Computerbeveiliging - Hoe je bad guys buiten de deur houdt

Super Wisknop

13-01-2017, 20:39 door Anoniem, 37 reacties
Ondanks de tegengeluiden in topics hier op het forum die beweren dat veilig wissen van data geen eenvoudige opgave is, wordt het tegenovergestelde gesuggereerd door een politie hoofd.

Criminelen kunnen data in een handomdraai wissen met 1 druk op de (superwis)knop!
Daarom is het belangrijk om stiekem in te kunnen breken op andermans digitale eigendommen en data te kunnen stelen of op afstand de superwisknop te kunnen bedienen en zo data onbruikbaar te maken.

"Digitaal bewijsmateriaal kan met een druk op de knop verwijderd worden. Je moet eigenlijk direct kunnen binnendringen om onderzoek te doen en sporen te kunnen achterhalen van de verdachte."

Data per omgaande grondig wissen is dus eigenlijk een koud kunstje!
Met een druk op de knop heeft het NFI het nakijken!
Maar waar zit die snelle wisknop dan?
Ken jij hem?
Best handig om te weten als je terabytes van harddisks wil wissen voordat je je spul op mikplaats zet.

De enige knop die ik ken, en ongeveer direct gesuggereerd effect sorteert, is de "aan en uit knop" van een apparaat.
In het geval van encrypted data zijn die dan per direct niet meer toegankelijk, maar zeer zeker niet gewist!
De data staan er nog!
Dat is echt wel een verschil, uitloggen of duizenden GB's per omgaande wissen.

Wat zou die publiek pratende man bedoelen met deze suggestieve toelichting op haar wettenwensenlijstje?
Of doet de waarheid er helemaal niet toe en telt alleen de beeldvorming van de gevaarlijke geavanceerde crimineel?
De suggestie klopt gewoon niet en dat is vanuit overheidswege kwalijk gedrag als je daarmee vergaande wetgeving probeert te legitimeren waarvoor nou juist heel veel vertrouwen van de burger gevraagd wordt.

Verkeerde suggesties wekken geen vertrouwen.
Tenzij je het niet door hebt.
Bij deze dan de attentie.
Een attentie als preventie bij misbruik van vertrouwen.
Omdat vertrouwen op blauwe ogen er niet meer inzit, dat verdwijnt meer en meer onder de schaduwzijde van die eigen groter wordende pet,

Dat is behoorlijk pet
(en die dan ook niet af uit..)


Reclame maken voor je eigenbelangen doe je zo
http://www.nu.nl/binnenland/4380363/politie-krijgt-tien-nieuwe-teams-cybercriminaliteit-bestrijden.html

Best raar dat ambtenaren zo makkelijk kritiekloos podium bieden aan dit soort publiciteitsstunts ter bevordering van het beïnvloeden van politiek en publieke opinie. Ze weten nu.nl de laatste tijd dan ook goed te vinden.

Dubbelcheck, nee, er staat nergens in kleine lettertjes advertorial.
Nu.nl doet dit echt vrijwillig, lijkt het.
Reacties (37)
14-01-2017, 12:04 door johanw
Super wiskniop? Dat is de powerknop hier. M'n harddisk is versleuteld, en zonder wachtwoord komt niemand daarop als het systeem uitstaat.
14-01-2017, 12:52 door Anoniem
Door johanw: Super wiskniop? Dat is de powerknop hier. M'n harddisk is versleuteld, en zonder wachtwoord komt niemand daarop als het systeem uitstaat.
Schattig hoe onwetend mensen zijn omtrent op internet aangesloten devices. #cute
14-01-2017, 13:26 door Anoniem
"Met een druk op de knop" is een uitdrukking die gebruikt wordt als iets een koud kunstje is. Net zomin als dat kunstje werkelijk een lage temperatuur heeft is die knop per se letterlijk een knop (hoewel het best zo in te richten is dat er wel een knop is voor iemand die daar handig genoeg voor is). Had je dat werkelijk niet door?

Met versleutelde data is de truc dat de sleuteldata, op zijn beurt weer versleuteld met het wachtwoord, in de container is opgeslagen. Als je dat kleine beetje data wist bestaat er geen juist wachtwoord meer en is de onversleutelde data onbereikbaar geworden.
14-01-2017, 15:42 door Anoniem
Door Anoniem: "Met een druk op de knop" is een uitdrukking die gebruikt wordt als iets een koud kunstje is. Net zomin als dat kunstje werkelijk een lage temperatuur heeft is die knop per se letterlijk een knop (hoewel het best zo in te richten is dat er wel een knop is voor iemand die daar handig genoeg voor is). Had je dat werkelijk niet door?

Met versleutelde data is de truc dat de sleuteldata, op zijn beurt weer versleuteld met het wachtwoord, in de container is opgeslagen. Als je dat kleine beetje data wist bestaat er geen juist wachtwoord meer en is de onversleutelde data onbereikbaar geworden.

'Klopt', met behulp van semantiek kan je alles recht praten.
Alles is met een druk op de knop te regelen, alhoewel knoploze bediening middels spraakcommando's steeds meer in zwang raakt.
Maar waar zit die (standaard) knop om even direct en snel de sleuteldata "met een druk op de knop te wissen?

