Esta presentación la uso durante un taller que imparto a estudiantes de prepa, donde aprenden hacking, cracking y de paso... ¡Método Científico! mientras desarrollan un software capaz de romperle la clave a bases de datos Access 97.

1. ¡ Rómpele la Clave a Access! Dr. José Enrique Alvarez Estrada Departamento de Ciencias Básicas e Ingeniería

2. OBJETIVO DEL TALLER Que los participantes usen el método científico para descubrir la forma en que Microsoft Access guarda la clave de sus archivos, para así neutralizarla.

4. Planteamiento de una hipótesis

5. Diseño de un experimento

6. Ejecución del experimento

8. Tesis o Antítesis

10. Lo pasamos a otra máquina

13. Lo guardamos nuevamente como BD3.MDB asignándole la clave 1234567890abcdefghi

18. La clave se guarda siempre en la misma zona del archivo

19. Dos o más archivos creados con la misma clave tienen el mismo valor en esa zona

20. Dos o más archivos creados sin clave también tienen el mismo valor en esa zona

22. Esa zona tiene siempre el mismo valor si no se usa clave

23. Esa zona cambia de valor si se usa clave

24. Dos archivos con la misma clave tienen el mismo valor en la zona de clave

26. Le aplica una operación (desconocida) a cada caracter de la clave con el caracter por defecto que pone en la zona de la clave

27. Almacena el resultado de la operación en la zona de la clave

29. Una operación reversible muy común en criptografía es la XOR Cifrado = XOR (original, clave) Original = XOR (cifrado, clave) ¿Usará ACCESS la función XOR ?

30. La Función XOR A B XOR 0 0 0 0 1 1 1 0 1 1 1 0

31. EXPERIMENTO Apliquemos un XOR a cada uno de los caracteres que cambiaron en DB4 con la clave. R = XOR (cifrado,clave)

32. ¿RESULTADO? ¿ R = original ?

33. AHORA, ¡A ESCRIBIR UN PROGRAMA QUE LE ROMPA LA CLAVE A CUALQUIER ARCHIVO DE ACCESS!

34. GRACIAS POR SU ATENCIÓN Dr. José Enrique Alvarez Estrada Departamento de Ciencias Básicas e Ingeniería UNIVERSIDAD DEL CARIBE [email_address] MSN: [email_address] Yahoo! leonardo_da_vinci_mx  : 881-4400 ext. 1203