1. Foren
  2. Kommentare
  3. Security
  4. Alle Kommentare zum Artikel
  5. › Forensic Disk Decryptor: Elcomsoft…

Was machen Strafverfolgungsbehörden bei Betriebssystemen ohne "Windows" im Namen?

Anzeige
  1. Thema

Neues Thema Ansicht wechseln


  1. Was machen Strafverfolgungsbehörden bei Betriebssystemen ohne "Windows" im Namen?

    Autor: Atalanttore 25.12.12 - 11:19

    Die verbreiteten Forensikprogramme laufen darauf nicht.

    Benutzer wird von Ihnen ignoriert. Anzeigen

  2. Re: Was machen Strafverfolgungsbehörden bei Betriebssystemen ohne "Windows" im Namen?

    Autor: Kwyjibo 09.01.13 - 01:03

    Man kann ja auch Festplatten, auf denen ein anderes OS installiert war an einen Windows-Rechner anschließen. Üblicherweise wird für die Forensikprogramme ohnehin nicht der Originalrechner verwendet, da man einen speziellen Controller nutzt, der auf die HDD im Read-Only-modus zugreift, um zu verhindern, dass Windows wie es das sonst gerne macht irgendwas auf die HDD schreibt und damit eventuell "gelöschte" aber noch nicht überschriebene Dateien verschwinden. Das Problem könnte nur das Dateisystem sein, in dem allerdings gibts für die meisten *nix-Dateisysteme schon Windows-Treiber und ansonsten können die Forensikprogramme auch dateisystemunabhängig arbeiten (es wird ein Image erstellt und das dann mit heuristischen Methoden nach gelöschten Dateien durchsucht, damit findet man selbst auf HDDs, auf denen die Partitionstabelle gelöscht wurde noch die Daten, wenn sie nicht nachher z.B. per Zerofill überschrieben wurden).

    Im Konkreten Beispiel kann man bei Rechnern ohne Windows falls das Tool für die keine Treiber für Firewire, PCIe, etc. hat eventuell noch die Ruhezustandsdatei benutzten, falls der Ruhezustand eingesetzt wurde (den gibts z.B. auch unter Linux).

    Benutzer wird von Ihnen ignoriert. Anzeigen

Neues Thema Ansicht wechseln


Entschuldigung, nur registrierte Benutzer dürfen in diesem Forum schreiben. Klicken Sie hier um sich einzuloggen


Anzeige

Haben wir etwas übersehen?

E-Mail an news@golem.de


Smarthome: Das intelligente Haus wird nie fertig
Smarthome
Das intelligente Haus wird nie fertig
  1. Smart Home Das vernetzte Zuhause hilft beim Energiesparen
  2. Leuchtmittel Die Leuchtdiode kommt aus dem 3D-Drucker
  3. Agora, Energy@home und EEBus Einheitliche Sprache für europäische Smart Homes

Test Escape Dead Island: Urlaub auf der Zombieinsel
Test Escape Dead Island
Urlaub auf der Zombieinsel

Elektronikdiscounter: Wie Preisvergleichsdienste ausgehebelt werden
Elektronikdiscounter
Wie Preisvergleichsdienste ausgehebelt werden
  1. CPUs Intels Broadwell-U für Notebooks erscheint erst nach der CES
  2. Videospiele Schönere Versionen von MGS5 Ground Zeroes und Dark Souls 2
  3. Piixl G-Pack Der 2-Zoll-Huckepack-Spiele-PC fürs Wohnzimmer

  1. Bundesregierung: Klimaziele wegen mangelnder Elektroauto-Förderung in Gefahr
    Bundesregierung
    Klimaziele wegen mangelnder Elektroauto-Förderung in Gefahr

    In Deutschland fahren zu wenig Elektroautos - und das gefährdet die Pläne der Bundesregierung, die Schadstoffemissionen zu senken. Gleichzeitig fehlen Anreize für den Umstieg. Das Ziel der Kanzlerin, bis 2020 eine Million Elektroautos auf die Straße zu bekommen, ist kaum noch haltbar.

  2. Flugsicherheitsbehörde: Lieferdrohnen benötigen Piloten mit Fluglizenz
    Flugsicherheitsbehörde
    Lieferdrohnen benötigen Piloten mit Fluglizenz

    Die Flugsicherheitsbehörde der USA erlaubt derzeit keine kommerziellen Drohnenflüge, will aber in Zukunft Lieferdrohnen gestatten. An die Piloten am Boden werden dann jedoch hohe Anforderungen gestellt. Ohne einen Pilotenschein sollen sie die Drohnen nicht steuern dürfen.

  3. Gift Trading: Steam ändert Regeln für geschenkte Spiele
    Gift Trading
    Steam ändert Regeln für geschenkte Spiele

    Mit dem System Steam Trade können nicht nur Gegenstände aus Spielen gehandelt werden, sondern auch ganze Titel. Da Steam-Betreiber Valve dabei wohl oft betrogen wurde, gibt es nun neue Vorschriften: Nur ein Spiel, das eine bestimmte Zeit beim Käufer blieb, kann weitergetauscht werden.


  1. 23:08

  2. 22:52

  3. 19:17

  4. 18:38

  5. 17:54

  6. 17:33

  7. 16:56

  8. 16:47