En alhoewel er in letterlijke zin gezien geen ook tijdsspanne bij staat en 'het dus semantisch klopt' is de suggestie dat al die criminelen over de mogelijkheid beschikken om even standaard snel data te wissen op elk beschikbaar device middels een simpele druk op de knop.
Een suggestie die bezijden de werkelijkheid is maar desondanks een legitimatie vormt om wetgeving te veranderen.

Een deel van het geboefte is niet zo geavanceerd en heeft de kennis niet noch benut de mogelijkheden die een ervaren it-er zou kiezen om zich te beschermen.
Dat begint al met wachtwoord beheer en wachtwoordkeuze.

Daarnaast, als je de gedachte volgt van technisch goed onderlegde criminelen, dan is het zeer aannemelijk dat die criminelen bepaald niet snel zullen kunnen worden gehackt.
Criminelen lopen in technisch en creatief opzicht (als ze willen) altijd voor op dienders omdat ze niet met handen en voeten geboeid zijn (zij niet) aan regeltjes.

Daarom is het een illusie om te denken dat je met uitbreiding van technische mogelijkheden en middelen meer boeven vangt.
Op het moment dat men telegram kan en mag kraken gebruikt de boef alweer iets anders.
Dat is de werkelijkheid die meer hout lijkt te snijden dan te suggereren dat data wissen 'een standaard koud kunstje is dat iedereen beheert'

Dat is niet zo en daarmee best te kenmerken als een leugentje uit eigenbelang.
Sommige mensen hebben een voorbeeld functie en bij voorbeeld functies hoort niet het verdraaien van de werkelijkheid.

Verloren vertrouwen is sneller verloren dan weer herwonnen.
Maar kennelijk heerst de gedachte nog dat men met scheve suggesties nog wel weg kan komen.
Dat lukt als niemand daar wat over zegt en slechts het zijne ervan denkt.

Dus, in het kader van de broodnodige geloofwaardigheid: waar zit die beroemde snelle superwisknop als gesuggereerd op al die systemen?


Of heeft degene die als eerste iets wat roept in de media altijd en per definitie gelijk?
Het lijkt er sterk op, de voorsprong in de beeldvorming is er weer, dat weet men donders goed en daar maakt men bewust gebruik van.
Triest maar waar.
14-01-2017, 17:52 door ph-cofi
Dit gaat vast over criminelen die onder ALT-F1 de macro "dd if=/dev/zero of=/dev/sda bs=1M" hebben zitten ;)

Een echte crimineel heeft de schakelaar van een elekromagneet naast de harddisk (oeps ouderwets). Of voor SSDs een Cobra 6 in de PC kast.
14-01-2017, 17:59 door Erik van Straten
@TS: ik weet niet wat jij onder wissen verstaat, maar op digitale media heeft elke bit de waarde 0 of 1.

Op een flink gebruikte harde schijf zal zo'n beetje de helft van de bits de waarde 0 hebben. Vind jij die gewist? En als je alle bits met de waarde 1 overschrijft met de waarde 0, is de hele schijf dan gewist?

Moderne schijven kennen het ATA secure erase commando. Zonder dat je er iets voor hoeft te doen of het merkt, worden data op de schijf zelf, door de controller in die schijf, versleuteld. De sleutel daarvoor houdt de controller zelf bij. Met het ATA secure erase commando overschrijf je die sleutel met een willekeurige andere waarde, waardoor effectief de inhoud van de schijf onmiddellijk verandert in schijnbaar willekeurige data. Hoewel zelden bekend is hoe betrouwbaar deze methode is, is hij wel heel snel. Een "wisknop" is dus best denkbaar.
14-01-2017, 19:29 door Anoniem
Door Anoniem:
Door johanw: Super wiskniop? Dat is de powerknop hier. M'n harddisk is versleuteld, en zonder wachtwoord komt niemand daarop als het systeem uitstaat.
Schattig hoe onwetend mensen zijn omtrent op internet aangesloten devices. #cute
Wat een vreemde opmerking. Hij heeft het over encryptie ansich, niet over encrypted data benaderd kan worden.
15-01-2017, 16:33 door Anoniem
Waarom zou het hier om een bijzondere "superwisknop" moeten gaan?
15-01-2017, 18:40 door Anoniem
@TS: ik weet niet wat jij onder wissen verstaat"


@'algemeenpunt' : Punt komma spellen & de praktijk


De uitspraak, het gezegde: "Met een druk op de knop"

Letterlijk : een knop indrukken (f10 bijvoorbeeld)

Overdrachtelijk / Semantisch : bijna automatisch

Associatief : per omgaande / Snel / zonder moeite / in een handomdraai


De context: 'data wissen'

Wissen : letterlijk verwijderen (maar dat kan niet op een HD, wel overschijven met iets anders)

Harddisk wissen praktisch semantisch : Overschrijven met andere data

Associatief : data weggooien, verwijderen en niet meer terug te halen


De praktijk : Data verwijderen in de praktijk zoals die nog veel voorkomt

Data van een traditionele harddisk omdat grote ssd's a 1 TB nog een beetje erg duur zijn en er dus nog steeds veelvuldig gebruik wordt gemaakt van traditionele (rpm) schijven.

