Printable View
Witam,
jestem tu nowy jednak przeglądając od kilku minut forum zauważyłem że jest tu wielu profesjonalistów którzy rzetelnie mogą odpowiedzieć na moje pytania:
- Jaki jest najlepszy program do zaszyfrowania dysków, folderów w taki sposób aby nawet najlepszy informatyk tego nie odszyfrował?
- Słyszałem że TrueCrypt jest najlepszym z najlepszych ale przeczytałem gdziesś w internecie że Passware Kit 10.1 łamie kody TrueCrypta to prawda?
Z góry dziękuję wam za odpowiedzi.
ten link oglądałem zanim napisałem posta ale to nie odpowiedzi na moje pytania
Mój link zawiera odpowiedź na twoje pierwsze pytanie. forum.hack.pl rekomenduje narzędzia do szyfrowania dysku wymienione w paragrafie 2.
Jeśli chodzi o rzekome łamanie hasła, nie możemy się ustosunkować do treści artykułu bez jego przeczytania. Obecnie nie ma znanej metody łamania hasła do kontenera truecrypt. Metoda brute-force jest jednak dostępna.
Moderatorze dzięki za odp.- napisałeś że nie ma obecnie żadnej skutecznej metody na złamanie TrueCrypta - pocieszyłeś mnie :-)
Czyli jeśli mój dysk trafi w niepowołane rece największego magika komputerowego to mogę spać spokojnie wiedząc że nie odczyta moich tajnych plików z przepisami na kruche ciasteczka babuni?
Gdyby zastosować tradycyjne metody łamania szyfrów ile czasu zajełoby w TrueCrypcie złamanie hasła?
Jaka minimalna długość hasła zapewnia spokojny sen?
Artykuły o których wcześniej wspomniałem mówiące o złamaniu TrueCrypta są następujące:
"niebezpiecznik . pl"
"BitLocker oraz TrueCrypt to programy służące do szyfrowania dysku. BitLocker jest dostępny w Windows Vista, Windows 7 i Windows Server 2008. TrueCrypt działa na Windows, Linuksie i Mac OS X. Natomiast Passware Kit Forensic to jeden z programów, który potrafi “odzyskać” klucze do zaszyfrowanej BitLockerem partycji.
Dziś w sieci pojawiła się informacja o programie Passware Kit Forensic, który odzyskuje klucze używane przez BitLockera z pliku z obrazem pamięci RAM badanego komputera. Oprogramowanie jest drogie (750 dolarów) i dostępne w wersji na pendrive’a, która pozwala odzyskać klucze bez wprowadzania żadnych zmian do badanego komputera.
Warto zauważyć, że Passware Kit Forensic tak naprawdę implementuje stary, bo zaprezentowany ponad rok temu przez studentów z Princeton atak typu Cold Boot, który można przeprowadzić znacznie tańszym kosztem ;-)
Ataki Cold Boot – jak to działa?
Po wyłączeniu komputera, dane w pamięci RAM nie znikają natychmiastowo (jak niektórzy uważają)
Ulotność pamięci można dodatkowo spowolnić, obniżając temperaturę kości pamięci (np. przy wykorzystaniu spray’u ze sprężonym powietrzem, odwróconej do góry nogami).
Inną metodą ataku na szyfrowane dyski (za pomocą BitLockera, TrueCrypta, PGP i podobnych) będzie nie “odzyskiwanie” a przechwytywanie hasła, które użytkownik musi wprowadzić przy starcie systemu.
Przykładem tego typu ataku jest Evil Maid autorstwa Joanny Rutkowskiej i Aleksa Tereshkina. Badacze udostępnili obraz pendrive’a, z którego należy zabootować komputer — prowadzi to do wprowadzenia keyloggera do TrueCryptowego bootloadera. Aby odczytać przechwycone hasło, należy jeszcze raz zabootować komputer za pomocą Evil Maid USB. Narzędzie w obecnej wersji umożliwia atak jedynie na TrueCrypta.
Jak zabezpieczyć się przed wyciekiem klucza?
