım, arşivin hangi RAR sürümüyle şifrelendiğini ve hash türünü tespit etmektir. RAR 3.x sürümleri SHA-1 tabanlı zayıf bir türetme süreci kullanırken, RAR 5.0 ve üzeri sürümler PBKDF2 ile güçlendirilmiş AES-256 şifreleme kullanır. Hash tespiti ve dönüştürme işlemi için genellikle John the Ripper veya Hashcat araçlarına uygun format üreticileri kullanılır.

Saldırı türünü belirlerken hedef şifrenin karmaşıklığı göz önünde bulundurulmalıdır. Eğer şifre hakkında hiçbir fikir yoksa, maskeli (mask attack) veya saf brute-force saldırıları tercih edilir. Ancak bu yöntem zaman maliyeti açısından oldukça pahalıdır. Daha verimli sonuç almak için hedef hakkında toplanan istihbaratla özelleştirilmiş kelime listeleri (wordlist) oluşturulmalı ve sözlük saldırıları (dictionary attack) uygulanmalıdır.

Popüler araçlardan biri olan Hashcat ile bir RAR 5.0 arşivi için saldırı başlatmak adına öncelikle hash değeri elde edilmelidir. Bunun için python tabanlı 'rar2john' betiği kullanılır:

python3 rar2john.py arsiv.rar > hash.txt

Elde edilen hash dosyası Hashcat'e argüman olarak verilir. RAR 5.0 için hash modu 13000'dir. Örnek bir GPU tabanlı sözlük saldırısı komutu şu şekildedir:

hashcat -m 13000 -a 0 hash.txt wordlist.txt -r rules/best64.rule

Bu komut, kelime listesindeki her bir kelimeyi belirlenen kurallardan geçirerek (büyük/küçük harf değişimleri, karakter eklemeleri vb.) hash ile eşleştirmeye çalışır. İşlem sırasında ekran kartının (GPU) VRAM ve sıcaklık değerleri izlenmelidir, zira bu işlem donanımı maksimum düzeyde zorlar.

Alternatif olarak, interaktif ve kullanımı daha kolay olan 'John the Ripper' aracı da tercih edilebilir. John aracı otomatik olarak sistemdeki CPU çekirdeklerini kullanarak kelime listesi testleri gerçekleştirebilir:

john --format=rar hash.txt --wordlist=wordlist.txt

Sonuç olarak, şifre kırma başarısı tamamen şifrenin entropisine (rastgeleliğine ve uzunluğuna) ve eldeki donanımsal güce bağlıdır. Karmaşık ve uzun şifrelerde matematiksel olarak kırma süresi yıllar sürebileceğinden, hedef odaklı sosyal mühendislik veya akıllı kelime listesi optimizasyonları her zaman başarı şansını artıran faktörlerdir.