Password wallet.dat dimenticata

[androz]

Come da titolo, mi son ritrovato nell'imbarazzante situazione di aver perso la password creata su https://www.random.org per il mio wallet.dat.. Vi era qualche spicciolo.. L'ho perso definitivamente o vi è un metodo per "sbloccarlo"??
Grazie in anticipo.

Io forse posso aiutarti con un software che ho scritto personalmente. Però non lo divulgo.

Devi spedirmi il disco, te lo controllo e poi te lo rimando indietro. Se si recupera, mi riconosci una percentuale, altrimenti hai pagato solo le spedizioni (A/R). Valuta tu se ne vale la pena.  





FaSan

Sono si e no 0.003 se non ricordo male

Credo sia una decisione molto difficile da prendere  

[FaSan]

Io forse posso aiutarti con un software che ho scritto personalmente. Però non lo divulgo.

Devi spedirmi il disco, te lo controllo e poi te lo rimando indietro. Se si recupera, mi riconosci una percentuale, altrimenti hai pagato solo le spedizioni (A/R). Valuta tu se ne vale la pena. 

E' possibile solamente capire se questo tuo sw si basa sui tradizionali bruteforce (improbabilissimo con una pass di 24 caratteri) o vai a pescare la password in qualche altra maniera?

Si basa su una ricerca intensiva sui settori del disco. Infatti mi serve il disco, non il solo wallet



FaSan

[FaSan]

Come da titolo, mi son ritrovato nell'imbarazzante situazione di aver perso la password creata su https://www.random.org per il mio wallet.dat.. Vi era qualche spicciolo.. L'ho perso definitivamente o vi è un metodo per "sbloccarlo"??
Grazie in anticipo.

Io forse posso aiutarti con un software che ho scritto personalmente. Però non lo divulgo.

Devi spedirmi il disco, te lo controllo e poi te lo rimando indietro. Se si recupera, mi riconosci una percentuale, altrimenti hai pagato solo le spedizioni (A/R). Valuta tu se ne vale la pena.  





FaSan

Sono si e no 0.003 se non ricordo male

Credo sia una decisione molto difficile da prendere  

Ahh haha non l' avevo letto 



FaSan

[alexrossi]

Si basa su una ricerca intensiva sui settori del disco. Infatti mi serve il disco, non il solo wallet

FaSan

In qualche modo la password quindi sarebbe loggata, a tuo parere? Questo ragionamento su che OS si applicherebbe?

[FaSan]

Si basa su una ricerca intensiva sui settori del disco. Infatti mi serve il disco, non il solo wallet

FaSan

In qualche modo la password quindi sarebbe loggata, a tuo parere? Questo ragionamento su che OS si applicherebbe?

No, si basa sul fatto che il tuo wallet non criptato non viene cancellato finchè il nuovo wallet criptato non è stato salvato con successo. Ovviamente non è garantito il recupero, il fattore K è indispensabile



FaSan

[alexrossi]

No, si basa sul fatto che il tuo wallet non criptato non viene cancellato finchè il nuovo wallet criptato non è stato salvato con successo. Ovviamente non è garantito il recupero, il fattore K è indispensabile



FaSan

Che tu sappia, il wallet crittato va per forza a sostituire il vecchio wallet non crittato? O questo viene semplicemente flaggato dal sistema come "sovrascrivibile"?

[FaSan]

No, si basa sul fatto che il tuo wallet non criptato non viene cancellato finchè il nuovo wallet criptato non è stato salvato con successo. Ovviamente non è garantito il recupero, il fattore K è indispensabile



FaSan

Che tu sappia, il wallet crittato va per forza a sostituire il vecchio wallet non crittato? O questo viene semplicemente flaggato dal sistema come "sovrascrivibile"?

Come ti ho scritto prima se qualcosa và storto durante la fase di crypt perderesti tutto, e chiaramente non si può rischiare. Quindi c'è un attimo, pochi millesimi di secondo, in cui sul disco sono presenti entrambi.



FaSan

[alexrossi]

No, si basa sul fatto che il tuo wallet non criptato non viene cancellato finchè il nuovo wallet criptato non è stato salvato con successo. Ovviamente non è garantito il recupero, il fattore K è indispensabile



FaSan

Che tu sappia, il wallet crittato va per forza a sostituire il vecchio wallet non crittato? O questo viene semplicemente flaggato dal sistema come "sovrascrivibile"?