Ochrona przed atakami ColdBoot polega na wyłączaniu, a nie usypianiu czy hibernacji komputera korzystającego z szyfrowania. Po kilku minutach od wyłączenia, atakującemu nie uda się odzyskać klucza.
Ochrona przed atakiem EvilMaid może być kilkustopniowa. Założenie hasła na BIOS oraz zmiana kolejności bootowania tak, aby komputer startował z dysku twardego, a nie USB i CD-ROM-u jest pierwszym krokiem, który spowolni działania “złośliwej pokojówki”. Drugim będzie (trudna do osiągnięcia) fizyczna ochrona komputera, w momencie gdy nie mamy go na oku. Trzecim, skorzystanie z Disk Hashera, którego zadaniem jest sprawdzenie, czy podczas naszej nieobecności, ktoś nie podrzucił nam czegoś do MBR-a."
A drugi z "Dobre programy"
"Chyba każdy miał kiedyś problem z zabezpieczonym archiwum RAR, bądź dokumentem, do którego pilnie potrzebował uzyskać dostęp. W takich sytuacjach pozostaje albo załamać ręce, albo... skorzystać z aplikacji odszyfrowującej dane. Passware Kit w wersji 10.1 jest w stanie wykonywać nawet ponad 2500 operacji na sekundę, a swoją nieprzeciętną wydajność zawdzięcza wykorzystaniu mocy obliczeniowej GPU.
Oprogramowanie Passware Inc, firmy specjalizującej się w odzyskiwaniu zaszyfrowanych danych, pozwala nie tylko rozgryźć hasła, którymi zabezpieczono dokumenty, ale także odczytać zawartość dysków zaszyfrowanych TrueCryptem oraz BitLockerem. Trudno się dziwić, że rozwiązania Passware są najpopularniejszymi wśród tych używanych przez ograny ścigania. Passware Kit 10.1 robi użytek z każdego rdzenia procesora i każdej karty graficznej w komputerze, na jakim został uruchomiony. Ponadto potrafi wykorzystywać akcelerator TACC, co zwiększa jego prędkość działania nawet 25-krotnie.
Program dostępny jest w pięciu wersjach. Najbardziej podstawowa umożliwia jedynie odzyskiwanie haseł do popularnych programów i formatów dokumentów (MS Word, Excel itp.) i kosztuje 49 dolarów, podczas gdy najdroższa jest prawdziwym kombajnem, który oferuje tak zaawansowane funkcje jak łamanie TrueCrypta czy BitLockera. Dobrze, że jego cena - 795 dolarów - leży poza zasięgiem statystycznego użytkownika. Inaczej nikt nie mógłby się czuć bezpieczny.
Wersję demonstracyjną Passware Kit Enterprise 10.1 można pobrać z naszego vortalu z działu PROGRAMY -> Narzędzia - Odzyskiwanie haseł. Posiada ona oczywiście sporo ograniczeń - odszyfrowuje hasła nie dłuższe niż trzy znaki, nie pokazuje pełnych kluczy szyfrujących BitLockera, natomiast woluminy TrueCrypt nie mogą być większe niż 64 megabajty. Ze strony producenta można też pobrać wersje demonstracyjne pozostałych, uboższych, ale za to tańszych edycji."
Jesli ktos mysli o Passware w sensie BitLocker'a i TrueCrypt'a (wyciagniecie klucza ze zrzutu RAM) to wywala kase w bloto - sa darmowe narzedzia do tego...
Prawda taka, ze tekst z niebezpiecznika jasno mowi co zrobic - nie uzywac trybu uspienia ani hibernacji, zmienic kolejnosc boot'owania i zalozyc haslo na BIOS (albo TPM od razu) i jest o wiele lepiej (choc zarobno BIOS jak i TPM da sie obejsc majac dostep do komputera a ten jest wymagany do ataku evil-maid), bo nawet majac dostep obejscie tego problemu zajmie wiecej czasu niz potrzeba aby RAM wygasl...
No... oczywiscie mozna zawsze miec drugiego identycznego laptopa, wyjac RAM z jednego, wsadzic do swojego, odpalic, zrobic zrzut i odlozyc RAM gdzie byl ale to juz wymgaga wiekszych zasobow i raczej przpadkowy ludek ktory chce ukrasc jakies dane tego nie wykona...
