Abo
  1. Foren
  2. Kommentare
  3. Security
  4. Alle Kommentare zum Artikel
  5. › Forensic Disk Decryptor: Elcomsoft…

olle Kamellen

Anzeige
  1. Thema

Neues Thema Ansicht wechseln


  1. olle Kamellen

    Autor: mawa 20.12.12 - 20:39

    Was bitte ist daran neu?
    Wahrscheinlich der Umstand, dass die Firma ihr Schlangenöl nicht mehr so gut verkaufen kann und jetzt extra Werbung benötigt.

    Der Trick mit dem Firewire Port ist Lame und U(h)ralt. Inzwischen macht man soetwas beim Abholen der Mails mittels eines Drive-By-Angiffes. Hierbei wird dem Observationsobjekt ein Javaapplet untergeschoben, das wiederum die Hardware analysiert und ein passendes Infiltrationsmodul nachlädt. Dieses landet dann in der Grafikkarte und hat dank IO mapped Memory zugriff auf den gesamten Speicher. Danach kann schön das Gesuchte gematcht und nachhause gesandt werden.

    Aber auch das ist in der Therorie schon fast veraltet. Die Hersteller implementieren in ihre Hardware zu diesen Zweck IOMMU, das Gegenstück zur MMU um unberechtigte IO-Zugriffe zu verhindern. Zumindestens AMD seit seiner x64 Plattform seit ca. 2009. Jetzt müssen das nur noch die großen Betriebssysteme nutzen, und danach sollte sich auch der Zugriff über Firewire erledigt haben. Aber eigentlich ist die Schnittstelle eh so gut wie ausgestorben.

    Der Rest ist ebenfalls uralt. Dass sich Schlüssel und Passwörten in der Swapdatei befinden können, wird schon sehr lange von Schadprogrammen ausgenutzt. Viele Anbieter von Verschlüsselungs- und Sicherheitssoftware versuchen, diesem auch vorzubeugen.

    Jeder der sich länger als 5 Minuten mit Verschlüsselung und Absicherung von Systemen und Netzwerken beschäftigt, wird das wissen und auch berücksichtigen, wenn er für sich, seine Oma oder den guten Freuden bei den Angels Verschlüsselung und Zugriffsschutz implementiert.

    Der Rest, den diese Firma herstellt, ist genau so ein Mupitz. Die sollten lieber dafür sorge tragen, dass sie ihre Analysesysteme endlich sicher bekommen. Bei vielen dieser Systeme kann über das analysierte System während der Analyse Schadcode oder Verknüpfungen auf dem Analysesystem ausgeführt werden. Das klappt auch wunderbar, wenn nur ein Image auf Datei und Datenbankbasis analysiert wird. Des Weiteren verrennen sich viele Programme und stürzen während der Analyse auch gerne einmal ab. Mit speziellen Partitionierungssystem wie sie von Wächterkarten wie Dr. Kaiser, Reborn, etc ... verwendet werden, kommen die Dinger auch nicht klar.

    Im Grunde sind viele dieser Tools einfach nur Schrott und völlig überteuert. Das Teuerste dabei sind allerdings die Schulungen, die vom Käufer mit zu buchen sind. Im Grunde ist ein Spezialist mit einer Handvoll einfacher Tools, einer guten Programmieroberfläche und sehr guten Fachkenntnissen besser und effektiver als unsere grünen Stümper, die da mit ihrem USB-Stick und dem Tricorder zu einer HD erscheinen.

    Jeder der Will, kann es den Schnüfflern schon mit einfachen Mitteln sehr schwer machen. Man muss sich dabei immer nur im Klaren sein, das es keine absolute Sicherheit gibt. Man baut in seine Systeme halt viele kleine aber feine Stolperfallen ein, die den Schnüffler mit ihrer Klickbunti-Software in den Wahnsinn treiben wird. Verschlüsselung oder der Anschein davon ist hierbei schon mal die erste Stufe. Danach vielleicht noch ein paar ZIP-Bomben im lokalen Dateisystem verstecken oder gleich Loops über die NTFS-Struktur einpflegen. Mit so etwas kommen einige teure Programme auch im Jahre 2012 nicht klar. Auch große mit einer „einfachen“ Passphrase gesicherte verschlüsselte Dateien, die nach mehreren Tagen Rechenarbeit endlich aufgehen, sind immer wieder gerne gesehen. Besonders wenn dann dort in 100.000 Zeilen steht „All Colors are Beautiful“.

    In dem Sinne, seid kreativ und habt Spaß am Gerät.



    1 mal bearbeitet, zuletzt am 20.12.12 20:45 durch mawa.

    Benutzer wird von Ihnen ignoriert. Anzeigen

  2. Re: olle Kamellen

    Autor: androidfanboy1882 20.12.12 - 22:41

    Danke.

