모바일 오유 바로가기
http://m.todayhumor.co.kr
분류 게시판
베스트
  • 베스트오브베스트
  • 베스트
  • 오늘의베스트
  • 유머
  • 유머자료
  • 유머글
  • 이야기
  • 자유
  • 고민
  • 연애
  • 결혼생활
  • 좋은글
  • 자랑
  • 공포
  • 멘붕
  • 사이다
  • 군대
  • 밀리터리
  • 미스터리
  • 술한잔
  • 오늘있잖아요
  • 투표인증
  • 새해
  • 이슈
  • 시사
  • 시사아카이브
  • 사회면
  • 사건사고
  • 생활
  • 패션
  • 패션착샷
  • 아동패션착샷
  • 뷰티
  • 인테리어
  • DIY
  • 요리
  • 커피&차
  • 육아
  • 법률
  • 동물
  • 지식
  • 취업정보
  • 식물
  • 다이어트
  • 의료
  • 영어
  • 맛집
  • 추천사이트
  • 해외직구
  • 취미
  • 사진
  • 사진강좌
  • 카메라
  • 만화
  • 애니메이션
  • 포니
  • 자전거
  • 자동차
  • 여행
  • 바이크
  • 민물낚시
  • 바다낚시
  • 장난감
  • 그림판
  • 학술
  • 경제
  • 역사
  • 예술
  • 과학
  • 철학
  • 심리학
  • 방송연예
  • 연예
  • 음악
  • 음악찾기
  • 악기
  • 음향기기
  • 영화
  • 다큐멘터리
  • 국내드라마
  • 해외드라마
  • 예능
  • 팟케스트
  • 방송프로그램
  • 무한도전
  • 더지니어스
  • 개그콘서트
  • 런닝맨
  • 나가수
  • 디지털
  • 컴퓨터
  • 프로그래머
  • IT
  • 안티바이러스
  • 애플
  • 안드로이드
  • 스마트폰
  • 윈도우폰
  • 심비안
  • 스포츠
  • 스포츠
  • 축구
  • 야구
  • 농구
  • 바둑
  • 야구팀
  • 삼성
  • 두산
  • NC
  • 넥센
  • 한화
  • SK
  • 기아
  • 롯데
  • LG
  • KT
  • 메이저리그
  • 일본프로야구리그
  • 게임1
  • 플래시게임
  • 게임토론방
  • 엑스박스
  • 플레이스테이션
  • 닌텐도
  • 모바일게임
  • 게임2
  • 던전앤파이터
  • 마비노기
  • 마비노기영웅전
  • 하스스톤
  • 히어로즈오브더스톰
  • gta5
  • 디아블로
  • 디아블로2
  • 피파온라인2
  • 피파온라인3
  • 워크래프트
  • 월드오브워크래프트
  • 밀리언아서
  • 월드오브탱크
  • 블레이드앤소울
  • 검은사막
  • 스타크래프트
  • 스타크래프트2
  • 베틀필드3
  • 마인크래프트
  • 데이즈
  • 문명
  • 서든어택
  • 테라
  • 아이온
  • 심시티5
  • 프리스타일풋볼
  • 스페셜포스
  • 사이퍼즈
  • 도타2
  • 메이플스토리1
  • 메이플스토리2
  • 오버워치
  • 오버워치그룹모집
  • 포켓몬고
  • 파이널판타지14
  • 배틀그라운드
  • 기타
  • 종교
  • 단어장
  • 자료창고
  • 운영
  • 공지사항
  • 오유운영
  • 게시판신청
  • 보류
  • 임시게시판
  • 메르스
  • 세월호
  • 원전사고
  • 2016리오올림픽
  • 2018평창올림픽
  • 게시판찾기
  • 게시물ID : computer_325849
    작성자 : 싼댄스키드 (가입일자:2016-03-08 방문횟수:609)
    추천 : 13
    조회수 : 5541
    IP : 211.202.***.248
    댓글 : 52개
    등록시간 : 2016/11/02 17:30:18
    http://todayhumor.com/?computer_325849 모바일
    나의 비트로커 랜섬 극복기
    옵션
      글이 깁니다.
      글을 올리는 이유는 답답한 요즘 시국에 조금이나마 사이다를 드리고 싶은 마음과
      같은 일을 겪으신 분에게 도움이 될까해서 올려봅니다.