Nie jestem biegły w tych sposobach i profesjonalnych terminach, które uzyłeś. Czy móglbyś odpowiedzieć w skrócie czy to co tam opisano sprawdza się w rzeczywistości? Innymi słowy czy w ten sposób da się ominąć/złamać TrueCrypt?
Czy mógłbyś się też odnieść do pytań jakie zadałem na początku poprzedniego wpisu?
Z góry dzięki.
Mowiac najprosciej, jesli ktos jest w stanie zrobic zrzut RAM z dzialajacego albo dopiero co wylaczonego komputera to moze odzyskac klucze szyfrujace i nie potrzebuje do tego oprogramowania za prawie 800 dolarow. Dotyczy to wszystkich programow szyfrujacych dyski.
Co do tego ktory jest najlepszy to tak jak mowilem - HMG uznaje tylko PGP, wiele firm uzywa BitLocker'a albo TrueCrypt'a - kwestia wyboru. Pod Linuxem masz dm-crypt ktory tez swietnie dziala.
Jesli nie masz wymogow formalnych (np klient/firma z ktora pracujesz wymaga konkretnego rozwiazania) to bierz to co Ci najbardziej odpowiada. Jak masz duza siec z setkami userow i Active Directory to zobacz na BitLocker'a bo AD zalatwi mase zarzadzania centralnego - to jest cos czego TrueCrypt w ogole nie ma (wiec TrueCrypt nie skaluje sie dobrze w duzych implementacjach).
Tylko tyle - dobieraj narzedzie do potrzeb a nie naginaj potrzeby aby pasowaly do konkretnego narzedzia.
Dzięki za cierpliowść w wyjaśnianiu poszczególnych kwestii bo naprawdę jestem w tym zielony!
"Mowiac najprosciej, jesli ktos jest w stanie zrobic zrzut RAM z dzialajacego albo dopiero co wylaczonego komputera to moze odzyskac klucze szyfrujace i nie potrzebuje do tego oprogramowania za prawie 800 dolarow. Dotyczy to wszystkich programow szyfrujacych dyski."
Jak rozumiem klucze szyfrujące otworzą mu wrota do zaszyfrowanego pliku (bo bedzie znał już hasło) i bedzie mógł wejść do pliku który ukryłem, tak?
Czyli jednak jest sposób na złamanie TrueCrypta :-(
"Jesli nie masz wymogow formalnych (np klient/firma z ktora pracujesz wymaga konkretnego rozwiazania) to bierz to co Ci najbardziej odpowiada. Jak masz duza siec z setkami userow i Active Directory to zobacz na BitLocker'a bo AD zalatwi mase zarzadzania centralnego - to jest cos czego TrueCrypt w ogole nie ma (wiec TrueCrypt nie skaluje sie dobrze w duzych implementacjach)."
Nie mam żadnych wymogów to o co pytam dotyczy pojedyńczego komputera nie podłączonego do sieci.
Zapytam raz jeszcze:
Gdyby zastosować tradycyjne metody łamania szyfrów ile czasu zajełoby w TrueCrypcie złamanie np 10 literowego hasła?
Jaka minimalna długość hasła zapewnia spokojny sen tzn. odszyfrowanie zajełoby długi czas?
Witam, myślę że odpowiedz znajdziesz tutaj : http://www.lockdown.co.uk/?pg=combi&s=articles
Riche - krótko, zwięźle, i 200% na temat!
Dzięki wielkie! bardzo mi pomogłeś :-)
Jesli ktos ma mozliwosc wyciagniecia danych z RAM Twojego kompa gdy ten dziala, to klucze szyfrujace (nie myl tego z haslem ktore wprowadzasz aby odblokowac TrueCrypt'a) dadza mu mozliwosc zdeszyfrowania dysku nawet gdy wylaczysz komputer. Pamietaj ze w trakcie pracy komputera te klucze musza byc w RAM aby mozna bylo dostac sie do dysku - tego nie przeskoczysz w zaden sposob, ani w TC ani w zadnym innym programie szyfrujacym dyski.Cytat:
Napisał brtk
Zapytam raz jeszcze: po jakim alfabecie sie poruszamy?Cytat:
Napisał brtk
10 znakowe haslo ok ale jakie te znaki - numeryczne, alfanumeryczne, czy rozrozniamy duze i male znaki, itd. richie podal powyzej swietna stronke - byc moze to da Ci jakis poglad...
