ElcomSoft

ElcomSoft es una empresa de software de propiedad privada con sede en Moscú, Rusia . Desde su fundación en 1990, la empresa se ha dedicado al desarrollo de programas de seguridad informática, centrándose principalmente en software de recuperación de contraseñas y sistemas.

El 16 de julio de 2001, Dmitry Sklyarov , ciudadano ruso empleado por ElcomSoft que se encontraba de visita en Estados Unidos para la conferencia DEF CON , fue arrestado y acusado de violar la ley estadounidense DMCA por escribir el software Advanced eBook Processor de ElcomSoft. Posteriormente fue puesto en libertad bajo fianza y se le permitió regresar a Rusia, y se retiraron los cargos en su contra. Los cargos contra ElcomSoft no fueron retirados, y se inició un proceso judicial que atrajo mucha atención pública y protestas. El 17 de diciembre de 2002, ElcomSoft fue declarada inocente de los cuatro cargos presentados en virtud de la DMCA. ^{[ 1 ]}

Thunder Tables es una tecnología propia de la empresa, desarrollada para garantizar la recuperación de documentos de Microsoft Word y Microsoft Excel protegidos con cifrado de 40 bits . Esta tecnología, que apareció por primera vez en 2007, emplea el método de compensación tiempo-memoria para crear tablas hash precalculadas que abren los archivos correspondientes en cuestión de segundos, en lugar de días. Estas tablas ocupan aproximadamente cuatro gigabytes. Hasta la fecha, la tecnología se utiliza en dos programas de recuperación de contraseñas: Advanced Office Password Breaker y Advanced PDF Password Recovery. ^{[ 2 ]}

En 2009, ElcomSoft lanzó una herramienta que toma códigos hash WPA/WPA2 y utiliza métodos de fuerza bruta para adivinar la contraseña asociada a una red inalámbrica. ^{[ 3 ]}

El 30 de noviembre de 2010, Elcomsoft anunció que el sistema de cifrado utilizado por las cámaras Canon para garantizar que las imágenes y los metadatos Exif no hubieran sido alterados presentaba fallos y no podía corregirse. Ese mismo día, Dmitry Sklyarov presentó una ponencia en la conferencia Confidence 2.0 en Praga , donde demostró dichos fallos. ^{[ 4 ]} Entre otras cosas, mostró una imagen de un astronauta plantando una bandera de la Unión Soviética en la Luna; todas las imágenes superaron la verificación de autenticidad de Canon. ^{[ 5 ] [ 6 ]}

En 2014, un atacante utilizó Elcomsoft Phone Password Breaker para averiguar la contraseña de la celebridad Jennifer Lawrence y obtener fotos desnuda. ^{[ 7 ]} Wired dijo sobre los servicios en la nube de Apple : "...los servicios en la nube podrían ser tan seguros como dejar la llave de la puerta principal debajo del felpudo". ^{[ 8 ]}

• Sitio web oficial