Data die plain op een traditionele hardddisk staan of als onderdeel van een Os account zijn ondergebracht en afgeschermd met een password.
Komt standaard nog veel voor bij gebruikers die nog systemen gebruiken die nog niet op zijn (denk maar aan de dataleaks van het laatste jaar van verloren laptops met persoons en patiënt gegevens).


De doelgroep : gemiddelde burger

De burger, de nu.nl lezer, de gemiddelde gewone man/vrouw.
De inschatting is dat deze mensen bij een dergelijke uitspraak in een dergelijke context het idee krijgen dat voor alle criminelen het wissen van data een peuleschilletje is waar consumenten nog best wat werk aan hebben.

Werk? Hoeveel werk?
Pakweg 2,5 uur per 160 GB als ze het goed aanpakken, maar dat doet de gewone burger niet eens.
Die leegt de prullen mand.
En hee, dan klopt de uitspraak wel weer, behalve dan dat de gemiddelde burger niet weet dat je prullenbak data kan terughalen en een politiehoofd wel.
Dan hoef je dus niet te hacken maar kan je een apparaat in beslag nemen en desgewenst uitlenen aan het NFI om de data er alsnog af te trekken.


Verkeerde suggestie : een uitspraak die allerminst aansluit bij de beleving van de gemiddelde lezer

In dit geval is er dus sprake van een dismatch tussen boodschapper en ontvanger in de communicatie.
De boodschapper bedoelt iets anders dan waar de ontvanger aan zal denken.
Dat is geen slimme aanpak, een beetje dom vanuit communicatie strategie bekeken.

Het is weer slim als je het bewust doet, bewust gebruikmaken van verkeerde beeldvorming om het allemaal veel erger en geavanceerder te laten overkomen dan het in werkelijkheid is.
Dat is best plausibel gezien het grotere belang dat er achter zit, nieuwe wetgeving met meer bevoegdheden, dan worden bepaalde verleidingen hee aantrekkelijk: overdrijven uit eigenbelang.


Met een druk op de knop wissen?
Een gemiddelde leugen dus, iets van alles wat maar wat nergens lijkt te kloppen.
Want waar zit die makkelijk vindbare en te gebruiken calamiteitsknop van sleuteldata dan? Het antwoord is hier niet direct gegeven op dit 'expertforum', dat zegt al genoeg.

En hoe zit het dan met de vele burgers (al dan niet crimineel) die over traditionele harddisks beschikken met capaciteiten van 500 GB tot 1 TB?
Die hebben dan voor dit soort capaciteiten met de snelste grondige wis optie ruim 7 tot 15 uur nodig * om die data met de instart van een druk op de knop te wissen.

In de tijd van 7 tot 15 uur kan je een team instarten om te gaan hacken maar kan je net zo goed het boeltje optrommelen, in het busje laten stappen en met de kop door de deur laten lopen om de niet geheel gewiste spulletjes direct in beslag te nemen.
Dat moet toch binnen een uurtje of 1,5 kunnen.
In die tijd is er pakweg 96 GB verloren gegaan en is die rest dus terug te halen in veel gevallen maar vast inderdaad niet bij iedereen.


Stelling : Die calamiteitsknop is er (meestal) helemaal niet

Niet zoals de suggestie die wordt gewekt.
Of eigenlijk überhaupt niet, want, niemand kwam hier direct met een antwoord: 'Ja klopt dat is de knop die en die, daar en daar in je scherm".
Niet gebeurd.
Met een druk op de knop wissen van data is niet bewezen als gesuggereerde laagdrempelige functie, ook niet als voornaamste modus operandi van criminelen en/maar wekt wel als bewezen veronderstelling een verkeerde indruk bij (veel) burgers.

Je punt (als vertegenwoordiger van) in media breed publiek maken met een verkeerd opgeroepen algemeen beeld is nogal discutabel.
Wel begrijpelijk gezien het politieke eigenbelang.
Maar die geen maar is, voor een liegende overheid wens ik alleen geen begrip te hebben.

Maar kennelijk vinden we dit tegenwoordig heel normaal.
De leugen regeert, nog steeds en steeds meer. #


* Veilig wissen 'gegoogled'

Een voorbeeld
"De snelste methode is Quick Erase. Tijdens onze test blijkt dat het wissen van een harde schijf van 160 GB ongeveer 2,5 uur duurt. Als je kiest voor deze wismethode, worden alle data op de harde schijf (of andere drager) met nullen overschreven. Om het wisproces te starten, druk je op de F10 toets. "
Inderdaad weliswaar een toegewezen knop, van een programma dat je dan wel extra moet hebben geïnstalleerd.
Maar die knop is niet hetzelfde als een alarmknop die je direct altijd in beeld hebt. Voor het benaderen va deze knop zal je een programma moeten opstarten en menu's moeten doorlopen.
Dan ben je alweer een paar ingedrukte knoppen verder en klopt wederom de gesuggereerde in directe handomdraai niet.
Bepaald geen handomdraai calamiteitsknop en ff wissen met een wimperknipper.

http://www.pcmweb.nl/workshop/harde-schijf-te-lijf-met-magneet/p/2/grondig-wissen-met-dariks-boot-and-nuke226
Nee dus, zo eenvoudig gaat dat wissen ook weer niet altijd

