1. Foren
  2. Kommentare
  3. Security
  4. Alle Kommentare zum Artikel
  5. › Forensic Disk Decryptor: Elcomsoft…

olle Kamellen

Anzeige
  1. Thema

Neues Thema Ansicht wechseln


  1. olle Kamellen

    Autor mawa 20.12.12 - 20:39

    Was bitte ist daran neu?
    Wahrscheinlich der Umstand, dass die Firma ihr Schlangenöl nicht mehr so gut verkaufen kann und jetzt extra Werbung benötigt.

    Der Trick mit dem Firewire Port ist Lame und U(h)ralt. Inzwischen macht man soetwas beim Abholen der Mails mittels eines Drive-By-Angiffes. Hierbei wird dem Observationsobjekt ein Javaapplet untergeschoben, das wiederum die Hardware analysiert und ein passendes Infiltrationsmodul nachlädt. Dieses landet dann in der Grafikkarte und hat dank IO mapped Memory zugriff auf den gesamten Speicher. Danach kann schön das Gesuchte gematcht und nachhause gesandt werden.

    Aber auch das ist in der Therorie schon fast veraltet. Die Hersteller implementieren in ihre Hardware zu diesen Zweck IOMMU, das Gegenstück zur MMU um unberechtigte IO-Zugriffe zu verhindern. Zumindestens AMD seit seiner x64 Plattform seit ca. 2009. Jetzt müssen das nur noch die großen Betriebssysteme nutzen, und danach sollte sich auch der Zugriff über Firewire erledigt haben. Aber eigentlich ist die Schnittstelle eh so gut wie ausgestorben.

    Der Rest ist ebenfalls uralt. Dass sich Schlüssel und Passwörten in der Swapdatei befinden können, wird schon sehr lange von Schadprogrammen ausgenutzt. Viele Anbieter von Verschlüsselungs- und Sicherheitssoftware versuchen, diesem auch vorzubeugen.

    Jeder der sich länger als 5 Minuten mit Verschlüsselung und Absicherung von Systemen und Netzwerken beschäftigt, wird das wissen und auch berücksichtigen, wenn er für sich, seine Oma oder den guten Freuden bei den Angels Verschlüsselung und Zugriffsschutz implementiert.

    Der Rest, den diese Firma herstellt, ist genau so ein Mupitz. Die sollten lieber dafür sorge tragen, dass sie ihre Analysesysteme endlich sicher bekommen. Bei vielen dieser Systeme kann über das analysierte System während der Analyse Schadcode oder Verknüpfungen auf dem Analysesystem ausgeführt werden. Das klappt auch wunderbar, wenn nur ein Image auf Datei und Datenbankbasis analysiert wird. Des Weiteren verrennen sich viele Programme und stürzen während der Analyse auch gerne einmal ab. Mit speziellen Partitionierungssystem wie sie von Wächterkarten wie Dr. Kaiser, Reborn, etc ... verwendet werden, kommen die Dinger auch nicht klar.

    Im Grunde sind viele dieser Tools einfach nur Schrott und völlig überteuert. Das Teuerste dabei sind allerdings die Schulungen, die vom Käufer mit zu buchen sind. Im Grunde ist ein Spezialist mit einer Handvoll einfacher Tools, einer guten Programmieroberfläche und sehr guten Fachkenntnissen besser und effektiver als unsere grünen Stümper, die da mit ihrem USB-Stick und dem Tricorder zu einer HD erscheinen.

    Jeder der Will, kann es den Schnüfflern schon mit einfachen Mitteln sehr schwer machen. Man muss sich dabei immer nur im Klaren sein, das es keine absolute Sicherheit gibt. Man baut in seine Systeme halt viele kleine aber feine Stolperfallen ein, die den Schnüffler mit ihrer Klickbunti-Software in den Wahnsinn treiben wird. Verschlüsselung oder der Anschein davon ist hierbei schon mal die erste Stufe. Danach vielleicht noch ein paar ZIP-Bomben im lokalen Dateisystem verstecken oder gleich Loops über die NTFS-Struktur einpflegen. Mit so etwas kommen einige teure Programme auch im Jahre 2012 nicht klar. Auch große mit einer „einfachen“ Passphrase gesicherte verschlüsselte Dateien, die nach mehreren Tagen Rechenarbeit endlich aufgehen, sind immer wieder gerne gesehen. Besonders wenn dann dort in 100.000 Zeilen steht „All Colors are Beautiful“.