Come ti ho scritto prima se qualcosa và storto durante la fase di crypt perderesti tutto, e chiaramente non si può rischiare. Quindi c'è un attimo, pochi millesimi di secondo, in cui sul disco sono presenti entrambi.



FaSan

Dopodiché tecnicamente cosa avviene alla copia non crittata?

[FaSan]

No, si basa sul fatto che il tuo wallet non criptato non viene cancellato finchè il nuovo wallet criptato non è stato salvato con successo. Ovviamente non è garantito il recupero, il fattore K è indispensabile



FaSan

Che tu sappia, il wallet crittato va per forza a sostituire il vecchio wallet non crittato? O questo viene semplicemente flaggato dal sistema come "sovrascrivibile"?

Come ti ho scritto prima se qualcosa và storto durante la fase di crypt perderesti tutto, e chiaramente non si può rischiare. Quindi c'è un attimo, pochi millesimi di secondo, in cui sul disco sono presenti entrambi.



FaSan

Dopodiché tecnicamente cosa avviene alla copia non crittata?

Guarda il codice :

https://github.com/bitcoin/bitcoin/blob/master/src/walletdb.cpp#L82


Prima viene scritta la nuova chiave criptata e poi viene cancellata la vecchia chiave non criptata. Sapendo che ogni chiave impegna solo 64bit, e che un settore del disco è grande tra 8k a 64k, e viene escluso interamente anche se scritto parzialmente, la possibilità di ritrovare i 64bit della chiave è parecchio alta.



FaSan

[androz]

Prima viene scritta la nuova chiave criptata e poi viene cancellata la vecchia chiave non criptata. Sapendo che ogni chiave impegna solo 64bit, e che un settore del disco è grande tra 8k a 64k, e viene escluso interamente anche se scritto parzialmente, la possibilità di ritrovare i 64bit della chiave è parecchio alta.



FaSan

Molto interessante, grazie della dritta fasan 

[Matt9301]

Fasan ti ringrazio per la disponibilità! Se fosse stata una grande quantità, sarei andato sulla fiducia, essendo membro attivo della community! Ma smontare l'hd per quella cifra, non credo ne valga la pena! Grazie

[Matt9301]

P.s. Password recuperata ragazzi! Ho effettuato un dictionary attack e tutto è andato per il meglio! Grazie ancora per la disponibilità, se qualcuno ha necessità, posso aiutarvi!

[jack0m]

P.s. Password recuperata ragazzi! Ho effettuato un dictionary attack e tutto è andato per il meglio! Grazie ancora per la disponibilità, se qualcuno ha necessità, posso aiutarvi!

ma non era di 24 caratteri random? Come faceva ad essere in un dizionario??

[Matt9301]

P.s. Password recuperata ragazzi! Ho effettuato un dictionary attack e tutto è andato per il meglio! Grazie ancora per la disponibilità, se qualcuno ha necessità, posso aiutarvi!

ma non era di 24 caratteri random? Come faceva ad essere in un dizionario??

Era di 12, errore mio!

[FaSan]

P.s. Password recuperata ragazzi! Ho effettuato un dictionary attack e tutto è andato per il meglio! Grazie ancora per la disponibilità, se qualcuno ha necessità, posso aiutarvi!

ma non era di 24 caratteri random? Come faceva ad essere in un dizionario??

Anch'io le mie password le scrivo su un foglietto e le conservo tra le pagine del dizionario 

[jkoin]

Io non uso la funzione integrata nel wallet-qt.

Uso la console linux, seguendo questi passi:

1) ci si porta nella cartella .bitcoin (o .litecoin o .qualsiasialtracoin è la stessa cosa)

2)Cripto il wallet:
openssl aes-256-cbc -in wallet.dat -out wallet.criptato

3)Ora sull'hard disk convivono quello in chiaro e quello criptato. Prima di cancellare quello in chiaro, lo rovino immettendogli dati casuali:
 dd if=/dev/urandom of=wallet.dat bs=4k
in questo modo se qualcuno mi rubasse l'hard disk non potrà fare un recovery di quello in chiaro cancellato

4)quando devo ricreare il wallet in chiaro utilizzo:
 openssl aes-256-cbc -d -in wallet.criptato -out wallet.dat