1. Foren
  2. Kommentare
  3. Security
  4. Alle Kommentare zum Artikel
  5. › Forensic Disk Decryptor: Elcomsoft…

Was machen Strafverfolgungsbehörden bei Betriebssystemen ohne "Windows" im Namen?

Anzeige
  1. Thema

Neues Thema Ansicht wechseln


  1. Was machen Strafverfolgungsbehörden bei Betriebssystemen ohne "Windows" im Namen?

    Autor Atalanttore 25.12.12 - 11:19

    Die verbreiteten Forensikprogramme laufen darauf nicht.

    Benutzer wird von Ihnen ignoriert. Anzeigen

  2. Re: Was machen Strafverfolgungsbehörden bei Betriebssystemen ohne "Windows" im Namen?

    Autor Kwyjibo 09.01.13 - 01:03

    Man kann ja auch Festplatten, auf denen ein anderes OS installiert war an einen Windows-Rechner anschließen. Üblicherweise wird für die Forensikprogramme ohnehin nicht der Originalrechner verwendet, da man einen speziellen Controller nutzt, der auf die HDD im Read-Only-modus zugreift, um zu verhindern, dass Windows wie es das sonst gerne macht irgendwas auf die HDD schreibt und damit eventuell "gelöschte" aber noch nicht überschriebene Dateien verschwinden. Das Problem könnte nur das Dateisystem sein, in dem allerdings gibts für die meisten *nix-Dateisysteme schon Windows-Treiber und ansonsten können die Forensikprogramme auch dateisystemunabhängig arbeiten (es wird ein Image erstellt und das dann mit heuristischen Methoden nach gelöschten Dateien durchsucht, damit findet man selbst auf HDDs, auf denen die Partitionstabelle gelöscht wurde noch die Daten, wenn sie nicht nachher z.B. per Zerofill überschrieben wurden).

    Im Konkreten Beispiel kann man bei Rechnern ohne Windows falls das Tool für die keine Treiber für Firewire, PCIe, etc. hat eventuell noch die Ruhezustandsdatei benutzten, falls der Ruhezustand eingesetzt wurde (den gibts z.B. auch unter Linux).

    Benutzer wird von Ihnen ignoriert. Anzeigen

Neues Thema Ansicht wechseln


Entschuldigung, nur registrierte Benutzer dürfen in diesem Forum schreiben. Klicken Sie hier um sich einzuloggen


Anzeige

Haben wir etwas übersehen?

E-Mail an news@golem.de


PC-Spiele mit 4K, 6K, 8K, 15K: "Spielen mit Downsampling schlägt Full-HD immer"
PC-Spiele mit 4K, 6K, 8K, 15K
"Spielen mit Downsampling schlägt Full-HD immer"
  1. Transformers Ära des Untergangs - gefilmt mit Sensoren im Imax-Format
  2. Intel-Partnerschaft mit Samsung 4K-Monitore sollen unter 400 US-Dollar gedrückt werden
  3. Asus ROG Kleine Gaming-PCs im Konsolendesign mit Desktophardware

Samsung Galaxy Tab S im Test: Flaches, poppig buntes Leichtgewicht
Samsung Galaxy Tab S im Test
Flaches, poppig buntes Leichtgewicht
  1. Samsung Neue Galaxy Tabs ab 200 Euro erhältlich

Oneplus One im Test: Unerreichbar gut
Oneplus One im Test
Unerreichbar gut
  1. Oneplus One Eigenes ROM mit Stock Android 4.4.4 vorgestellt
  2. Oneplus One-Update macht verkürzte Akkulaufzeit rückgängig
  3. Oneplus One könnte ab dem dritten Quartal vorbestellbar sein

  1. Gericht: Kim Dotcom muss Filmindustrie sein Vermögen offenlegen
    Gericht
    Kim Dotcom muss Filmindustrie sein Vermögen offenlegen

    Kim Dotcom soll daran gehindert werden, sein Vermögen an die Internet Party weiterzugeben, bevor die US-Filmindustrie eine Beschlagnahmung durchsetzen kann. Das hat ein Gericht jetzt angeordnet.

  2. Smartphone-Markt wächst: Samsung verkauft weniger Smartphones
    Smartphone-Markt wächst
    Samsung verkauft weniger Smartphones

    Neue Quartalszahlen zeigen, dass trotz des wachsenden Smartphone-Markts Samsung weniger Geräte verkauft hat als im Vorjahresquartal. Die chinesischen Konkurrenten Huawei und Lenovo legten dagegen zu, Apple verliert trotz Zunahme bei den verkauften iPhones Marktanteile.

  3. Internet of Things: Kreditkartennummern und das Passwort 1234
    Internet of Things
    Kreditkartennummern und das Passwort 1234

    Hersteller von vernetzten Geräten gehen sorglos mit deren Sicherheit um. Kaputte Webinterfaces, überflüssige Kreditkarteninformationen und zu einfache Passwörter wie 1234 machen viele Geräte angreifbar.


  1. 14:22

  2. 14:05

  3. 13:53

  4. 13:34

  5. 13:11

  6. 12:40

  7. 12:28

  8. 12:05