      1. 사건의 시작

      며칠전 집 컴을 켜니 두둥..
      01.png

      C를 제외한 집컴 하드들이 (화면에는 사후에 스샷한거라 2개지만 당한 하드는 총 3개였다) 비트로커로 암호화 되었있었다.
      나의 하드를 비트로커 암호화한 해커는 1 비트코인(오늘 시세로 84만원 정도)을 
      전송하면 하드를 풀 수 있는 복호키를 준다는 텍스트 파일을 해커이메일과 함께 남겼다.
      메일 첫줄에는 이 영문 글을 번역하기 위한 구글 번역 사이트 주소가 있었다.
      다른 자료들이야 크게 중요하지 않다고 해도 D에 있던 우리가족의 모든 사진들을 다시 볼 수 없게 된다는건 나와 와이프에게 재앙이었다.
      와이프는 약간 울먹이는 것 같았다.



      2. 해결 방법은 ?

      비트로커(bitlocker)는 윈도우 엔터프라이즈 버전 이상에 탑재된 기본 기능으로 중요 자료를 암호화 해주는 기술이다.
      키가 없으면 MS도 풀지못한다. T.T
      요즘 유행하는 랜섬웨어를 통한 방식은 최신 백신에 의해 탐지될 수 있으나 비트로커는 윈도우 기본 기능이기에 백신이 탐지할 수 없다.

      1) 키파일이 하드나 USB 에 있으면 풀 수 있다.
      내 하드를 이렇게 만든놈이 하드에 키를 남겨둘리 없다고 생각되었지만 혹시나 해서 관련툴을 가지고 검색해 보았으나 역시나 키는 없었다.

      2) 무차별 대입법(brute force) 시도
      무차별 대입법은 그냥 키를 1을 넣어서 복호화가 되는지 확인해 보고 안되면 2넣고 안되면 3넣고 이렇게 계속 해보는 방식이다.
      궁금증 1) 비트로커는 최대 몇자리 암호를 받는가 ? 검색해보니 100자리까지 받는듯하다.
      궁금증 2) 관련툴이 있는가 ? 컴앞에 앉아서 하나씩 넣어볼 수는 없는 노릇이었다.?
      https://www.passware.com/kit-forensic/ 과 비슷한 몇가지 툴들이 확인되었다.



      3. 시간은 ?

      사실 모든 암호는 풀린다. 인증서 암호도 웹사이트 암호도 몰래 숨겨둔 야동 암호도 풀린다. 
      단 시간이 오래걸릴 뿐이지..
      1자리 부터 100자리까지
      각자리에 가능한 입력은 숫자(10) + 영문대소문자구분 (26 *2) + 특수문자 (30) = 92 개
      92 * 92 * 92 *..... * 92 = 92의 100승정도 되는 것 같았다.
      집컴 보다 조금더 사양이 좋은 회사컴은 1초당 몇개나 암호를 넣어 체크해볼 수 있을까
      20161102_155203.png

      툴을 돌려보니
      초당 5개
      92의 100승을 시도하려면 
      약 292,471,208년 7개월
      길어도 몇년이면 될 줄 알았는데 좌절이었다.

      그냥 1 BTC 송금하고 데이터 복구할까 싶었다.



      4. 대안 ?

      1)GTX 1080이나 타이탄 같은 카드를 PC에 꼽으면 속도가 초당 5에서 320 으로 증가한다고 한다.

      그거 살 가격이 1 BTC보다 높다는게 함정이다.
      물론 와이프 눈치안보고 합법적인 컴 업글의 기회이기도 하지만
      왠지 맞을 것 같았다.
      툴 가격도 $995 생각해야한다.

      속도가 100배 증가해도 292,000,000 년이 292,000 년 되는거 뿐이다.

      위풍당당한 회사 서버 8코어 16 스레드 제온에서 돌리면 어떨까 ?
      하드이미지(500G) 를 회사 서버로 수시간동안 올려 떨리는 마음으로 초당 속도를 체크해본다
      초당 5개 동일하다 CPU 파워와는 크게 상관없는 것 같다.