    In dem Sinne, seid kreativ und habt Spaß am Gerät.



    1 mal bearbeitet, zuletzt am 20.12.12 20:45 durch mawa.

    Benutzer wird von Ihnen ignoriert. Anzeigen

  2. Re: olle Kamellen

    Autor androidfanboy1882 20.12.12 - 22:41

    Danke.

    Für den End- bzw. Privatanwender ist Elcomsoft eine der wenigen verfügbaren professionellen Bezugsquellen.

    Benutzer wird von Ihnen ignoriert. Anzeigen

  3. Re: olle Kamellen

    Autor mawa 21.12.12 - 15:18

    Wofür braucht ein Privatanwender soetwas?

    Benutzer wird von Ihnen ignoriert. Anzeigen

  4. Re: olle Kamellen

    Autor Shadow27374 21.12.12 - 19:53

    Kommt diese "News" jetzt jedes Jahr? Seit Anbeginn der modernen Cryptographie, ist bekannt, dass der Schlüssel im RAM liegt. Dieser kann dann natürlich auch ausnahmslos immer gedumpt werden.

    Gegenmaßnahmen sind das in der Entwicklung befindliche Tresor und TreVisor und natürlich ein löschen der Daten im RAM. Dazu muss der Rechner leider mindestens >5 Minuten Stromlos sein. Oder man bootet ihn einmal neu bis zur Passworteingabe und lässt den RAM-Test im BIOS aktiviert.

    Benutzer wird von Ihnen ignoriert. Anzeigen

Neues Thema Ansicht wechseln


Entschuldigung, nur registrierte Benutzer dürfen in diesem Forum schreiben. Klicken Sie hier um sich einzuloggen


Anzeige

Haben wir etwas übersehen?

E-Mail an news@golem.de


Android L im Test: Google verflacht Android
Android L im Test
Google verflacht Android
  1. Android L Keine Updates für Entwicklervorschau geplant
  2. Inoffizieller Port Android L ist für das Nexus 4 verfügbar
  3. Android L Cyanogenmod entwickelt nicht anhand der Entwicklervorschau

Sony RX100 Mark III im Test: Klein, super, teuer
Sony RX100 Mark III im Test
Klein, super, teuer
  1. Custom ROM Sonys Bootloader einfacher zu entsperren
  2. Sony Xperia T3 kommt als Xperia Style für 350 Euro
  3. Auge als Vorbild Sony entwickelt gekrümmte Kamerasensoren

Luftfahrt: Die Rückkehr der Überschallflieger
Luftfahrt
Die Rückkehr der Überschallflieger
  1. Verkehr FBI sorgt sich um autonome Autos als "tödliche Waffen"
  2. Steampunk High Tech trifft auf Dampfmaschine
  3. Aerovelo Eta Kanadier wollen mit 134-km/h-Fahrrad Weltrekord aufstellen

  1. Exportsoftware: Umstieg von Aperture auf Lightroom leichtgemacht
    Exportsoftware
    Umstieg von Aperture auf Lightroom leichtgemacht

    Apple hat die Entwicklung seines professionellen Fotoprogramms Aperture eingestellt, was die Anwender nach Alternativen suchen lässt. Mit der App Exporter for Aperture können sie ihre Bilder auf einfache Art und Weise zu Adobes Lightroom migrieren.

  2. Freewavz: Bluetooth-Kopfhörer als Fitnesstracker
    Freewavz
    Bluetooth-Kopfhörer als Fitnesstracker

    Freewavz heißen die neuen Kopfhörer, die ohne Kabel auskommen und per Bluetooth Kontakt zur Musikquelle finden. Die In-Ears sind außerdem ein Fitnesstracker, mit dem Schrittzahl, Sauerstoffsättigung und Puls gemessen werden können. Mikrofone ermöglichen den Kontakt zur Außenwelt.

  3. Stockende Verhandlungen: Apple TV wird wohl weiterhin kein Fernsehen empfangen
    Stockende Verhandlungen
    Apple TV wird wohl weiterhin kein Fernsehen empfangen

    Ein Apple TV, das auch das aktuelle Fernsehprogramm empfängt, ist in die Ferne gerückt. Das Projekt wurde offenbar auf 2015 verschoben. Grund ist die Zurückhaltung der Fernsehsender und Kabelnetzbetreiber, mit Apple zusammenzuarbeiten.


  1. 09:25

  2. 08:06

  3. 07:41

  4. 07:23

  5. 07:07

  6. 19:48

  7. 19:14

  8. 19:02