Wie man Festplattenverschlüsselungen knackt…

VonAntwort von hirnstroem 23.02.08 12:38 Uhr23. Februar 2008 12:38 UhrSamstag, 23. Februar 2008 um 12:38 Uhr23.02.08 um 12:38 UhrSamstag, 23. Februar 2008 um 12:38 Uhr

‘loha Folks,

untenstehender Verweis führt zu einer Seite, auf welcher erklärt wird, wie Festplattenverschlüsselungen umgangen werden können:

http://citp.princeton.edu/memory/

Im Grunde geht es darum, dass nach dem Herunterfahren des Betriebssystems respektive dem Ausloggen eines Benutzers, der durch die Passworteingabe generierte Schlüssel zum Entschlüsseln der Daten auf der Festplatte, nicht überschrieben wird und in beiden Fällen ausgelesen werden kann. Durch Restspannungen, welche nach dem Herunterfahren für ein Paar Sekunden bis hin zu einer Minute erhalten bleiben, kann ein Abbild des Speichers (RAM) erstellt werden, wobei die Daten scheinbar recht gut erhalten bleiben. Kühlt man nun den Speicher mittels Druckluft oder so auf aktrische Temperaturen, schreitet der “Datenzerfall” im flüchtigen Speicher langsamer voran und dieser Zeitgewinn, lässt ein gemütliches auslesen der Daten zu. Hat man erst einmal den Schlüssel, sind die Daten auf der Festplatte nicht mehr weit. Wie Wahrscheinlich nun das Szenario ist, dass es irgendjemandem passiert, dass irgendeine kontrollierende Gewalt, auf beschriebenem Wege an die verschlüsselten Daten auf einer Festplatte gelangt, sei mal dahingestellt :-P

(Bearbeitet am 23. Februar 2008 um 13:40 Uhr von hirnstroem)