-
MBR-Rekonstruktion
Autor: gunterkoenigsmann 11.06.18 - 12:19
Wenn nur der MBR beschädigt ist: Den kann man rekonstruieren.
-
Re: MBR-Rekonstruktion
Autor: John2k 11.06.18 - 13:17
gunterkoenigsmann schrieb:
--------------------------------------------------------------------------------
> Wenn nur der MBR beschädigt ist: Den kann man rekonstruieren.
Bis man 9000 Geräte wieder händisch rekonstruiert hat, vergeht schon ein wenig Zeit. -
Re: MBR-Rekonstruktion
Autor: bombinho 11.06.18 - 13:20
John2k schrieb:
--------------------------------------------------------------------------------
> Bis man 9000 Geräte wieder händisch rekonstruiert hat, vergeht schon ein
> wenig Zeit.
Ich gehe doch schwer davon aus, dass das ueber einen Netzwerkboot mit einem geeigneten Skript recht gut automatisierbar ist. -
Re: MBR-Rekonstruktion
Autor: John2k 11.06.18 - 13:46
bombinho schrieb:
--------------------------------------------------------------------------------
> John2k schrieb:
> ---------------------------------------------------------------------------
> -----
> > Bis man 9000 Geräte wieder händisch rekonstruiert hat, vergeht schon ein
> > wenig Zeit.
>
> Ich gehe doch schwer davon aus, dass das ueber einen Netzwerkboot mit einem
> geeigneten Skript recht gut automatisierbar ist.
Schon möglich. Dazu müsste man dann wissen, ob diese Funktion überhaupt aktiviert ist. -
Re: MBR-Rekonstruktion
Autor: Fritz-Box 11.06.18 - 13:59
Wenn das Wörtchen wenn nicht wär', wär' das Leben halb so schwer...
Der Rechner ist komprimiert, insofern ist es ein Risiko darauf zu vertrauen, dass es nur den MBR getroffen hat. -
Re: MBR-Rekonstruktion
Autor: gunterkoenigsmann 11.06.18 - 18:02
...und rein technisch gesehen kann der Angreifer Backdoors in der Firmware hinterlassen haben, in den Treibern, die die Graphikkarte in dem in sie integrierten memory stick mitbringt, im USB-Chipsatz,...
...meist muss man für sowas einen private Key stehlen und/oder 'ne Menge Fachwissen haben. Aber... -
Re: MBR-Rekonstruktion
Autor: bombinho 14.06.18 - 12:36
John2k schrieb:
--------------------------------------------------------------------------------
> Schon möglich. Dazu müsste man dann wissen, ob diese Funktion überhaupt
> aktiviert ist.
In einer Bank? Ich denke mal, die Chancen stehen sehr gut.