# https://nl.wikipedia.org/wiki/De_Leugen_Regeert_%28televisieprogramma%29
Daar heeft zelfs parmantig kritisch plassende tv-columnist van ooit zelf ook niets aan gedaan.

https://nl.wikipedia.org/wiki/De_leugen_regeert_%28citaat%29
De boodschap van Hare M aan de pers destijds is her en der ook weer diep weggezakt.
Wat doet het lezen van kritiekloze media met je eigen houding?
Daar ga je zelf over.
15-01-2017, 19:43 door Anoniem
Stelling : Die calamiteitsknop is er (meestal) helemaal niet
Precies! Dat was ook mijn gedachte bij mijn post van 16:33.
De gewone delete knop kan zijn bedoeld om een belastend bestand of een map met belastende bestanden te verwijderen.
Of bijv. een aan/uit-knop van een externe harde schijf met daarop belastende informatie.
De data is in het laatste geval niet echt verwijderd, maar wel verwijderd van het systeem
en dus niet meer toegankelijk via een hack. In die zin kun je ook spreken van "verwijderen".
15-01-2017, 22:19 door Anoniem
Door Anoniem:
Stelling : Die calamiteitsknop is er (meestal) helemaal niet
Precies! Dat was ook mijn gedachte bij mijn post van 16:33.
De gewone delete knop kan zijn bedoeld om een belastend bestand of een map met belastende bestanden te verwijderen.
Of bijv. een aan/uit-knop van een externe harde schijf met daarop belastende informatie.
De data is in het laatste geval niet echt verwijderd, maar wel verwijderd van het systeem
en dus niet meer toegankelijk via een hack. In die zin kun je ook spreken van "verwijderen".

Ik lees "verwijderen" vooral als "ontoegankelijk maken" .
gecrypte data zonder sleutel is net zo ontoegankelijk als overschreven data .

Het wissen van enkele tientallen bytes kan op die manier voldoende zijn om terabytes aan data ontoegankelijk te maken.

Inderdaad ken ik voor een normaal desktop OS ook geen standaard "enkele calamiteits knop" waarmee alle data ontoegankelijk gemaakt wordt.
Maar dat is wel te construeren uitgaande van gecrypte data opslag .
- het heeft natuurlijk als risico dat de knop per ongeluk gebruikt wordt . Net zoals de grote rode "alle stroom uit" knoppen in datacenters, die moeten balanceren tussen "niet perongeluk activeren" en "makkelijk te gebruiken" .

Het dichts bij een enkele standaard "alles wissen" knop zijn m.i. moderne smartphones , die de optie hebben om crypto keys van de gecrypte opslag te wissen met een optie, of bij het meer dan x keer fout ingeven van unlock code/opties .
16-01-2017, 10:23 door Anoniem
Door Anoniem: 'Klopt', met behulp van semantiek kan je alles recht praten.
Eh, semantiek gaat gewoon over wat woorden en uitdrukkingen betekenen. Jij lijkt hardnekkig de betekenis van een uitdrukking letterlijker te nemen dan die vermoedelijk bedoeld is. Als ik iets recht praat doe ik dat omdat jij het eerst krom hebt gepraat. Er is geen letterlijke knop waar je op kan drukken die standaard aanwezig is om gigabytes te wissen. Ik heb aangegeven dat dat ook niet nodig is, dat je kleinere hoeveelheden data kan wissen. Maar ik onderschatte kennelijk je vermogen om nadere details zelf te bedenken, dus terug naar:
Maar waar zit die (standaard) knop om even direct en snel de sleuteldata "met een druk op de knop te wissen?
Die standaardknop bestaat niet, maar iemand die een beetje handig is kan zelf wat regelen. Je moet uitzoeken hoe je de sleutel-data wist (en echt niet een hele partitie), je moet uitzoeken hoe je de partitie met foute zaken geforceerd losgekoppeld krijgt als die nog aangekoppeld is, je moet een scriptje van vermoedelijk maar twee regels kunnen schrijven dat die zaken uitvoert, en dat scriptje aan een sneltoets kunnen koppelen. Het vergt enige handigheid met computers die verder gaat dan wat een digibeet kan, maar overschat het ook weer niet, dit is nog altijd vrij basaal. De details zullen verschillen afhankelijk van welk besturingssysteem en welke encryptiesoftware er gebruikt wordt.
16-01-2017, 16:01 door Anoniem
Dom, dom, dom ? lui, lui, lui? of toch iets anders?

Vergeten met maar 1 druk op de knop alles te wissen.
" Bij de verdachte is computerapparatuur in beslag genomen. Daarop zijn tijdens het onderzoek duizenden inloggegevens van mensen aangetroffen."

https://www.security.nl/posting/500080/Politie+waarschuwt+20_000+mensen+om+wachtwoord+te+wijzigen

Zo makkelijk en het dan toch niet doen, wat ben je dan voor crimineel?
Criminelen wissen data met 1 druk op de knop.
Zegt de politie zelf.

O, misschien was de gesuggereerde snelle data Wisknop niet aanwezig?
O, misschien gebruikte deze verdachte geen harddisk encryptie met een zeer sterk password?
O,...

Deze persoon is vast geen uitzondering, dat durf ik je op een briefje a goudengids formaat te geven.
De praktijk van snel data wissen is echt veel weerbarstiger dan werd gesuggereerd en dat weet men bij de politie ook heel goed.

