Как найти потерянный пароль. Обзор программы PasswordSpy

Автор: Артем Левичев
Опубликовано: 14.12.2012
Источник: SoftKey.info

Как известно, многие программы хранят такие данные внутри себя. Скажем, Opera или Google Chrome зачастую, если вы сидите за своим компьютере, пропускают вас на сайт автоматически, вводя всю требуемую информацию об аккаунте, логин и пароль, за вас – для вашего же удобства. Аналогично и с QIP, ICQ, различными почтовыми клиентами вроде The Bat! и еще многими-многими другими программами – причем, как правило, одними из самых важных (иначе что там, собственно, паролем охранять?). То же самое можно сказать и об FTP-клиентах, и о сетевых подключениях, и о менеджерах закачки – да много еще о чем. Где-нибудь на вашей рабочей машине явно хранятся данные о том, как забраться к ним в ваш аккаунт. Нужен только правильный инструмент, позволяющий аккуратно это сделать.

И вот здесь нам очень кстати приходится PasswordSpy – простая на вид утилита, служащая исключительно одной задаче: поиску и расшифровке паролей, хранящихся где-то на вашем ПК. Применять её можно и для многих других случаев – но мы сейчас о них тактично не будем упоминать (кому нужно – сам догадается). Скажем только, что система не отличает правых от виноватых: она бьет без разбору, выводя все пароли, которые были найдены в ходе сканирования жесткого диска.

Системные требования к PasswordSpy – минимальны: данное ПО пойдет на всём, что способно поддержать хотя бы Windows 95. Работает оно и с другими ОС Windows: 98, XP, ME, 2000, 2003, NT, Vista, 7. По мере выхода новых версий «народной» операционной системы обновляется и сама программа. А вот владельцы Mac OS и Linux пока что могут спать спокойно.

Производит данную утилиту Multi-C Labs (MC-Soft) – компания, подарившая нам также NeoSpy, программу для открытого или скрытого слежения за пользователем, которая отслеживает любые изменения в файловой системе, записывает посещения сайтов, сохраняет себе данные из буфера обмена, следит за историей сообщений и пересылок, периодически делает скриншоты, а также сохраняет любые вводимые на компьютере пароли. А еще эта же фирма выпустила VoiceSpy – не менее удивительное ПО, позволяющее записывать любые разговоры, проходящие в Skype, ICQ, QIP, ICQ Lite, Yahoo messenger или Mail-agent, и сохранять их в заданной папке в формате MP3. Короче говоря, опыт в определении действий пользователя у компании Multi-C Labs имеется довольно изрядный, что, будем надеяться, неплохо помогает им и в обратном: возвращении наших забытых паролей.

Кстати, стоимость PasswordSpy на данный момент составляет 580 рублей. Не такая уж и большая цена за возвращение, казалось бы, навеки потерянных данных.

Установка

Программа может быть скрыта из проводника, "Пуска" и "Панели управления" – если выбрать вариант "Скрытая установка". Также можно не добавлять её в раздел "Установка и удаление программ". В общем, сделать максимально невидимой для всех пользователей.

Разумеется, Firewall от вмешательства такого подозрительного ПО не в восторге – о чем вам тут же сообщает. Но в остальном процесс протекает на удивление невозмутимо – так, будто мы сейчас устанавливаем самый обычный файловый менеджер, а не одну из самых потенциально опасных утилит. 

Размер установочного файла составляет всего лишь 964 Кб, а на диске PasswordSpy занимает только 2,17 Мб, так что её спокойно можно брать на флешке или другом носителе информации – и записывать себе на рабочий компьютер или помогать одному из знакомых, пытающихся извлечь потерянный набор символов.

Работа

Возможности PasswordSpy практически безграничны – что серьезно контрастирует с «многообразием» настроек этой программы. Тут всё, что называется, фулпруф. Не найти потерянный пароль, если он действительно у вас был потерян, невозможно.

Интерфейс максимально прост и понятен: перед пользователем всего четыре кнопки, так что ошибиться тут невозможно. Результат поиска паролей также отображается в логичном и приятном виде. Все семь присутствующих надписей – на русском. В общем, не придерешься.

Пароли сканируются очень быстро: программа моментально находит подверженные её воздействию файлы, определяет места их размещения и в несколько мгновений расправляется с кодом. Это вам не задумчивый седой старец, поисковик Windows. PasswordSpy – холодная и четкая машина, рассчитанная на стопроцентную эффективность. Результат выдается в течение пяти секунд.

Пароли, найденные при помощи PasswordSpy (картинка обрезана из соображений приватности)

И – о ужас! – программа действительно нашла несколько из забытых паролей (они, простите, обрезаны на скриншотах из соображений приватности). Правда, прошлась она только по самому верху. Я ясно помню, что у меня где-то там были данные и от ICQ, и от QIP, которыми не пользовались уже так пару лет. Но ничего подобного данная утилита не обнаружила. Opera с Firefox в списке выдачи также не отобразились – хотя тут-то, казалось бы, и могла проявиться полная мощь программы: уж сколько там паролей накоплено за столько лет – все и не перечислишь!

