"Harde schijf versleuteling TrueCrypt gekraakt"
Een Amerikaans bedrijf beweert dat het de volledige harde schijf versleuteling van TrueCrypt kan omzeilen, zonder het gebruik van brute-force aanvallen. De Passware Kit Forensic haalde eerder al het nieuws met een aanval op Microsoft's BitLocker. Ondanks de sensationele kop van het persbericht, waarin staat dat met TrueCrypt versleutelde schijven binnen minuten zijn te kraken, is de 'aanval' niet zo eenvoudig uit te voeren.
Trots
Passware, dat de software aanbiedt, zou op verzoek van opsporingsdiensten de forensische toolkit hebben aangepast. Die is nu in staat om het geheugen van in beslag genomen computers via FireWire uit te lezen. De software geeft gebruikers zo toegang tot in het geheugen opgeslagen encryptiesleutels. De machine moet in dit geval wel aan staan op het moment van inbeslagname.
"Opsporingsdiensten vroegen om het ontsleutelen van TrueCrypt schijven en we hebben een praktische en effectieve methode ontwikkeld om snel versleutelde gegevens te verkrijgen", aldus Passware president Dmitry Sumin. "We zijn trots om als eerste met een commerciële oplossing te komen die justitie de mogelijkheid geeft om BitLocker en TrueCrypt encryptie van in beslag genomen computers te omzeilen." Al in 2008 demonstreerden onderzoekers dat het mogelijk is om encryptiesleutels uit het geheugen te halen.
Gewoon een nieuwe bedrijf dat met oud nieuws aandacht probeert te trekken ......
geen idee hoelang restspanning aanwezig blijft, en ik heb ook geen lap/ note/ net book , dus geen ervaring of systeem onder spanning blijft staan, na afgesloten te zijn,
Dus lijkt mij accu eruit , tijdens transport , het beste.
Groet Hot Burmees
Martijn Wismeijer
Amsterdam
P.S. Irritant die Tele2 reclame op deze pagina....
Justitie prikt je server namelijk over op een batterij op het moment van inbeslagname dus hij gaat niet uit.. dat doen ze om de sleutels uit te kunnen lezen uit het geheugen.
de netwerk connectie kunnen ze zo 1 2 3 niet faken. Dus dan blijf je ze altijd een stap voor als je niet wil dat ze de data op je colo machine uitlezen
-Mystic^
Dat is een hele goede vraag.
mischien om een hash te maken?
ik wens ze veel plezier met het decrypten, als het ding weer aangezet wordt.
Softwarematig uitschakelen van Firewire helpt niet. Het Firewire protocol ondersteunt een DMA opdracht om het geheugen uit te lezen/naar toe te schrijven. Het protocol is geïmplementeerd in de Firewire chip op je laptop. Dus niet zo gemakkelijk uit te schakelen.
En bij een aantal laptops zonder Firewire, kan je een PCMCIA Firewire kaart hotpluggen en wordt de software automatisch geïnstalleerd (Windows). Ook als Windows gelocked is.
Softwarematig uitschakelen van Firewire helpt niet. Het Firewire protocol ondersteunt een DMA opdracht om het geheugen uit te lezen/naar toe te schrijven. Het protocol is geïmplementeerd in de Firewire chip op je laptop. Dus niet zo gemakkelijk uit te schakelen.
En bij een aantal laptops zonder Firewire, kan je een PCMCIA Firewire kaart hotpluggen en wordt de software automatisch geïnstalleerd (Windows). Ook als Windows gelocked is.
Moet je wel een PCMCIA interface hebben.......
Er is een commercieel bedrijf dat de 'cold-boot attack' in hun software pakketje verwerkt, thats all.
Nothing more to see here, move along...
geen idee hoelang restspanning aanwezig blijft, en ik heb ook geen lap/ note/ net book , dus geen ervaring of systeem onder spanning blijft staan, na afgesloten te zijn,
Ik denk dat dat voldoende is om de restspanningen, en dus de spanning over de geheugenmodules, weg te laten vloeien.
Het lijkt me lastig om te booten zonder truecrypt te gebruiken als je Full Disk Encryptie gebruikt :)
Als de machine aan staat dan is het wachtwoord al ingevoerd en is de schijf dus benaderbaar. Waarom dan moeilijk doen ?
Uhmm als hij gelockt staat is het toch lastig....Probeer dan maar eens een DD van de schijf te maken......
Binnen enkele seconden is het ram geheugen dan al enkele keren overschreven laat staan na een succesvolle pass.
Martijn Wismeijer
Amsterdam
P.S. Irritant die Tele2 reclame op deze pagina....
Welke Reclame ?
Nee gebruik geen FF met no NoNameScript (ofzo) maar gewoon Maxthon...
Het gaat niet om een "kraak" die schoften willen gewoon dat als ze een hacker oppakken die net miljoenen creditcards gejat heeft en de wouten voor lul gezet heeft, door ze die sleutel niet te geven toch kunnen pakken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.