Maar hacken is vanuit financieel oogpunt misschien wel veel aantrekkelijker.
Als dat zo is zal dat in de discussie over de hackwet benoemd moeten worden.

Burgerrechten moeten wijken voor efficiëntie van besparingen!
16-01-2017, 16:50 door Anoniem
Google gewoon PGP TELEFOON en je zal zien de wisknop. Net als verdwijnen text message..
16-01-2017, 18:05 door Anoniem
Dom, dom, dom ? lui, lui, lui? of toch iets anders?.......etc. etc.
Computer zal wel uit gestaan hebben bij de inval, en de crimineel lag nog op één oor.
"Lui, lui, lui" dus.

Nog meer droevige episodes of leuke verhaaltjes?
17-01-2017, 08:50 door PietdeVries
Volgens mij verwachten jullie dat "met een druk op de knop" ook meteen alles instantaan verdwenen is. Maar dat staat er natuurlijk niet... Met een druk op de knop geef je een applicatie de opdracht om 1, 10, 100 keer (wat je maar wil) random data op je schijf te zetten. Dat dit vervolgens even duurt doet natuurlijk niets af aan het "met een druk op de knop" idee, wel?
17-01-2017, 09:53 door Anoniem
Door Anoniem:
Door Anoniem: 'Klopt', met behulp van semantiek kan je alles recht praten.
Eh, semantiek gaat gewoon over wat woorden en uitdrukkingen betekenen. Jij lijkt hardnekkig de betekenis van een uitdrukking letterlijker te nemen dan die vermoedelijk bedoeld is. Als ik iets recht praat doe ik dat omdat jij het eerst krom hebt gepraat. Er is geen letterlijke knop waar je op kan drukken die standaard aanwezig is om gigabytes te wissen. Ik heb aangegeven dat dat ook niet nodig is, dat je kleinere hoeveelheden data kan wissen. Maar ik onderschatte kennelijk je vermogen om nadere details zelf te bedenken, dus terug naar:
Maar waar zit die (standaard) knop om even direct en snel de sleuteldata "met een druk op de knop te wissen?
Die standaardknop bestaat niet, maar iemand die een beetje handig is kan zelf wat regelen. Je moet uitzoeken hoe je de sleutel-data wist (en echt niet een hele partitie), je moet uitzoeken hoe je de partitie met foute zaken geforceerd losgekoppeld krijgt als die nog aangekoppeld is, je moet een scriptje van vermoedelijk maar twee regels kunnen schrijven dat die zaken uitvoert, en dat scriptje aan een sneltoets kunnen koppelen. Het vergt enige handigheid met computers die verder gaat dan wat een digibeet kan, maar overschat het ook weer niet, dit is nog altijd vrij basaal. De details zullen verschillen afhankelijk van welk besturingssysteem en welke encryptiesoftware er gebruikt wordt.


Dit is met bv Samsung EVO SSD's goed te doen. Als je die bv encrypteerd met BitLocker en dan een scriptje maakt dat de key weg knikkerd door 'm naar factory default te zetten ben je klaar. Het enige wat je hoeft te doen is een gratis tooltje downloaden van de Samsung site en deze scripten. Zet 'm onder een macrokey en klaar is kees. Instant wisknop.
17-01-2017, 11:00 door Anoniem
Dit anoniempje heeft vaker hele lange (onzin) verhalen waaruit blijkt dat zijn kennis niet verder gaat dan de computertotaal.

Ga jezelf registreren, dan kan ik bij de naam ophouden met lezen.
17-01-2017, 11:23 door Anoniem
Even mijn 2 centjes.

Met gewoon encryptie is de data misschien 'ontoegankelijk', maar niet weg. Als jij wel nog de mogelijkheid hebt om de data te ontsleutelen ... Ga jij dan in hechtenis omdat je weigert de sleutels af te geven? Of hoeveel druk kan men uitoefenen om jou toch te dwingen? Niet helemaal ontoegankelijk lijkt me.

Encryptie met geëncrypteerde sleutels en die snel snel verwijderen lijkt me dan effectiever. Zoals MS in Duitsland doet met zijn datacenter. 'Sorry US overheid, we kunnen niks geven, want we hebben de sleutels zelf niet'. (Al heb ik daar ook mijn twijfels over, andere discussie). Al ken men daar ook vermoeden dat je toch nog een sleutel hebt.

Ik las ook ooit een Veracrypt handleiding, waarbij ze een encrypted container in een encrypted container stopten. Mocht iemand je dwingen je sleutels af te geven, dan geef je Password1 en ze kunnen de container decrypten. Stop daar wat ogenschijnlijk bezwarend/gevoelig materiaal in en iedereen is blij. Mount je je container echter met Password2, dan zal VeraCrypt het geheime volume mounten, met daarin je echte data. Aangezien vrije ruimte in een VeraCrypt container ook gevuld is met random data, is het zeer moeilijk om te analyseren of het effectief vrije ruimte is, of dat er nog een hidden volume in zit.
17-01-2017, 13:46 door PietdeVries
Door Anoniem: Dit anoniempje heeft vaker hele lange (onzin) verhalen waaruit blijkt dat zijn kennis niet verder gaat dan de computertotaal.
Ga jezelf registreren, dan kan ik bij de naam ophouden met lezen.

