🚀 go-pugleaf

Krzysztof Pozorek wrote:
> 
> Czy komus udalo sie za pomoca programu GetAccess odbezpieczyc jakakolwiek
> zabezpieczona baze (wlasciciel, haslo, uprawnienia)? Podobno jest to
> mozliwe, choc mi sie to nie udalo i chyba po prostu ten program tego nie
> potrafi. Jesli by sie ktos taki zdarzyl, to bylbym wdzieczny za przyslanie
> mi jakiegos przykladu tak zabezpieczonej bazy, ktora mozna odbezpieczyc za
> pomoca GetAccess. Chodzi mi o sprawdzenie co sie ten program lamie, a co
> nie.

O moich niegdysiejszych doswiadczeniach z GetAccess'em i jego
"mozliwosciach" wspomnialem niedawno.

 Jesli jeszcze moge cos dodac. GetAccess nie zwaca np. nazw kont i
PID'ow wlascicieli obiektow (na szczescie ;-) jesli taki crack powstanie
- to koniec :-(
 Generalnie jego dzialanie polega na przywracaniu wszystkich uprawnien
do obiektow grupie Uzytkownicy (Users). Poniewaz - jak wiadomo - ta
grupa jest taka sama "u kazdego posiadacza Accessa" (konkretniej: w
kazdym pliku grupy roboczej), a z kolei kazde konto do grupy Users musi
nalezec, zatem droga do obiektow stoi otworem. 
 Jest tutaj jednak jedno "ale" - GetAccess nie przywraca uprawnien Users
do otwarcia obiektu 'Baza danych', czyli do danego pliku.mdb. Inaczej
mowiac, jesli baza.mdb zostala spreparowana tak, aby nikt niepowolany
nie mogl jej otworzyc (utworzona na innym koncie niz Admin, wycofane
prawa grupy Users, itd.), wowczas to zabezpieczenie obowiazuje nadal.
Jeszcze inaczej mowiac - jesli dalbym komus plik.mdb, w ktorym na dzien
dobry, juz przy probie jego otwarcia dostaje komunkat 'Brak
uprawnien...', to po potraktowaniu go GetAccessem taki komunikat bedzie
mial nadal. Natomiast "wewnatrz"  takiego pliku uprawnienia Users do
pozostalych obiektow sa przywracane i kazde konto zdolne otworzyc ten
plik moze juz robic z tymi obiektami co chce, mimo, ze wczesniej takich
praw moglo nie miec.

Ponadto, o czym juz wspominalem, "deszyfrator" nie dziala na
zaszyfrowanych bazach, zatem raczej chyba wlasciwszym okresleniem go
byloby "przywracacz uprawnien nie w kazdym przypadku" ;-), bo
zaszyfrowanej bazy nie odszyfruje.

Na koniec nieco dywagacji: o ile pamietam ze stron producenta (bylem tam
juz dosc dawno) GetAccess jest raczej reklamowany nie jako 'crack' lecz
jako uzytek wspomajacy odzyskanie dostepu do "bardzo waznych danych".
Zatem - tak sie przynajmniej pocieszam ;-) - byc moze jego wymienione
przeze mnie wyzej "ograniczenia" sa celowe (a moze nie potrafia?). W
koncu skoro np. ktos nie ma prawa do otwarcia danej bazy, to dlaczego
mialby je uzyskac. A jesli takie prawo ma i Getaccessem uzyska dane np.
z tabeli do ktorej nie mial wczesniej dostepu - to wiadomo, ze zrobil to
ktos z uzytkownikow tejze bazy. Podobnie pocieszam sie odnosnie
niemoznosci odszyfrowania... ;-)
Z innej strony (takze o ile pamietam...) producent odgraza sie, ze
dobrze zna format plikow .mdb i jest w stanie "zlamac"  za odpowiednia
oplata kazda nadeslana accessowa baze. Czy zaszyfrowana takze, tego nie
wiem.

I jeszcze jedno - to co wyzej napisalem, dotyczy moich osobistych
eksperymentow z bazami A2.0, dobre kilka miesiecy temu (moze jest juz
"lepsza" wersja). Byc moze u kogos oraz w A'97 wyniki beda inne.

Pozdrawiam -
	Stanley

Witam,

Raz jeszcze o "deszyfratorze"...
Wlasnie przeprowadzilem z nim troche eksperymentow, juz konkretnie  z
GA98 2.05, bazy Acc'97.

Stanley P wrote:
> 
> Krzysztof Pozorek wrote:
> >
> > Czy komus udalo sie za pomoca programu GetAccess odbezpieczyc jakakolwiek
> > zabezpieczona baze (wlasciciel, haslo, uprawnienia)? Podobno jest to
> > mozliwe, choc mi sie to nie udalo i chyba po prostu ten program tego nie
> > potrafi.

Owszem, bywaja przypadki, ze nawet odbezpieczy. Jednak nie zawsze, z
moich prob wynika, ze tylko w przypadku, gdy wycofane sa wszystkie prawa
do danego obiektu (nie dotyczy obiektu Baza danych - praw do niego nie
zmienial i na szczescie nadal nie zmienia).

> > Jesli by sie ktos taki zdarzyl, to bylbym wdzieczny za przyslanie
> > mi jakiegos przykladu tak zabezpieczonej bazy, ktora mozna odbezpieczyc za
> > pomoca GetAccess. Chodzi mi o sprawdzenie co sie ten program lamie, a co
> > nie.

Dla zainteresowanych moge przeslac przyklady baz, ktore GA calkiem
odbezpieczy, troche oraz wcale. Bazy niezaszyfrowane oczywiscie, bo tych
jak wiadomo w ogole nie rusza.

Pozdrawiam -
	Stanley