Kilka lat temu, Peter Kleissner napisał bootkita, który umożliwiał nieautoryzowany dostęp do danych na zaszyfrowanych dyskach TrueCrypta.Cytat:
Czyli jeśli mój dysk trafi w niepowołane rece największego magika komputerowego to mogę spać spokojnie wiedząc że nie odczyta moich tajnych plików z przepisami na kruche ciasteczka babuni?
Oczywiście zaraz po zaprezentowaniu bootkita, TrueCrypt został odpowiednio spatchowany.
Nie zmienia to faktu, że jezeli ktoś będzie znał się na rzeczy to i TrueCrypta złamie.
Pozdrawiam.
No szkoda... Wiązałem wielkie nadzieje z TrueCryptem i podnymi programami a okazuje się że można je złamać :-/
Zle na to patrzysz...
Z perspektywy zawodowego doswiadczenia - kto jest Twoim przeciwnikiem? Przed kim chcesz ukryc dane? Jesli to przypadkowe osoby ktore np moga ukrasc laptopa, to TC daje Ci wiecej niz potrzebujesz.
Jesli mowisz o szpiegostwie przemyslowym to konkurencja nie bedzie sie bawic w lamanie hasel - podesle Ci laske ktora zrobi cie w bialych rekawiczkach i zwyczajnie wyciagnie z Ciebie haslo albo uzyska dostep do komputera gdy ten bedzie odblokowany (wlaczony).
Jesli chcesz ukryc cos przed organami scigania to TC powinien w zupelnosci wystarczyc choc jak odwalisz jakis powazny numer to dadza rade (wszystko mozna ale nie wszystko sie oplaca).
Jesli martwisz sie o sluzby specjalne... to masz wiekszy problem niz szyfrownaie dysku :-)
TQM dzieki za odpowiedz. Bardzo dobrze to wszystko ująłeś i podsumowałeś :-)
Mam jeszcze pytanko odnośnie TrueCrypta.
Tworzę wolumin zewnętrzny 2Gb i ukryty 1Gb to po otwarciu woluminu zewnętrznego widać że jest zajęte już 1Gb - czyli owy "ukryty" tak naprawdę nie jest ukryty. Da sie go jakoś "schować"?
Doczytaj dokumentacje!
Jesli uzywasz ukretego kontenera to nie wolno Ci modyfikowac zewnetrznego bo mozesz nadpisac ten ukryty.
"Ukryty Wolumen TrueCrypt
Czasem może wystąpić sytuacja, w której ktoś zmusza do ujawnienia hasła do zaszyfrowanego wolumenu. Istnieje wiele sytuacji, gdy nie można odmówić ujawnienia hasła (np. w sytuacji zagrożenia życia lub zdrowia). Użycie tzw, wolumenów ukrytych pozwala na wyjście z opresi bez ujawnienia właściwego hasła"
Nie rozumiem? Jeśl ktoś mnie zmusi do podania hasła to według powyższej informacji mogę podać hasło do woluminu zewnętrzengo ale przecież po otworzeniu owego woluminu od razu widać że coś jest ukryte (bo przecież jest zajęte miejsce) i bede musiał podać hasło do woluminu wewnętrznego - ukrytego.
Wytłumaczcie mi to proszę.
Hint: jestes pewien ze TC pokazuje ze miejsce jest zajete? :-D
Gdyby pokazywal to by nie bylo zastrzezenia ze zapis w zewnetrznym wolumenie moze zniszczyc wewnetrzny...
Po wpisaniu hasła do woluminu zewnętrznego (np. pojemności 2Gb) widać że jest 1 Gb jest zajęty (tyle ma ukryty utworzony wolumin).
Więc dalej nie rozumiem...
No to nie wiem...
Czy sprawdzales co na ten temat mowi dokumentajca? Zaloze sie ze tam cos na ten temat bedzie.
