Новая версия программы для восстановления паролей Passware Kit Forensic 11.7 научилась восстанавливать из дампа памяти пароли от документов MS Word и Excel 2007-2010, а также ключи от полностью зашифрованных томов PGP Whole Disk Encrypted и разделов Mac FileVault 2. Это первая программа, которая настолько элегантно «разобралась» с паролями последних версий Office: «До сих пор на рынке не было продукта, который мог бы взламывать пароли MS Office 2007-2010 за приемлемое время, — говорит Дмитрий Сумин, президент компании Passware, Inc. — Атаки методом брутфорса были единственным вариантом. Мы производим анализ памяти в реальном времени, что делает возможным мгновенное восстановление ключей шифрования MS Office и мгновенную расшифровку документов».
Анализ дампа памяти осуществляется по FireWire.
Метод работает независимо от размера шифровального ключа, длины и сложности пароля. Для получения ключа требуется, чтобы на компьютере жертвы был открыт документ в момент анализа или непосредственно перед тем, как компьютер ушёл в «спящий» режим.
