Kilka dni temu pisałem o robaku WannaCry, który szturmem podbił serca komputery, przy okazji szyfrując dane na nich, i oferując odszyfrowanie za jedyne 300 $ od komputera. A zważywszy na to, że atak rozpowszechniał się pięknie przez sieć lokalną (LAN), to zapewne są firmy, gdzie wspomniane 300 należy przeliczyć nawet przez kilkadziesiąt (a być może nawet kilkaset) urządzeń. Być może jednak uda się – przynajmniej niektórym – odzyskać dane bez konieczności regulowania rachunku za niezaktualizowane oprogramowanie, bo pojawił się już pierwszy sposób, choć – jak pisze sam autor – nie zawsze skuteczny…
Wannakey i Windows XP
Metoda opisana na GitHubie polega na próbie uzyskania (wydobycie) liczb pierwszych, które posłużyły do wygenerowania kluczy RSA użytych do szyfrowania danych. By w ogóle mieć szansę – bo jak już pisałem, nie ma gwarancji, ze się uda – zainfekowany komputer musi działać pod kontrolą systemem Windows XP (czyli pewnie większość zainformowanych urządzeń, z racji zakończonego „cyklu życia” dla tego systemu), i tylko jeśli od momentu zaatakowania nie był wyłączany/restartowany.
Wykorzystywany jest tu pewna cecha CryptReleaseContext, która w systemie Windows XP (np. w Windows 10 zostało to już poprawione, w tym przypadku niestety, jeśli trafiło na kogoś, kto przez kilka miesięcy nie zainstalował aktualizacji bezpieczeństwa) sprawia, że po wygenerowaniu kluczy liczby pierwsze – które służyły do ich wygenerowania – nie są usuwane z pamięci RAM, a tym samym można spróbować je odczytać.
Do tego jeszcze PID porocesu wcry.exe, plik 00000000.pky i można za pomocą jednego polecenia spróbować wygenerować klucz do odszyfrowania plików:
search_primes.exe PID ścieżka\do\pliku\00000000.pky
Cała procedura została opisana dość szczegółowo na stronie projektu Wannakey na GitHubie…


- W Home Assistant 2025.6 w końcu mamy przypisanie struktury menu bocznego (sidebar) do konta użytkownika, więc teraz pora jeszcze na kolory (motyw) - 1970-01-01
- Prosta zmiana kontenera uprzywilejowanego na nieuprzywilejowany i odwrotnie w Proxmox za pomocą (bezpłatnego) skryptu - 1970-01-01
- Zawieszony odtwarzacz mediów ESPHome I2S w Home Assistant, czyli problem z przejściem w trym spoczynku po komunikacie TTS - 1970-01-01