AW: [Lugbz-list] Raiffeisenkassen: Mitteilung an Mailbox mittels elektronischer Post

General
1

Hallo Heinz,

würdest du mit uns versuchen, eine deiner E-Mails unter GNU/Linux zu
entschlüsseln?

Wie Christoph herausgefunden hat, benutzen sie das AES
Verschlüsselungsverfahren.

http://www.jolodata.com/utimaco/utimaco_safeguard_private_crypto.htm

Happy hacking!
Patrick

2

Patrick Ohnewein wrote:

Hallo Heinz,

würdest du mit uns versuchen, eine deiner E-Mails unter GNU/Linux zu
entschlüsseln?

das Problem dabei wird das proprietäre Dateiformat von Utimaco sein. Aus
der Utimaco-Datei muss man erst die Datei selbst irgendwie extrahieren.
Wenn man mit Utimaco die Datei öffnet wird zuerst nach dem Passwort
gefragt und dann sieht man die Liste der Dateien, die in der
Utimaco-Datei enthalten sind, die man dann entschlüsselt abspeichern
kann. Zudem werden die Daten in der uti-Datei auch noch komprimiert
gespeichert.

Hannes

3

Hannes Mayr schrieb:

das Problem dabei wird das proprietäre Dateiformat von Utimaco sein. Aus
der Utimaco-Datei muss man erst die Datei selbst irgendwie extrahieren.
Wenn man mit Utimaco die Datei öffnet wird zuerst nach dem Passwort
gefragt und dann sieht man die Liste der Dateien, die in der
Utimaco-Datei enthalten sind, die man dann entschlüsselt abspeichern
kann. Zudem werden die Daten in der uti-Datei auch noch komprimiert
gespeichert.

Vielleicht ist es nur eine einfache ZIP Datei, welche durch einer AES
Verschlüsselung gejagt wurde...

Habe im Web Anwendungen gesehen, die so was machen. BitZipper zum
Beispiel. Vorsicht auch nicht Freie Software...

Ich würde mir so eine Datei gern mal anschauen. Bin kein RaiKa Kunde und
habe somit keine Probleme unter GNU/Linux :wink:

Was sagt das file Tool zur Datei?

http://packages.ubuntu.com/breezy/utils/file

Und was kann man mit mcrypt anfangen?

http://packages.ubuntu.com/breezy/utils/mcrypt

Happy hacking!
Patrick

4

Hallo Patrick,

Ich würde mir so eine Datei gern mal anschauen. Bin kein RaiKa Kunde und
habe somit keine Probleme unter GNU/Linux :wink:

Ich kann dir gerne eine solche Datei zur Verfügung stellen. Ich habe mir
nie die Zeit genommen das format selber genau zu untersuchen.

Mich hat es auch sehr verwundert, dass die Raiffeisenkasse wieder auf
ein proprietäres Format setzt. Ich habe versucht ob das Programm unter
Wine läuft und zum Glück funktioniert es dort ohne Probleme. Also ist es
für mich unter Linux nutzbar ... aber natürlich alles andere als
optimal.

Markus

5

Hallo Patrick,

> Ich würde mir so eine Datei gern mal anschauen. Bin kein RaiKa Kunde und
> habe somit keine Probleme unter GNU/Linux :wink:

Ich kann dir gerne eine solche Datei zur Verfügung stellen. Ich habe mir
nie die Zeit genommen das format selber genau zu untersuchen.

wuerde es mir ebenfalls gern ansehen :slight_smile: aber verlang
selbstverstaendlich nicht das du es allen zugaenglich machst; sind ja
deine daten. :slight_smile:

warten wir auf patrick's antwort.

Mich hat es auch sehr verwundert, dass die Raiffeisenkasse wieder auf
ein proprietäres Format setzt. Ich habe versucht ob das Programm unter
Wine läuft und zum Glück funktioniert es dort ohne Probleme. Also ist es
für mich unter Linux nutzbar ... aber natürlich alles andere als
optimal.

wine ist schon mal ok.
aber keine loesung, wir wollen ja freie software und nicht propietaere
sw in emulation.

ciao
manuelS

6

Hallo Markus!

Danke fürs Angebot. Habe von Heinz eine Datei bekommen.

Hier das von mir erziehlte Ergebnis, ohne Password:

patrick(a)vaio:~/tmp/raika$ file test.uti
test.uti: data
patrick(a)vaio:~/tmp/raika$ mcrypt -d test.uti
An OpenPGP encrypted file has been detected.
Unknown suffix. Will append '.dc'.
Mantra eingeben: Signal 2 aufgefangen. Beendet.
patrick(a)vaio:~/tmp/raika$

Ich werde es mit Heinz nochmals versuchen. Es könnte sein, dass es mit
dem Password dann auch entschlüsselt werden kann. Bin schon ganz
gespannt zu sehen, was drin ist :wink:

WINE ist auch in meinen Augen keine zufriedenstellende Lösung.

Happy hacking!
Patrick