Dla użytkowników linuksa, o ile nie znają, polecam niewielki program secure-delete, znajdujący się w repozytoriach Debiana, Ubuntu podejrzewam, że i w innych.
Paczka zawiera cztery programy służące do niszczenia treści, których nie chcemy ujawnić.
I tak:
srm -do bezpowrotnego kasowanie plików, wręcz całych katalogów przez nadpisywanie w wybrany sposób (opis srm --h).
sfill -nadpisywanie wolnych miejsc na dysku.
sswap -do czyszczenia swapu.
sdmem -właśnie do czyszczenia, czy raczej zamazywania pamięci RAM, ten problem pojawił się w toku dyskusji.
Trudno mi przekonać się do możliwości odczytania pamięci RAM po odcięciu zasilania blaszaka i rozładowaniu kondensatorów ale po kontakcie z bankiem za pomocą laptopa warto skorzystać z sdmem. Proces zapisywania zerami 3G trwa parę minut.
Należy zastanowić się jeszcze nad kluczowymi danymi, które mogą znaleźć się we fragmentach dysku uznanych przez system za uszkodzone i wyłączonych z używania.
Kiedyś widziałem w sieci programy do przeglądania owych, ale znikły. Gdyby koś miał jakieś informacje to proszę o linki.
W Windowsie srm i sfill z powodzeniem zastąpi Odkurzacz albo CCleaner. Nie pamiętam, który z nich.
Pozdrawiam
@sj65 poszukaj nieco o computer forensics - na pewno Cie zainteresuje.
Nie widze sensu czyszczenia RAM po logowaniu do banku, bo to ze wyczyscisz RAM nic nie da - jesli cos bedzie zapisane to i tak masz cache przegladarek, pliki tymczasowe, rejestr (w windowsach) itp itd. Najlepsze rozwiazanie to szyfrowanie calego dysku, wylaczenie hibernacji i uspienia, komputer w ktorym mozna ustawic w BIOS aby zerowalo RAM w momencie wlaczenia zasilania - sa takie BIOSy, to niweczy doszczetnie proby ataku cold-boot :)
Oczywiście masz rację.
Najbezpieczniej to mieć małą kwotę na koncie do którego logujemy się.
W przypadku linuksa warto mieć konto zaszyfrowane, o ile dysk nie jest zaszyfrowany, dobrze z /boot na drugim.
Można temp ustawić w ramie i nie używać przeglądarki do czegokolwiek innego niż logowanie do banku, a bez problemu firefoksa można zmusić do trzymania wszystkiego w ramie.
Sprawy ulotne pamięci można zapisać w pliku i na wszelki wypadek przechowywać w postaci pliku .gpg z zastosowaniem najmocniejszych obecnie kluczy.
Nawet jak po zamknięciu konta ktoś coś zobaczy to po wymazaniu pamięci i wolnych obszarów na dysku nic mu to nie da. Można także po kilku logowaniach wykasować katalog ~/.mozlilla i rozpakować z jakiejś kopii.
Po wylogowaniu, zwolnienie pamięci i wyzerowanie ramu oraz nadpisanie wolnych obszarów partycji zapewni dużą duży poziom bezpieczeństwa.
Tam mi się wydaje.
Pozdrawiam
1. Rozwiazanie niewykonalne dla zwyklego zjadacza chleba
2. Rozwiazanie bardzo niewygodne nawet dla zaprawionych w walce
3. Rozwiazanie podatne na bledy czlowieka (pominiecie ktoregos kroku)
... pomijam zdanie o trzymaniu danych z RAM w kontenerku GPG bo to nie ma najmniejszego sensu.
Proste i skuteczne:
Robisz szyfrowanie calego dysku, nie uzywasz usypiania ani hibernacji, wylaczasz kompa i pilnujesz aby go ktos nie zwinal gdy ten jest wlaczony lub zaraz po wylaczeniu.
Kryptografia zapewnia bezpieczenstwo w stanie spoczynku, w trakcie pracy systemu user musi zadbac o bezpieczenstwo.
Copyright © 2006-2024 - HACK.pl. Wszelkie prawa zastrzeżone.