加密 ZIP 文件可以存在两个正确的密码
Positive Technologies 的网络安全研究员 Arseniy Sharoglazov 近日在社交平台分享了一个简单的实验并指出,加密的 ZIP 文件可能存在两个正确的密码,并且都可以提取出相同的结果。 “创建ZIP:7z a http://x.zip /etc/passwd -mem=AES256 -p 使用这个密码:Nev1r-G0nna-G2ve-Y8u-Up-N5v1r-G1nna-Let-Y4u-D1wn-N8v4r-G5nna-D0sert-You 提取它:7z e http://x.zip 使用这个密码:pkH8a0AqNbHcdw8GrmSp Magic!” Sharoglazov 制作了一个名为x.zip的受密码保护的 ZIP 文件,选择的密码是 1987 年的热门英文歌曲的双关语: Nev1r-G0nna-G2ve-Y8u-Up-N5v1r-G1nna-Let-Y4u-D1wn-N8v4r-G5nna-D0sert-You 但实验结果表明,当他使用一个完全不同的密码(pkH8a0AqNbHcdw8GrmSp)提取 x.zip 时,不会收到任何的报错信息...