En als jij dat nou ook doet hebben wij het ook weer eenvoudiger...

Naar wel anoniempje refereer je?
17-01-2017, 14:22 door Anoniem
Ik geloof dat ik de superwisknop gevonden heb...

https://regmedia.co.uk/2007/06/27/usb_panic_1.png?x=648&y=348&crop=1
17-01-2017, 14:34 door Anoniem
Hebben jullie de Superwisknop niet gekregen....helaas... Maar wij die hem wel gekregen hebben mogen daar neit over zeggen...
17-01-2017, 14:38 door Anoniem
Voor Luks was er een patch waarbij je in het wachtwoord veld een bepaalde waarde kon typen waarna inderdaad de sleutel-data werd overschreven. Dan kon je dus niks meer met de encrypted data. Moet je natuurlijk niet een onversleutelde backup van de sleutel data bewaren :-) Dat is vast ook wel ook te scripten onder een functie-toets.

Voor Windows heb je Diskcryptor waar je hotkeys kan instellen. O.a. emergency shutdown welke de keys in memory verwijderd. Wellicht kan men daar ook een patch voor de sleutel data op disk aan toevoegen.

Dan heb je als popo inderdaad een uitdaging als het systeem niet op afstand is/was over te nemen.
17-01-2017, 20:52 door Anoniem
In de professionele archiefvernietiging en bij sommige afvalwaterzuiveringen kun je ze vinden: diamant shredders, machines die alles wat er doorheen gaat simpelweg verpoederen. Zeer gevaarlijke machines, uiteraard.

Zoek op Youtube.com eens op de termen "laptop shredder", en je krijgt al snel het idee. Het eigenhandig shredden van de gebruikte hardware is, bij mijn weten, de enige manier om zeker te weten dat digitale gevens handen van derden vallen.

En zelf dan weet je het nog niet zeker:

The hard drives most likely to expose your data aren’t your own
http://arstechnica.com/gadgets/2012/04/hard-drives-most-likely-to-expose-your-data-arent-your-own/
18-01-2017, 10:40 door Anoniem
Door Anoniem:
Door johanw: Super wiskniop? Dat is de powerknop hier. M'n harddisk is versleuteld, en zonder wachtwoord komt niemand daarop als het systeem uitstaat.
Schattig hoe onwetend mensen zijn omtrent op internet aangesloten devices. #cute

Oke I will Bite..

Hij (of zij) zegt letterlijk "als het systeem uitstaat" . .ik ben heel benieuwd hoe jij een systeem aan krijgt 'van internet' .

ik wacht vol spanning je reactie af.
18-01-2017, 14:16 door Anoniem
Door Anoniem:
Door Anoniem:
Door johanw: Super wiskniop? Dat is de powerknop hier. M'n harddisk is versleuteld, en zonder wachtwoord komt niemand daarop als het systeem uitstaat.
Schattig hoe onwetend mensen zijn omtrent op internet aangesloten devices. #cute

Oke I will Bite..

Hij (of zij) zegt letterlijk "als het systeem uitstaat" . .ik ben heel benieuwd hoe jij een systeem aan krijgt 'van internet' .

ik wacht vol spanning je reactie af.

Zeer makkelijk, nooit gehoord van Wake-on-LAN? staat namelijk in meer situaties actief dan dat de gebruikers daarmee bekend zijn. En dat is zeker geen toeval bij die uitspraak.
18-01-2017, 15:18 door Anoniem
En stel ik heb alles ergens in de cloud staan, en weet alleen zelf de gegevens die nodig zijn om daarbij te kunnen (gen briefje dus, geen handig scriptje, geen "favoriet" in de browser), is dan het verbreken van de verbinding door de PC uit te zetten niet genoeg om die data onzichtbaar te maken? Of is altijd te zien waar een verbinding mee bestond? Je kunt toch zorgen dat je OS niet de laatste commando's opslaat?
20-01-2017, 04:25 door Anoniem
Door Anoniem: En stel ik heb alles ergens in de cloud staan, en weet alleen zelf de gegevens die nodig zijn om daarbij te kunnen (gen briefje dus, geen handig scriptje, geen "favoriet" in de browser), is dan het verbreken van de verbinding door de PC uit te zetten niet genoeg om die data onzichtbaar te maken? Of is altijd te zien waar een verbinding mee bestond? Je kunt toch zorgen dat je OS niet de laatste commando's opslaat?
Als je onder tap staat dan is cloud verkeer terug te zien in je internetverkeer tenzij je gebruik maakt van bijvoorbeeld een VPN verbinding of Tor of andere encryptie/obfuscatie technieken. Lokaal in een unencrypted OS zou men wellicht sporen kunnen vinden zoals cache bestanden, temp files, wellicht connectie informatie zoals ip-adres / user & pass. Hangt sterk af van welke applicatie / manier je gebruikt om bij de cloud te komen en hoe je vervolgens de data verwerkt. B.v. verwerking en storage van data compleet in cloud (VPS met eigen storage) vs data verwerken op je lokale systeem en bewaren in de cloud.
20-01-2017, 11:37 door Chicago2013
SSI Shredders, daar monteer je de hardisk van jou vast in de bak, hoef je alleen maar op de startknop te drukken.

https://www.youtube.com/watch?v=sQYPCPB1g3o

Bart
20-01-2017, 15:07 door Anoniem
Door Chicago2013: SSI Shredders, daar monteer je de hardisk van jou vast in de bak, hoef je alleen maar op de startknop te drukken.

https://www.youtube.com/watch?v=sQYPCPB1g3o

Bart

Yeps,
maar de context van het verhaal ontgaat jou en vele anderen een beetje.
Namelijk dat gesuggereerd wordt dat het vernietigen van data in het algemeen en altijd zo snel gaat dat men er niet zo snel bij kan zijn om volledig verlies bij een ingestart wisproces te voorkomen.

