1. Foren
  2. Kommentare
  3. Security
  4. Alle Kommentare zum Artikel
  5. › Forensic Disk Decryptor: Elcomsoft…

Frage

Anzeige
  1. Thema

Neues Thema Ansicht wechseln


  1. Frage

    Autor d3cc0r3 21.12.12 - 09:28

    Hallo,
    folgendes Szenario:

    ich habe meine Festplatte mit Bitlocker verschlüsselt, und der PC ist ausgeschaltet.
    Mein PC hat keinen FireWire Anschluss.
    Angenommen es klingelt plötzlich an der Tür, wäre es möglich, dass die Grünen ein Abbild meiner Festplatte erstellen? Wenn der PC ausgeschaltet ist und nichts mehr im RAM ist, müssten die doch per BruteForce o.Ä versuchen die Verschlüsselung zu knacken?



    1 mal bearbeitet, zuletzt am 21.12.12 09:29 durch d3cc0r3.

    Benutzer wird von Ihnen ignoriert. Anzeigen

  2. Re: Frage

    Autor hairetic 21.12.12 - 09:38

    Schnellschussantwort: Ich würde schätzen, dass das nur funktioniert, wenn sich ein Speicherabbild auf der Festplatte (Ruhezustand oder Crash) befindet.

    Ich hoffe mal, dass dafür auch der entsprechende Container zum Zeitpunkt des Abbildes gemountet gewesen sein muss. Vermutlich löscht Bitlocker/Truecrypt das PW, wenn du unmountest. (Wäre zumindest zu hoffen).

    Vor Bruteforce hätte ich mit gut gewähltem PW jetzt nicht wirklich Angst.

    Benutzer wird von Ihnen ignoriert. Anzeigen

  3. Re: Frage

    Autor d3cc0r3 21.12.12 - 09:50

    ok danke :) Aber ich kann mir nicht vorstellen, (falls kein Speicherabbild auf der Festplatte ist und Bitlocker usw. die PWs löscht) dass es der Polizei nicht möglich ist, meine Festplatten zu untersuchen... Toll wärs natürlich.

    Benutzer wird von Ihnen ignoriert. Anzeigen

  4. Re: Frage

    Autor hairetic 21.12.12 - 10:05

    Wie in anderen Threads angesprochen gibt es soi einige fiese Fallen.

    Sei es die Tatsache, dass man über manche Schnittstelle an den Speicherinhalt eines Computers kommt, oder dass das Betriebssystem einem Komfortfunktionen bietet wie das Indizieren von Ordnern ,Vorschaubilder und "zuletzt geöffnete Dateien".

    auch, wenn dort nicht die Originaldaten liegen mögen, so kann man dennoch Rückschlüsse ziehen, wenn in der Liste der zuletzt geöffneten Dateien zB. "<superillegal>.mpg" oder "<terrorhandbuch>.pdf" steht.

    Ein übertriebener Lösungsansatz mittels Virtualisierung:

    Eine VM in einem geschützten Volumen. Und nur in dieser VM werden die kritischen Volumes geöffnet. Die Volumes werden unmounted und die VM runtergefahren. dann wird das Volume auf dem die VM liegt unmounted.
    Wenn nicht der Host abraucht und ein Speicherabbild anlegt, sollte man halbwegs sicher sein vor Angriffen auf ausgeschalteten Rechner. Und Speicherabbilder kann man auch löschen.

    Benutzer wird von Ihnen ignoriert. Anzeigen

Neues Thema Ansicht wechseln


Entschuldigung, nur registrierte Benutzer dürfen in diesem Forum schreiben. Klicken Sie hier um sich einzuloggen


Anzeige

Haben wir etwas übersehen?

E-Mail an news@golem.de


Onlinebestellung: Media Markt eröffnet ersten Drive-in
Onlinebestellung
Media Markt eröffnet ersten Drive-in
  1. Preisvergleich Ergebnisse in Preissuchmaschinen nicht zuverlässig
  2. Prepaid Media Markt und Saturn starten eigenen Mobilfunktarif

Photokina 2014: Olympus stellt Open-Source-Kamerakonzept vor
Photokina 2014
Olympus stellt Open-Source-Kamerakonzept vor
  1. Sony, Panasonic, JVC Hightech-Unternehmen auf der Suche nach sich selbst
  2. Olympus Pen E-PL7 Systemkamera für Selfies

Streaming-Box im Kurztest: Fire TV läuft jetzt mit deutschen Amazon-Konten
Streaming-Box im Kurztest
Fire TV läuft jetzt mit deutschen Amazon-Konten
  1. Streaming-Box Netflix noch im Herbst für Amazons Fire TV
  2. Buchpreisbindung Buchhandel erzwingt höheren Preis bei Amazon
  3. Amazon-Tablet Neues Fire HD mit 6 Zoll für 100 Euro

  1. Asus Vivo Tab 8: Windows-Tablet mit 8-Zoll-Display kommt für 200 Euro
    Asus Vivo Tab 8
    Windows-Tablet mit 8-Zoll-Display kommt für 200 Euro

    Das auf der Ifa 2014 vorgestellte Vivo Tab 8 von Asus wird in den nächsten Tagen bei Saturn für 200 Euro erhältlich sein - im aktuellen Prospekt ist es bereits aufgeführt. Das 8-Zoll-Tablet kommt mit Windows 8.1, Bay-Trail-Prozessor und soll eine Akkulaufzeit von acht Stunden haben.

  2. Test Wasteland 2: Abenteuer in der postnuklearen Textwüste
    Test Wasteland 2
    Abenteuer in der postnuklearen Textwüste

    Erst die Atombombe und dann jede Menge Banditen und Spinner: Die karge Welt von Wasteland 2 ist nicht sehr einladend. Dank viel Entscheidungsfreiheit und schrägen Humors macht das textlastige Rollenspiel von Inxile trotzdem Spaß.

  3. Galaxy Mega 2: Neues Riesensmartphone mit 6-Zoll-Display und LTE
    Galaxy Mega 2
    Neues Riesensmartphone mit 6-Zoll-Display und LTE

    Samsung hat das Galaxy Mega 2 mit allen technischen Details auf seiner thailändischen Internetseite vorgestellt. Das Riesensmartphone kommt mit 6-Zoll-Display, Quad-Core-Prozessor sowie 8-Megapixel-Kamera und soll umgerechnet 310 Euro kosten.


  1. 14:08

  2. 14:00

  3. 12:51

  4. 12:42

  5. 12:06

  6. 12:02

  7. 12:01

  8. 11:51