      3D일을 하고 있는 친구네 회사 시스템이 GTX 1070 을 쓰고 있다는데
      그 친구 를 꼬셔 그 회사 3D 렌더링을 잠시 멈추고 전체 시스템에섯 각 서버마다 10자리씩 돌려서 해볼까 ?

      1080으로 오픈한 PC방을 하루 빌려 각 PC당 10대씩 셋팅해 돌려볼까 ?

      그래서 292,471,208년이 10년이내로 줄어들것 같진않았다.
      그리고 PC방 요금이나 친구를 섭득하는 비용이 더들지 않을까 ?

      좌절 그냥 1 BTC 주는게 나은 방법인가



      5. 문득 예전에 본 납치 영화가 떠올랐다.

      랜섬(ransom)의 뜻도 몸값 아니겠는가
      납치범과의 통화에서 네고시에터는 협상전에 생존증거를 요구하는 그런 영화였다.
      그래 해커에게 메일을 보내 생존증거를 요구하면서 스샷을 받아 몇자리 수 인지 체크해보자.
      스샷에의한 자릿수 오차가 좀 있더라도 시간은 많이 단축가능하지 않겠는가
      짧은 영어 실력이 부끄러웠지만 메일을 보냈다.

      이런 메일은 무시할 줄 알았는데 의외로 답변이 왔다.

      "내컴에 접근할 수 없어서 스샷은 보낼수 없다. 돈 보낸사람들은 모두 암호를 받았으니 걱정말라
      정원하면 teamviewer id,암호를 주면 원격으로 접속해서 실제 풀리는지 보여주겠다"는 내용이었다.

      좀더 강하게 밀어붙여보았다.
      "이미 해킹당했는데 또 원격을 연결해줄수는 없다. 당장 내가 인식할수 있는 고유값 ip,mac,하드 시리얼 번호 같은 것과
      함께 키를 모자이크해서 스샷으로 보내라"

      답변이 왔다
      "자기는 모든 감염 PC 하드를 동일 암호로 했기에 별도로 pc info를 가지고 있지 않다는 거였다"
      오 그래 그럼 내 3개의 하드는 모두 동일 암호이군 !!

      오호라... 원격으로 접속해서 키를 넣어본다구....

      가슴이 두근 거리며 잃어버린 우리 가족 사진을 찾을 수 있을 것 같다는 생각이 들기 시작했다.
      그래 들어와봐라 퇴근후 집에가서 teamview id,pw 를 주기로 메일로 약속을 했다.



      6. 가족 사진 찾기을 위해 준비해야할 것들

      아마도 해커는 원격으로 들어와서 키를 넣고 복호화 하는걸 보여준뒤 다시 암호화 할 것 같았다.
      최고의 방법 1) 복호화 하는 순간 랜 케이블을 뽑아버린다. 이미 복호화 하였기에 랜케이블만 뽑으면 해커와는 안녕이었다
      차선책 2) 예전 보안 프로그램 회사에서 회의를 하다가 누가 질문했다 
      "DRM 이고 키보드 보안이고 로깅이고 다 좋은데 핸드폰으로 찍는 건 어떻게 합니까 ?"
      몇억짜리 보안 프로그램 판매가 물거품 될뻔한 순간이었다.
      접속부터 키 넣는거 촬영하면 암호부분이 실제 텍스트가 아닌 * 으로 표시되어도 자릿수는 알 수 있으니까 희망이 있다
      그래 핸드폰으로 찍자

      그리고 모든 입력을 저장해두는 키로거도 설치해두자
      암호 필드 또 원격 모드라서 키로거가 정상작동할지는 모르지만 일단 설치해두자
      프로세스 목록 검사할 수도 있으니 키로거 이름을 svchost.exe로 바꿔서 숨겨두자

      준비완료 후 해커에게 메일을 보냈다.



      7. 해커가 다시 내컴에 들어왔다

      해커에게 teamviewer id,pw를 메일로 전송하고 
      한손엔 핸드폰 다른손은 랜케이블을 잡고 복호키를 넣는 순간을 기다려본다

      아뿔사 !!!