    Für den End- bzw. Privatanwender ist Elcomsoft eine der wenigen verfügbaren professionellen Bezugsquellen.

    Benutzer wird von Ihnen ignoriert. Anzeigen

  3. Re: olle Kamellen

    Autor: mawa 21.12.12 - 15:18

    Wofür braucht ein Privatanwender soetwas?

    Benutzer wird von Ihnen ignoriert. Anzeigen

  4. Re: olle Kamellen

    Autor: Shadow27374 21.12.12 - 19:53

    Kommt diese "News" jetzt jedes Jahr? Seit Anbeginn der modernen Cryptographie, ist bekannt, dass der Schlüssel im RAM liegt. Dieser kann dann natürlich auch ausnahmslos immer gedumpt werden.

    Gegenmaßnahmen sind das in der Entwicklung befindliche Tresor und TreVisor und natürlich ein löschen der Daten im RAM. Dazu muss der Rechner leider mindestens >5 Minuten Stromlos sein. Oder man bootet ihn einmal neu bis zur Passworteingabe und lässt den RAM-Test im BIOS aktiviert.

    Benutzer wird von Ihnen ignoriert. Anzeigen

Neues Thema Ansicht wechseln


Entschuldigung, nur registrierte Benutzer dürfen in diesem Forum schreiben. Klicken Sie hier um sich einzuloggen


Anzeige
  1. Software-Entwickler (m/w) für Embedded-Systeme
    Diehl Metering GmbH, Nürnberg
  2. Senior Consultant (m/w) SAP CRM, HR SSF
    Robert Bosch GmbH, Stuttgart-Feuerbach
  3. Sachbearbeiter (m/w)
    Bundeskartellamt, Bonn
  4. IT-Komponentenverantwortlich- e/r für Backupsysteme
    Landeshauptstadt München, München

Detailsuche



Anzeige
Top-Angebote
  1. NEU: 10 Blu-rays für 50 EUR
    (u. a. Lucy, Jack Reacher, Cooties, Airport, Big Jake, Evan Allmächtig, Paycheck, I Am Ali)
  2. NEU: Blu-rays reduziert
    (u. a. Jurassic World 9,99€, Terminator Genisys 9,99€, Fast & Furious 7 8,97€, Fantastic Four...
  3. JETZT ERHÄLTLICH: GeForce GTX 1080 bei Amazon

Weitere Angebote



Haben wir etwas übersehen?

E-Mail an news@golem.de


Traceroute: Wann ist ein Nerd ein Nerd?
Traceroute
Wann ist ein Nerd ein Nerd?

Formel E: Monaco-Feeling beim E-Prix in Berlin-Mitte
Formel E
Monaco-Feeling beim E-Prix in Berlin-Mitte
  1. Hewlett Packard Enterprise "IT wird beim Autorennen immer wichtiger"
  2. Roborace Roboterrennwagen fahren mit Nvidia-Computer
  3. Elektromobilität BMW und Nissan wollen in die Formel E

Moto G4 Plus im Hands on: Lenovos sonderbare Entscheidung
Moto G4 Plus im Hands on
Lenovos sonderbare Entscheidung
  1. Lenovo Moto G4 kann doch mit mehr Speicher bestellt werden
  2. Android-Smartphone Lenovos neues Moto G gibt es gleich zweimal
  3. Motorola Aktionspreise für aktuelle Moto-Smartphones

  1. Internetwirtschaft: Das ist so was von 2006
    Internetwirtschaft
    Das ist so was von 2006

    Die richtigen Fragen, nur zehn Jahre zu spät: Das "Grünbuch Digitale Plattformen" des Wirtschaftsministeriums zeigt den Abstand der deutschen Netzpolitik zur Realität.

  2. NVM Express und U.2: Supermicro gibt SATA- und SAS-SSDs bald auf
    NVM Express und U.2
    Supermicro gibt SATA- und SAS-SSDs bald auf

    Computex 2016 Wenn es um Rechenzentrumshardware geht, sind traditionelle SSDs für Supermicro viel zu langsam. Das Unternehmen wechselt von SSD All Flash auf All NVMe Flash. Helfen soll die breite Verwendung von U.2 alias SFF-8639.

  3. 100 MBit/s: Telekom bringt 10.000 Haushalten in Großstadt Vectoring
    100 MBit/s
    Telekom bringt 10.000 Haushalten in Großstadt Vectoring

    Einem Bezirk einer deutschen Großstadt Vectoring zu bringen bedeutet, 13 Kilometer Glasfaserleitungen neu zu verlegen und 30 Schaltverteiler auf- oder auszubauen. Die Telekom baut zurzeit in vielen Städten aus.


  1. 18:53

  2. 18:47

  3. 18:38

  4. 17:41

  5. 16:36

  6. 16:29

  7. 15:57

  8. 15:15