Olimpo Informatico

[Zeus News]

Leggi l'articolo Microsoft sbircia negli .zip anche se c'è la password
I servizi antimalware di OneDrive e SharePoint accedono anche agli archivi protetti.


 

 

Segnala un refuso

[{Cappellini bianchi e gr}]

Quindi se Microsoft ha sdoganato questo, si può tranquillamente cercare di aggirare le protezioni di dispositivi e dati non propri, se fatto a fin di bene? Senza rischiare denunce?

[jack.mauro]

Per quanto non mi piaccia il cloud, voglio sperare che si tratti di una verifica basata su CRC e dimensione file:

Ho provato a comprimere con 7zip (in formato zip), winrar e peazip un paio di file, senza criptare i nomi dei file e, con l'esclusione degli zip creati con peazip, gli altri due programmi consentono di vedere il CRC dei file senza richiedere la password.

Microsoft potrebbe aver già scansionato quei file presso altri utenti e fare il match "nome?"+"dimensione"+"CRC"....

Questo controllo mi sembra più probabile rispetto alla ricerca delle password nelle email o a password list da dizionario.

Poi boh, magari scansionano proprio le mail alla ricerca di password, non lo so, non voglio difenderli

[UserClassic]

Bah, secondo me usa entrambi i metodi, cioe' prima usa il dizionario con le password piu' usate, nel caso non Vi riesca, dato che zip, rar ecc.. usano lo stesso metodo per cifrare (a ciascuno il suo, anche se differenti da sofware a software, per ogni software rimane sempre lo stesso e cio' che cambia e' solo la password) quindi in n. tempo con forza bruta si apre, se poi la password e' entro gli 8-10 caratteri coi loro mega computer in pochi secondi lo aprono, lo verificano e lo richiudono.
Anche se non e' bello che ci guardino dentro, in linea teorica vengono solamente controllati in auto e poi richiusi, quindi non dovrebbero esserci problemi per privacy, probabilmente.
Abbiamo imparato che per la sicurezza e' permesso fare tutto, quindi va bene cosi'.

[{dism ipo}]

'..l'azienda potrebbe semplicemente adoperare una lista di password comunemente usate, ma potrebbe anche effettuare una scansione di email e nomi di file alla ricerca delle password..
C'è anche la terza ipotesi: l'azienda sprotegge i file.
Non è certo un segreto che i file zip siano fragili dal punto di vista cripto, ed i tool di sprotezione abbondino da sempre.
E questo lo fa anche Google, e chissà quanti altri.

[zeross]

Ma poi chi metterebbe nel cloud ( una nuvola!) dei dati importanti?

[Gladiator]

Ah già zeross, chi mai lo farebbe???