      해커는 키를 넣기전에 cmd 창을 넣고 shutdown /r 을 먼저 입력한다
      PC는 1분이내로꺼진다 그리고 teamview에는 원격컴재부팅후 재접속 기능있다.

      재부팅하면 키로거는 못쓰게 될 수 도 있구나

      순간적으로 욕이 튀어나왔다

      그런데 재부팅 되기전 하드 복호키를 넣어서 복호화 되는 걸 보여준다 몇초
      그리고 컴은 재부팅되었다

      복호과정은 오래걸리기에 재부팅하면 다시 암호화 상태로 남게된다.

      아마도 해커는 이런 요청을 많이 받아본듯하다 그래서 shutdown /r 을 미리해두었구나
      잠깐 보여주기만 할 의도로..

      동영상 촬영을 마시고 랜케이블 뽑고 PC는 재부팅 되었다

      두근 거리는 마음으로 키로거를 열었다

      두둥... 있다 !!!! 복호화키가 !!!!
      각각 하드를 복호화해본다 

      해커에게 메일이 온다
      두글자 "So" 보여줬으니 송금하라는 뜻일테다

      해커는 애초에 암호화를 100% 하지 않았다 그래서 복호화 과정중에도 폴더와 파일을 볼 수가 있었다.
      된다..된다... 가족 사진 여기 다 있다

      해커에게 메일을 보내야되는데 그간 영어로 보내는데 스트레스도 받았겠다
      이럴때 쓰라고 우리 네티즌들은 "인실좆"이라는 말을 만들지 않았을까
      아쉽게도 "인실좆"은 구글 번역기가 훌륭하게 번역해주지 못했다
      "인생은 실전이야 좆만아"를 구글 번역기에 돌려보니 이렇게 해석해주었다.
      "Life is practical Oh jotman"
      한글로 "인생은 실전이야 좆만아"를 보냈다

      의도가 100% 전달될지는 모르겠으나 속은 무척 시원했다.

      해커가 말한데로 모든 해킹 PC 하드의 암호키를 동일하게 했다고 하니
      저랑 같은 일을 당하신 분은 아래 키를 넣어보시면 도움이 될 수도 있습니다.

      03.png

      재미있으셨나요 : ) 오늘 새벽까지의 일이네요
      비슷한 일로 어려움 있으신 분에게 도움이 되었으면 좋겠습니다.
      혹 궁금한거 있으시면 댓글이나 쪽지 남겨주세요

      이 게시물을 추천한 분들의 목록입니다.
      [1] 2016/11/02 17:36:13  49.142.***.106  술이술술술  652558
      [2] 2016/11/02 17:38:03  118.222.***.114  뭔개소리여?  73484
      [3] 2016/11/02 17:39:16  14.42.***.41  주먹구구  263456
      [4] 2016/11/02 17:39:56  222.255.***.22  Kumiho  276229
      [5] 2016/11/02 17:40:09  36.39.***.59  충짖개  631435
      [6] 2016/11/02 17:40:35  114.205.***.105  TS  163869
      [7] 2016/11/02 17:42:22  1.11.***.37  음악을들으며  633763
      [8] 2016/11/02 18:17:48  175.197.***.100  응아철도999  54225
      [9] 2016/11/02 18:25:27  175.198.***.132  용미심장  268550
      [10] 2016/11/02 18:32:41  115.93.***.78  한조각의추억  58557
      푸르딩딩:추천수 3이상 댓글은 배경색이 바뀝니다.
      (단,비공감수가 추천수의 1/3 초과시 해당없음)

      죄송합니다. 댓글 작성은 회원만 가능합니다.