Также оказалось, что PasswordSpy находит и расшифровывает пароли от сетевых и высокоскоростных интернет-подключений. Вот это как раз очень актуально: раз в два года, когда приходится создавать подключение заново, поиск этого самого пароля становится самой главной морокой: за такой длительный срок можно напрочь забыть, в каком месте тот раньше хранился. А тут раз – и твой пароль перед тобой как на блюдечке.

В дополнение ко всему утилита еще и выводит всю информацию о сканируемой системе: используемая ОС, имя пользователя и компьютера, ключ к Windows, заполненность жестких дисков, разрешение рабочего стола и список запущенных процессов (с соответствующими адресами EXE-файлов). Применений этому можно найти миллион.

На любую из записей можно кликнуть мышкой, в подробностях посмотрев все данные, которые разыскала программа. В незарегистрированной версии пароли к утилитам для просмотра недоступны: видны только их первые две буквы, чтобы пользователю было понятно, что PasswordSpy "что-то знает". В отдельных случаях (в частности – для браузеров) аналогичным же образом скрыт и логин.

Иногда программа по ошибке дублирует логины и пароли, используемые в пределах одного сайта или одной программы. Видимо, чтобы уж точно не пропустить что-то полезное.

О найденных паролях автоматически пишутся записи – аккуратно сохраняясь в папочку reports со временем и датой проведенного сканирования. Можно нажать в программе кнопку "Открыть записи", которая приведет вас ко всем этим отчетам. Мы бы от этих данных предпочли избавляться: слишком уж много компромата – как на присутствие самой программы (если она запущена скрытно), так и на её владельца (если ты нашел пароль – нужно ли теперь выставлять его в TXT-файле у всех на виду?). Но у разработчиков, как видно, другое мнение – что ж, это их право. Скорее всего, именно с помощью этих логов предполагается "следить" за владельцем компьютера, если каким-нибудь образом исхитриться запустить программу дистанционно или суметь настроить её автоматическое включение. Действительно: ресурсов тут требуется так мало, что едва ли кто-то заметит, а результат работы окажется уже на руках.

Правда, любой хоть сколько-нибудь развитый файрвол выявит нежелательную активность, так что сработать это может только на очень небрежных пользователей (а на них в любом случае сработает всё – можно и не заморачиваться). Основным методом использования PasswordSpy всё же остается совсем не романтичный поиск собственных же паролей – казалось бы, навеки забытых.

Пароль, найденный PasswordSpy (картинка взята с сайта разработчика: свои пароли раскрывать как-то не хочется)

Данная утилита находит и расшифровывает пароли в огромном количестве различных установленных пользователем программ. Их тут более ста, и список более чем впечатляет. Например, по задумке разработчиков PasswordSpy должен находить все данные, «забитые» в Google Chrome, Mozilla Firefox, Opera, Internet Explorer и Apple Safari. Также утилита работает со всеми возможными ICQ-клиентами и онлайн-мессенджерами: QIP, Miranda, AOL, MSN, Windows Messenger и так далее. Не уберегутся от его острого взгляда и почтовые клиенты – от The Bat! до Outlook Express. В общий список попали и Opera Email Client, и Gmail Notifier, и Mail.Ru Agent, и Google Talk, и даже ASP.NET Account. О существовании у себя пароля к последнему я вообще не подозревал – но нет, оказывается, учетная запись системы, созданная для управления приложений, разработанных на платформе .NET, и присутствующая на каждом компьютере с Microsoft .NET Framework, тоже имеет собственный пароль, и он – не из простых.

О менеджерах закачки, FTP-клиентах и различных сетевых подключениях мы уже говорили – и это тоже не лишняя функциональность. В каких-нибудь ситуациях да пригодится.

А вот Webmoney и подобные платежные сервисы PasswordSpy не берет – всё-таки способ хранения паролей и уровень защиты пользовательской информации у этих систем, слава богу, отличаются.

Итог

Программа, при внедрении малой толики креатива, вполне может использоваться как во зло, так и во благо. К примеру, её иногда применяют на предприятиях, что позволяет им следить за внерабочей деятельностью сотрудников (плохо это или хорошо, четкого ответа нет). PasswordSpy вполне резонно будет использовать и родителям – если их ребенок забыл пароль или для того, чтобы проследить, чем он сейчас там занимается в своем аккаунте.

Хотя основным предназначением PasswordSpy, разумеется, остается поиск своих потерянных паролей. И с этой задачей данное ПО справляется с очень высокой вероятностью. Проверить это можно самому, скачав и запустив демоверсию программы по одной из приведённых здесь ссылок. На всё про всё уйдет не более пары минут.