ИБ-специалист объяснил, почему защищенный ZIP-архив можно открыть двумя разными паролями Технические особенности архивов с таким расширением объяснил специалист из ИБ-компании Positive Technologies Арсений Шароглазов в своем Twitter. Он рассказал, что при создании ZIP-архива можно использовать длинные пароли. Шароглазов для эксперимента использовал часть текста песни Рика Эстли Never Gonna Give You Up: Nev1r-G0nna-G2ve-Y8u-Up-N5v1r-G1nna-Let-Y4u-D1wn-N8v4r-G5nna- D0sert-You. Айтишник | Подписаться Однако эксперт показал, что содержимое архива можно извлечь с помощью совершенно другого пароля. Он имел следующую комбинацию символов: pkH8a0AqNbHcdw8GrmSp. Особенность паролей в ZIP-архивах с включенным режимом AES-256 состоит в том, что при пароле длиннее 64 символов происходит его хеширование — комбинация букв и цифр. В результате сам хеш становится паролем к файлу. Таким образом совпадение комбинаций хеша ведет к успешной распаковке.