Abo
  1. Foren
  2. Kommentare
  3. Security
  4. Alle Kommentare zum Artikel
  5. › Forensic Disk Decryptor: Elcomsoft…

olle Kamellen

Anzeige
  1. Beitrag
  1. Thema

olle Kamellen

Autor: mawa 20.12.12 - 20:39

Was bitte ist daran neu?
Wahrscheinlich der Umstand, dass die Firma ihr Schlangenöl nicht mehr so gut verkaufen kann und jetzt extra Werbung benötigt.

Der Trick mit dem Firewire Port ist Lame und U(h)ralt. Inzwischen macht man soetwas beim Abholen der Mails mittels eines Drive-By-Angiffes. Hierbei wird dem Observationsobjekt ein Javaapplet untergeschoben, das wiederum die Hardware analysiert und ein passendes Infiltrationsmodul nachlädt. Dieses landet dann in der Grafikkarte und hat dank IO mapped Memory zugriff auf den gesamten Speicher. Danach kann schön das Gesuchte gematcht und nachhause gesandt werden.

Aber auch das ist in der Therorie schon fast veraltet. Die Hersteller implementieren in ihre Hardware zu diesen Zweck IOMMU, das Gegenstück zur MMU um unberechtigte IO-Zugriffe zu verhindern. Zumindestens AMD seit seiner x64 Plattform seit ca. 2009. Jetzt müssen das nur noch die großen Betriebssysteme nutzen, und danach sollte sich auch der Zugriff über Firewire erledigt haben. Aber eigentlich ist die Schnittstelle eh so gut wie ausgestorben.

Der Rest ist ebenfalls uralt. Dass sich Schlüssel und Passwörten in der Swapdatei befinden können, wird schon sehr lange von Schadprogrammen ausgenutzt. Viele Anbieter von Verschlüsselungs- und Sicherheitssoftware versuchen, diesem auch vorzubeugen.

Jeder der sich länger als 5 Minuten mit Verschlüsselung und Absicherung von Systemen und Netzwerken beschäftigt, wird das wissen und auch berücksichtigen, wenn er für sich, seine Oma oder den guten Freuden bei den Angels Verschlüsselung und Zugriffsschutz implementiert.

Der Rest, den diese Firma herstellt, ist genau so ein Mupitz. Die sollten lieber dafür sorge tragen, dass sie ihre Analysesysteme endlich sicher bekommen. Bei vielen dieser Systeme kann über das analysierte System während der Analyse Schadcode oder Verknüpfungen auf dem Analysesystem ausgeführt werden. Das klappt auch wunderbar, wenn nur ein Image auf Datei und Datenbankbasis analysiert wird. Des Weiteren verrennen sich viele Programme und stürzen während der Analyse auch gerne einmal ab. Mit speziellen Partitionierungssystem wie sie von Wächterkarten wie Dr. Kaiser, Reborn, etc ... verwendet werden, kommen die Dinger auch nicht klar.

Im Grunde sind viele dieser Tools einfach nur Schrott und völlig überteuert. Das Teuerste dabei sind allerdings die Schulungen, die vom Käufer mit zu buchen sind. Im Grunde ist ein Spezialist mit einer Handvoll einfacher Tools, einer guten Programmieroberfläche und sehr guten Fachkenntnissen besser und effektiver als unsere grünen Stümper, die da mit ihrem USB-Stick und dem Tricorder zu einer HD erscheinen.

Jeder der Will, kann es den Schnüfflern schon mit einfachen Mitteln sehr schwer machen. Man muss sich dabei immer nur im Klaren sein, das es keine absolute Sicherheit gibt. Man baut in seine Systeme halt viele kleine aber feine Stolperfallen ein, die den Schnüffler mit ihrer Klickbunti-Software in den Wahnsinn treiben wird. Verschlüsselung oder der Anschein davon ist hierbei schon mal die erste Stufe. Danach vielleicht noch ein paar ZIP-Bomben im lokalen Dateisystem verstecken oder gleich Loops über die NTFS-Struktur einpflegen. Mit so etwas kommen einige teure Programme auch im Jahre 2012 nicht klar. Auch große mit einer „einfachen“ Passphrase gesicherte verschlüsselte Dateien, die nach mehreren Tagen Rechenarbeit endlich aufgehen, sind immer wieder gerne gesehen. Besonders wenn dann dort in 100.000 Zeilen steht „All Colors are Beautiful“.

