La proxima vez que pongas algo asi, tratá de ponerlo también en hexadecimal, ya que de esta manera no se entiende mucho.

Lo que decís es verdad, si para el cifrado utilizó openssl, es posible que haya utilizado una contraseña débil, esto significa que puede llegar a ser crackeada con facilidad, pero sin embargo, dudo mucho que esto es lo que haya hecho. La otra posibilidad, es que haya usado un algoritmo híbrido y que la clave esté en el archivo cifrada con un cifrado asimétrico, pero lo dudo mucho. Lo más probable es que sea un AES 256 pero con clave aleatoria y entrópica.

También es posible que el openssl, haya utilizado para cifrar el archivo como clave un SHA-256 múltiple, pasado por ejemplo 2048 veces utilizando el salt. Esto haría infeasible crackear un password que no esté en diccionario.

Ahora mismo me estoy bajando el insurance.aes256, le voy a hacer los checksums y bueno, le hago una análisis a ver que onda.

Un abrazo
APOKLIPTICO

No hay problema que des tu opinión, pero si lees un poco más arriba, te vas a dar cuenta que ya establecimos que con fuerza bruta es infeasible crackearlo.

Lo que vos decis de que si alguien quiere crackearlo lo puede crackear, no es tan real, ya que la capacidad que se requiere para crackear aes-256 con fuerza bruta, es muy posiblemente superior a la que se puede prácticamente acumular.

PD: Acabo de recibir tu PM, por favor no mandes PM. Si querés saber sobre criptografía, hay muchiiisimo en el subforo, y si tenés alguna pregunta una vez que ya leiste todo lo que hay aca, podés preguntar sin ningun problema y trataremos de responderte.

Estuve leyendo lo que dice ese post, está muy lleno de basura, hay uno que dice que es un virus, hay otro que hizo un script para probar cuatro passwords, dicen que es "ONION" "ROUTER" "TOR" o uno de esos, haciendo referencia a la red ONION-TOR, realmente todo esto no es más que FUD creado por spammers.

Voy a hacer un análisis del archivo y del openssl para ver si existe alguna posibildad, de probar con fuerza bruta ciertos passwords. Esto depende de que algoritmo se utilizó para crear el hash.
Claro que probar un charset all, es decir los 256 ascii... suena imposible. Realmente, si la persona que cifró este archivo (supuestamente Julian Assange), no sabía mucho de criptografía, lo cual lo veo poco probable, puede haber llegado a poner un password débil.

Si esto es así, se podría intentar un ataque de fuerza bruta, aunque realmente, si esto fuese posible, dudo mucho que una agencia como el FBI o tantas otras con recursos virtualmente infinitos, no haya podido crackear un archivo de tal importancia.

PD: Leyendo aún más, parece que OpenSSL no tiene maneras incorporadas de checkear que el archivo está correctamente descifrado. Es decir, que no sabiendo que tipo de archivo es el de salida, aunque encontrésemos la clave correcta, no tendríamos ninguna manera de interpretar si el archivo está completamente descifrado. Encima de todo esto, podemos asumir que el plaintext, probablemente tenga una entropía parecida al ciphertext, ya que es posible que sea un zip, un rar o un tar. Lamentablemente gente, no podemos hacer nada al respecto...

Buenas

Me prodrian decir en donde esta colgado el archivo??

Saludos
Gracias

@SnakingMax:
La realidad, es que como bien decis, comparar el archivo a un tar, zip, etc, utilizando el header es posible (a pesar de que agregaría ciclos del procesador al cracking), pero aún así, realmente no tiene ningun sentido, ya que se tardarían literalmente eons en crackearlo.