      번호 제 목 이름 날짜 조회 추천
            컴퓨터 게시판 여행가이드(흔한닉네임님 외 다수 참여)
      366754
      크롬 북마크 오류 질문드려요 [1] 본인삭제금지 방콕고양이 19/10/15 14:30 22 0
      366753
      알수없는 비프음과 팬소음 질문드려요 [4] 19/10/15 11:42 50 0
      366752
      120m 와이파이 잘 터지는 방법 없을까요? [3] 본인삭제금지 vaki 19/10/15 11:06 85 0
      366751
      그래픽카드 질문드립니다 [6] Lindenbaum 19/10/15 08:42 94 0
      366750
      3번째 밑에 글쓴이입니다. 파워 추천 부탁드려용... [1] DataBase 19/10/15 01:43 73 1
      366749
      컴퓨터 갑자기 부팅이안되네요 [2] 본인삭제금지 이사람들이! 19/10/15 01:34 85 1
      366748
      아..쪽팔려. 윈도10 설치에서 막히다니. ninza2 19/10/14 23:34 139 0
      366747
      글카 업글 하구 부팅불가...ㅜㅠ [6] DataBase 19/10/14 22:41 131 0
      366746
      질문 / 파워 용량 산정 싸이트 이용방법 [1] 본인삭제금지 베아제 19/10/14 22:28 72 1
      366745
      컴 새로 맞췃는데 모니터가 안나와요ㅠㅠ [1] 창작글펌글베스트금지베오베금지본인삭제금지외부펌금지 널시 19/10/14 21:58 93 1
      366743
      컴 새로 맞췃는데 모니터가 안나와요ㅠㅠ 창작글펌글베스트금지베오베금지본인삭제금지외부펌금지 널시 19/10/14 21:43 60 1
      366742
      플루이드모션이 팟플레이어 필터시 60프레임으로 안바뀝니다. [2] 본인삭제금지 잘해보자쫌 19/10/14 15:07 115 1
      366741
      컴알못입니다..^^; [2] 굳세어라,♡ 19/10/14 11:03 126 0
      366740
      150만원대 컴퓨터 견적 문의 드립니다. [8] 베스트금지베오베금지본인삭제금지외부펌금지 ♨Magic♨ 19/10/14 09:34 204 1
      366739
      손가락에 장애가 있는데, 키보드에 고민이 있습니다.. [5] 창작글 꽈옹 19/10/13 23:41 192 1
      366738
      원드라이브 사용하시는 고수님들 질문있습니다! 니완전맛갔나 19/10/13 14:40 130 0
      366737
      본삭금] 미러캐스트? widi??? [3] 본인삭제금지 비상일신 19/10/13 14:28 152 2
      366736
      컴퓨터 전원문제 [2] 본인삭제금지 운동즐기자 19/10/13 13:44 169 1
      366735
      어도비 일러스트레이터 사용할려고 합니다 이 정도면 괜찮을까요? [1] 혜진아사랑해 19/10/13 10:38 119 0
      366734
      컴퓨터 본체에서 삐—하고 소리가 나요ㅠㅠ [1] 본인삭제금지 봄사과 19/10/13 06:24 212 1
      366733
      안녕하세요~견적 한번 봐주세요~ [7] 배스잡는후니 19/10/13 04:11 221 0
      366732
      중고컴퓨터좀 봐주세요 [12] 본인삭제금지 왕초딩 19/10/12 22:48 276 1
      366731
      I5 9400f에서 i7 9700k(순정)으로 업글하면 체감많이될까요? [15] 본인삭제금지 엘른 19/10/12 20:45 341 1
      366729
      우리집 가족 관계도 공개합니당~ 바보멍냥이 19/10/12 18:36 264 2
      366728
      [질문]120~30만 PC 견적 질문드립니다. [7] 진지잡수세요 19/10/12 13:55 268 0
      366727
      윈도7에서 유투브 4K 가속하기 질문! [1] ninza2 19/10/12 10:24 187 0
      366726
      2012년산 노트북을 업글하려는데... [2] 듀시스트 19/10/11 22:10 246 0
      366725
      2600 & B450 보드 조합에 라데온 5750 써도 되죠? [11] 베스트금지베오베금지본인삭제금지외부펌금지 베아제 19/10/11 20:24 209 1
      366724
      고장난 VGA 기판들 잘생겼다냥♬ [1] 바보멍냥이 19/10/11 19:07 316 5
      366723
      컴일멋이 도움요청글 올립니당 [4] 작은움직임 19/10/11 18:17 173 0
      [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [다음10개▶]
      단축키 운영진에게 바란다(삭제요청/제안) 운영게 게시판신청 자료창고 보류 개인정보취급방침 청소년보호정책