La tengo muy larga (I)

Yo con el tema de las contraseñas me pongo bastante nervioso y me suelen suceder cosas muy curiosas, como que tenga que hackear mi propio router wi-fi para recordar que puta contraseña de administración puse en el último cambio o que me tiren las contraseñas por ser muy compleajas, como me pasó con la cuenta de SourceForge.

En el caso de hoy es el amigo Excel 2007, que yo creo, que me está vacilando un rato. En uno de esos ficheros dónde guardo yo las cosas importantes (ya sabéis, a quien le he dejado los cedes de los maiden, a quién los comics de watchmen o quién me debe pasta por grifa) decidí el otro día ponerle una protección por password. Sí, existen "recuperadores de passwords" para documentos office, pero la experiencia me dice que si le enchufas una pedazo de trozo de password, le haces la putada al "recuperador de passwords" y le tienes currando más que los curries en los Fraggle.

Contraseñas en Excel 2007

Contraseña para leer y contraseña para escribir, cuando... ¿qué ha sido eso? ¿algo ha pitado?

Puesta de passwords
Sí, en la contraseña de lectura he metido 19 caracteres, pero cuando voy a por la de escritura me deja cortado con 15, y al meter el número 16 pita. Es curioso, ¿por qué me limita? La explicación es fácil, con la que se cifra el fichero es con la de lectura, y la de escritura es para la modificación con lo que necesitarías primero tener la de lectura. No parece necesaria una contraseña tan larga. No obstante, como yo quiero 19 caracteres en la contraseña de escritura, los meto a ver si los acepta luego. Doy a aceptar y:

Caracteres no válidos
Vaya, solo letritas, números y algún caracter de puntuación, pero no le han gustado todos los que he metido. Tendré que modificar mis passwords. Pongo unas válidas y voy a confirmar las contraseñas. Primero confirmo la contraseña de lectura y cuando voy a la de escritura... ¡Sorpresa!, aquí sí me permite meter más caracteres.

Confirmación contraseña escritura
Como había metido más caracteres por si acaso en la contraseña de escritura y aquí me deja meter más pruebo a ver si ha cogido todos los caracteres, pero ...

Contraseñas no coinciden
Configuro la contraseña "corta", la de 15 caracteres y sí funciona, pero... vamos a probar cuando abramos el fichero, a ver que pasa...

Apertura de escritura
Al abrir el fichero de escritura pide la contraseña y sólo permite introducir 15 caracteres de letras, números y algunos sígnos de puntuación. La conclusión es que la clave de lectura puede ser más larga que la de escritura pues con la de lectura es con la que se cifra el fichero con AES.

Quitar la Contraseña de Escritura

Esto quiere decir... ¿Qué si el fichero no está cifrado con la contraseña de lectura, la clave de escritura...se puede ver?. Vamos a probar, que puede estar gracioso.

Creamos un fichero con solo clave de escritura llamado mierda6.xlsx.

Fichero con clave de escritura únicamente
Renombramos el fichero a mierda6.xls.zip y lo abrimos con un compresor.

Renombrado y abierto con WinRar
Buscamos el fichero workbook.xml y vemos que hay un atributo que es:

fileSharing userName="Chema" reservationPassword="C7F0"
Vaya, ahí debe estar la password. Si hacemos lo mismo con otro fichero Excel 2007 sin passwords, vemos que ese atributo no existe, así que... borremos el atributo, volvamos a poner el fichero en el zip, renombremos el fichero zip a xlsx y... Acceso sin password.

Comprobación Final

He enviado este mismo fichero a un sitio de "recuperación de passwords" on line de pago a ver que me decían. Sorprendentemente me devuleven instantáneamente un fichero con una nueva password (no me la borran, ¿por si se me olvida la que me dan?). Este proceso se cobra en Internet a 19 dolares (en oferta!).

Fichero con clave de escritura únicamente
Tendremos que montar un negociete..

PD:También funciona para Word y PowerPoint aunque un pelín distinto, mañana lo vemos.

Saludos Malignos!