Wissen duurt in veel gevallen gewoon nog lang.

Een verdachte hoeft als het goed is helemaal geen reden hebben om te gaan wissen, maar ja, als je zo opzichtig je werk gaat lopen doen en je jezelf verraadt, dan zal de verdachte wel tijdig aan het wissen van data beginnen.

Druk op de knop verhaal is publiek suggestief gezwam slechts bedoeld om een verhaal te verkopen : wij willen meer bevoegdheden, liever, wij willen zelf kunnen bepalen wat we nodig hebben en hoe we alles organiseren en de burger moet er op vertrouwen dat wij daar goed mee omgaan.

Je kan je blind staren op het technische verhaal en de exacte semantiek maar de kracht van de scheve suggestie is waar het om gaat, het gaat er dus om dat er om de haverklap in de media variaties van dit soort kort door de bocht verhaaltjes optreden waar als je erover nadenkt het opgeroepen en geschetste beeld gewoon niet (nooit helemaal, bepaald niet) klopt.

Het gevolg is wel dat de kans steeds groter is dat op basis van verkeerde beeldvorming er besluiten genomen worden die er misschien niet door gekomen waren als voor iedereen inclusief politici duidelijk was dat het suggestief gezwam is.

Zolang het publiek alle publieke praatjes maar voor zoete aanneemt en nergens kanttekeningen bij plaatst blijft dit gewoon doorgaan en wordt het publiek (en de politiek) door de vele verhaaltjes gekneed, gemasseerd en gehersenspoeld totdat men heeft wat men wil : meer, meer, meer bevoegdheden.

Voor die wens is elke marketing (e.a.) strategie geoorloofd.
Stapje voor stapje geven we meer, meer, meer vrijheden op op basis van meer, meer en meer kromme waarheden en suggesties.
De politie en haar vertegenwoordigers kennen hun plaats niet meer en proberen steeds meer op de plek van de politiek te gaan zitten door publiek beïnvloeding en instart van allerlei pilots en projecten langs de mazen van bevoegdheden, door de mazen van de wet en met gebruikmaking van gebrek aan controle hierop.

De politie gaat steeds meer haar eigen gang onder legitimering van een zelfgeschetste vertekende werkelijkheid.
En dat is een buitengewoon kwalijk proces binnen zoiets als een rechtsstaat dat we heten, zeggen te zijn.
20-01-2017, 15:27 door SyStmz - Bijgewerkt: 20-01-2017, 15:43
Er bestaan (al een tijdje) SSD's die je (letterlijk) met 1 druk op de knop om zeep kunt helpen.

bv.

https://www.youtube.com/watch?v=GLxaVFBXbCk
https://www.youtube.com/watch?v=SEMaqE-ecc8
20-01-2017, 16:56 door AceHighness
Een serieuze cyber crimineel weet dat er een pak kans is, en dat hij bij voorkeur op dat moment zijn schijven gewist moet hebben om bewijsmateriaal te vernietigen. Veel crimis bouwen voor zo'n situatie dan ook een 'super wis script', dat scriptje kan onder een knop worden gezet natuurlijk, maar het gaat om het principe. Of het dan lang of kort duurt voor alle data weg is maakt natuurlijk wel uit en dat zal liggen aan de implementatie van het wissen. Hoe grondiger er gewist word, hoe langer het duurt. In de praktijk is een snelle overschrijving om de x aantal bytes meestal voldoende om het unrecoverable te maken. Zie bv de case van Aramco in 2013 , 30.000 machines die hun eigen disk hebben gewiped voordat iemand het process kon stoppen. Niet elke bit was overschreven, maar wel meer dan genoeg om de boel onbruikbaar te maken.
Als er dan ook nog eens gewerkt word met encrypted disks is er al veel minder nodig .. zoals hierboven al uitgebreid besproken. Maar het hebben van een paniek knop / script is al gebruikelijk bij de crimis sinds er computer crimis zijn, maar moet je niet lezen als een instant delete.
20-01-2017, 17:23 door Anoniem
Door AceHighness:

Veel crimis bouwen voor zo'n situatie dan ook een 'super wis script', dat scriptje kan onder een knop worden gezet natuurlijk


Veel criminelen?
Superwisscript in zo'n siuatie?

Onderbouwen dat dat gebeurt 'door vele' criminelen.
Kom maar op met de bewijzen, of terugnemen die opmerkingen.
Vooralsnog wordt het namelijk niet onderbouwd, niet door die pettenploegakkermans en niet door jou.

