"Harde schijf versleuteling TrueCrypt gekraakt"
Een Amerikaans bedrijf beweert dat het de volledige harde schijf versleuteling van TrueCrypt kan omzeilen, zonder het gebruik van brute-force aanvallen. De Passware Kit Forensic haalde eerder al het nieuws met een aanval op Microsoft's BitLocker. Ondanks de sensationele kop van het persbericht, waarin staat dat met TrueCrypt versleutelde schijven binnen minuten zijn te kraken, is de 'aanval' niet zo eenvoudig uit te voeren.
Trots
Passware, dat de software aanbiedt, zou op verzoek van opsporingsdiensten de forensische toolkit hebben aangepast. Die is nu in staat om het geheugen van in beslag genomen computers via FireWire uit te lezen. De software geeft gebruikers zo toegang tot in het geheugen opgeslagen encryptiesleutels. De machine moet in dit geval wel aan staan op het moment van inbeslagname.
"Opsporingsdiensten vroegen om het ontsleutelen van TrueCrypt schijven en we hebben een praktische en effectieve methode ontwikkeld om snel versleutelde gegevens te verkrijgen", aldus Passware president Dmitry Sumin. "We zijn trots om als eerste met een commerciële oplossing te komen die justitie de mogelijkheid geeft om BitLocker en TrueCrypt encryptie van in beslag genomen computers te omzeilen." Al in 2008 demonstreerden onderzoekers dat het mogelijk is om encryptiesleutels uit het geheugen te halen.
Gewoon een nieuwe bedrijf dat met oud nieuws aandacht probeert te trekken ......
geen idee hoelang restspanning aanwezig blijft, en ik heb ook geen lap/ note/ net book , dus geen ervaring of systeem onder spanning blijft staan, na afgesloten te zijn,
Dus lijkt mij accu eruit , tijdens transport , het beste.
Groet Hot Burmees
Martijn Wismeijer
Amsterdam
P.S. Irritant die Tele2 reclame op deze pagina....
Justitie prikt je server namelijk over op een batterij op het moment van inbeslagname dus hij gaat niet uit.. dat doen ze om de sleutels uit te kunnen lezen uit het geheugen.
de netwerk connectie kunnen ze zo 1 2 3 niet faken. Dus dan blijf je ze altijd een stap voor als je niet wil dat ze de data op je colo machine uitlezen
-Mystic^
Dat is een hele goede vraag.
mischien om een hash te maken?
ik wens ze veel plezier met het decrypten, als het ding weer aangezet wordt.
Softwarematig uitschakelen van Firewire helpt niet. Het Firewire protocol ondersteunt een DMA opdracht om het geheugen uit te lezen/naar toe te schrijven. Het protocol is geïmplementeerd in de Firewire chip op je laptop. Dus niet zo gemakkelijk uit te schakelen.
En bij een aantal laptops zonder Firewire, kan je een PCMCIA Firewire kaart hotpluggen en wordt de software automatisch geïnstalleerd (Windows). Ook als Windows gelocked is.
Softwarematig uitschakelen van Firewire helpt niet. Het Firewire protocol ondersteunt een DMA opdracht om het geheugen uit te lezen/naar toe te schrijven. Het protocol is geïmplementeerd in de Firewire chip op je laptop. Dus niet zo gemakkelijk uit te schakelen.
En bij een aantal laptops zonder Firewire, kan je een PCMCIA Firewire kaart hotpluggen en wordt de software automatisch geïnstalleerd (Windows). Ook als Windows gelocked is.
Moet je wel een PCMCIA interface hebben.......
Er is een commercieel bedrijf dat de 'cold-boot attack' in hun software pakketje verwerkt, thats all.
Nothing more to see here, move along...
geen idee hoelang restspanning aanwezig blijft, en ik heb ook geen lap/ note/ net book , dus geen ervaring of systeem onder spanning blijft staan, na afgesloten te zijn,
Ik denk dat dat voldoende is om de restspanningen, en dus de spanning over de geheugenmodules, weg te laten vloeien.
Het lijkt me lastig om te booten zonder truecrypt te gebruiken als je Full Disk Encryptie gebruikt :)
Als de machine aan staat dan is het wachtwoord al ingevoerd en is de schijf dus benaderbaar. Waarom dan moeilijk doen ?
Uhmm als hij gelockt staat is het toch lastig....Probeer dan maar eens een DD van de schijf te maken......
Binnen enkele seconden is het ram geheugen dan al enkele keren overschreven laat staan na een succesvolle pass.
Martijn Wismeijer
Amsterdam
P.S. Irritant die Tele2 reclame op deze pagina....
Welke Reclame ?
Nee gebruik geen FF met no NoNameScript (ofzo) maar gewoon Maxthon...
Het gaat niet om een "kraak" die schoften willen gewoon dat als ze een hacker oppakken die net miljoenen creditcards gejat heeft en de wouten voor lul gezet heeft, door ze die sleutel niet te geven toch kunnen pakken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