In dem Sinne, seid kreativ und habt Spaß am Gerät.



1 mal bearbeitet, zuletzt am 20.12.12 20:45 durch mawa.

Benutzer wird von Ihnen ignoriert. Anzeigen


Neues Thema Ansicht wechseln


Thema
 

olle Kamellen

mawa | 20.12.12 - 20:39
 

Re: olle Kamellen

androidfanboy1882 | 20.12.12 - 22:41
 

Re: olle Kamellen

mawa | 21.12.12 - 15:18
 

Re: olle Kamellen

Shadow27374 | 21.12.12 - 19:53

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Zum Login

Anzeige
Stellenmarkt
  1. T-Systems International GmbH, Berlin, Darmstadt
  2. MEDIAN Kliniken GmbH, Berlin
  3. Daimler AG, Germersheim
  4. Daimler AG, Stuttgart


Anzeige
Top-Angebote
  1. 35,13€ (Bestpreis!)
  2. 29,00€ inkl. Versand
  3. 11,00€ inkl. Versand


Haben wir etwas übersehen?

E-Mail an news@golem.de


Schrott im Netz: Wie Social Bots das Internet gefährden
Schrott im Netz
Wie Social Bots das Internet gefährden
  1. Netzwerk Wie Ausrüster Google Fiber und Facebooks Netzwerk sehen
  2. Secret Communications Facebook-Messenger bald mit Ende-zu-Ende-Verschlüsselung
  3. Social Media Ein Netzwerk wie ein Glücksspielautomat

Masterplan Teil 2: Selbstfahrende Teslas werden zu Leihautos
Masterplan Teil 2
Selbstfahrende Teslas werden zu Leihautos
  1. Projekt Titan Apple Car soll später kommen
  2. Nissan Serena Automatisiert fahrender Minivan soll im August erscheinen
  3. Elon Musk Tesla-Chef arbeitet an neuem Masterplan

Dirror angeschaut: Der digitale Spiegel, der ein Tablet ist
Dirror angeschaut
Der digitale Spiegel, der ein Tablet ist
  1. Bluetooth 5 Funktechnik sendet mehr Daten auch ohne Verbindungsaufbau
  2. Smarter Schalter Wenn Github mit dem Lichtschalter klingelt
  3. Tony Fadell Nest-Gründer macht keine Omeletts mehr

  1. Künstliche Intelligenz: Softbank und Honda wollen sprechendes Auto bauen
    Künstliche Intelligenz
    Softbank und Honda wollen sprechendes Auto bauen

    Ein sprechendes Auto, das den Gemütszustand des Fahrers lesen und darauf reagieren kann - klingt nach Knight Rider, ist aber ein Projekt, an dem Softbank und Honda arbeiten. Die KI des Wagens soll auf der Technologie des Softbank-Roboters Pepper basieren.

  2. Alternatives Android: Cyanogen soll zahlreiche Mitarbeiter entlassen
    Alternatives Android
    Cyanogen soll zahlreiche Mitarbeiter entlassen

    Insidern zufolge soll Cyanogen aktuell einen nicht unerheblichen Teil seiner Entwickler entlassen. Dies soll im Zusammenhang mit einer Refokussierung des Unternehmens stehen, nach der eher Apps anstelle der lizenzierten Android-Version Cyanogen OS programmiert werden sollen.

  3. Update: Onedrive erstellt automatisierte Alben und erkennt Pokémon
    Update
    Onedrive erstellt automatisierte Alben und erkennt Pokémon

    Mit einem Update erweitert Microsoft die Foto-Funktionen seines Online-Speichers Onedrive: Automatische Alben, eine verbesserte Suche und eine "An diesem Tag"-Funktion sollen mehr Nutzen für die Anwender bringen. Auch am Pokémon-Go-Hype will Microsoft teilhaben.


  1. 15:17

  2. 14:19

  3. 13:08

  4. 09:01

  5. 18:26

  6. 18:00

  7. 17:00

  8. 16:29