En dat is nou juist het hele punt, er wordt maar wat beweerd maar niet bewezen.

Dat iets zou kinnen is geen bewijs voor dat het ook gebeurt op de schaal waarvan men suggereert maar niet bewijst dat dat gebeurt.
Het tegendeel, niet slim omgaan met digitale media door criminelen, wordt wel terugkerend bewezen.
20-01-2017, 18:40 door Anoniem
http://www.misdaadjournalist.nl/2016/03/vandaag-proces-met-gekraakte-pgp-toestellen-hoe-veilig-zijn-ze/
21-01-2017, 06:04 door Chicago2013
Door SyStmz: Er bestaan (al een tijdje) SSD's die je (letterlijk) met 1 druk op de knop om zeep kunt helpen.

bv.

https://www.youtube.com/watch?v=GLxaVFBXbCk
https://www.youtube.com/watch?v=SEMaqE-ecc8

Deze zien er wel mooi uit, super safe
21-01-2017, 06:08 door Chicago2013
Door Anoniem:
Door Chicago2013: SSI Shredders, daar monteer je de hardisk van jou vast in de bak, hoef je alleen maar op de startknop te drukken.

https://www.youtube.com/watch?v=sQYPCPB1g3o

Bart

Yeps,
maar de context van het verhaal ontgaat jou en vele anderen een beetje.
Namelijk dat gesuggereerd wordt dat het vernietigen van data in het algemeen en altijd zo snel gaat dat men er niet zo snel bij kan zijn om volledig verlies bij een ingestart wisproces te voorkomen.

Wissen duurt in veel gevallen gewoon nog lang.

Een verdachte hoeft als het goed is helemaal geen reden hebben om te gaan wissen, maar ja, als je zo opzichtig je werk gaat lopen doen en je jezelf verraadt, dan zal de verdachte wel tijdig aan het wissen van data beginnen.

Druk op de knop verhaal is publiek suggestief gezwam slechts bedoeld om een verhaal te verkopen : wij willen meer bevoegdheden, liever, wij willen zelf kunnen bepalen wat we nodig hebben en hoe we alles organiseren en de burger moet er op vertrouwen dat wij daar goed mee omgaan.

Je kan je blind staren op het technische verhaal en de exacte semantiek maar de kracht van de scheve suggestie is waar het om gaat, het gaat er dus om dat er om de haverklap in de media variaties van dit soort kort door de bocht verhaaltjes optreden waar als je erover nadenkt het opgeroepen en geschetste beeld gewoon niet (nooit helemaal, bepaald niet) klopt.

Het gevolg is wel dat de kans steeds groter is dat op basis van verkeerde beeldvorming er besluiten genomen worden die er misschien niet door gekomen waren als voor iedereen inclusief politici duidelijk was dat het suggestief gezwam is.

Zolang het publiek alle publieke praatjes maar voor zoete aanneemt en nergens kanttekeningen bij plaatst blijft dit gewoon doorgaan en wordt het publiek (en de politiek) door de vele verhaaltjes gekneed, gemasseerd en gehersenspoeld totdat men heeft wat men wil : meer, meer, meer bevoegdheden.

Voor die wens is elke marketing (e.a.) strategie geoorloofd.
Stapje voor stapje geven we meer, meer, meer vrijheden op op basis van meer, meer en meer kromme waarheden en suggesties.
De politie en haar vertegenwoordigers kennen hun plaats niet meer en proberen steeds meer op de plek van de politiek te gaan zitten door publiek beïnvloeding en instart van allerlei pilots en projecten langs de mazen van bevoegdheden, door de mazen van de wet en met gebruikmaking van gebrek aan controle hierop.

De politie gaat steeds meer haar eigen gang onder legitimering van een zelfgeschetste vertekende werkelijkheid.
En dat is een buitengewoon kwalijk proces binnen zoiets als een rechtsstaat dat we heten, zeggen te zijn.

Inderdaad, dat is me een beetje ontgaan, de headline is dan een beetje verwarrend, superwisknop.
Dus denk ik meteen aan kapot maken, maar politie wil dus op de achtergrond, in jou pc gaan snuffelen.
Boot-dvd van knoppix gebruiken misschien.

Bart
22-01-2017, 15:42 door Anoniem
Door Anoniem:
Door AceHighness:

Veel crimis bouwen voor zo'n situatie dan ook een 'super wis script', dat scriptje kan onder een knop worden gezet natuurlijk


Veel criminelen?
Superwisscript in zo'n siuatie?

Onderbouwen dat dat gebeurt 'door vele' criminelen.
Kom maar op met de bewijzen, of terugnemen die opmerkingen.
Vooralsnog wordt het namelijk niet onderbouwd, niet door die pettenploegakkermans en niet door jou.

En dat is nou juist het hele punt, er wordt maar wat beweerd maar niet bewezen.

Dat iets zou kinnen is geen bewijs voor dat het ook gebeurt op de schaal waarvan men suggereert maar niet bewijst dat dat gebeurt.
Het tegendeel, niet slim omgaan met digitale media door criminelen, wordt wel terugkerend bewezen.

Ach bewijs, bewijs... dat is zo 2016. Een hard bewijs is ook maar gewoon een mening, dus dan is een mening voldoende als bewijs toch?
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.