🚀 go-pugleaf

"klopsik" <bongo7@op.pl> writes:

> Niedawno dowiedziałem się, z tego działu zresztą, że hasło pod Windows jest
> słabym zabezpieczeniem. 
> Hasło ustawiane w Biosie również łatwo jest obejść.
>
> Jakich więc narzędzi użyć, aby uniemożliwić niepowołanym osobom dostęp do
> systemu i danych gdy osoby te mają fizyczny dostęp do maszyny? Lub sprawić, że
> dostanie się zajmie kilka dni (już to by mi wystarczyło). Jakie są wady i zalety
> takich rozwiązań?

Jest jedna glowna wada, takie rozwiazanie nie istnieje.

Gdyby okazalo sie ze te osoby moga miec dostep do maszyny, ale zawsze
pozostawia slady (tylko nie jakis "intrusion detection" w obudowie), to
wtedy czesciowo ten problem rozwiazuje szyfrowanie.
-- 
Krzysztof Halasa

2009-10-03 17:41, klopsik napisał(a):
> Lub sprawić, że
> dostanie się zajmie kilka dni (już to by mi wystarczyło). Jakie są wady i zalety
> takich rozwiązań?

szyfrowanie partycji (np. darmowy TrueCrypt, z płatnych to kiedyś miałem 
do czynienia z Pointsec, ale to było z 8 lat temu)

Zalety:
wszystko co jest na dysku jest szyfrowane. Stopień bezpieczeństwa zależy 
od algorytmu i hasła

Wady:
Zmniejszenie prędkości odczytu/zapisu na dysk
W przypadku problemów z dyskiem konieczny dysk startowy do odzyskania 
danych.
Jak zapomnisz hasła, to zapomnij o danych ;)

-- 
CZAK

Chuck wrote:

> szyfrowanie partycji (np. darmowy TrueCrypt, z płatnych to kiedyś miałem 
> do czynienia z Pointsec, ale to było z 8 lat temu)
> 
> Zalety:
> wszystko co jest na dysku jest szyfrowane. Stopień bezpieczeństwa zależy 
> od algorytmu i hasła

z tym "wszystko" to przesadziles, przynajmiej w przypadku truecrypta,
bo niezaszyfrowany pozostaje mbr

w przypadku kiedy do maszyny jest dostep fizyczny koniecznie trzebaby
zabezpieczyc sie przed umieszczeniem bootkita w mbr

On 2009-10-04, MarcinF <marfi@interia.pl> wrote:
> Chuck wrote:
>
>> szyfrowanie partycji (np. darmowy TrueCrypt, z płatnych to kiedyś miałem 
>> do czynienia z Pointsec, ale to było z 8 lat temu)
>> 
>> Zalety:
>> wszystko co jest na dysku jest szyfrowane. Stopień bezpieczeństwa zależy 
>> od algorytmu i hasła
>
> z tym "wszystko" to przesadziles, przynajmiej w przypadku truecrypta,
> bo niezaszyfrowany pozostaje mbr
>
> w przypadku kiedy do maszyny jest dostep fizyczny koniecznie trzebaby
> zabezpieczyc sie przed umieszczeniem bootkita w mbr

Jak ma się fizyczny dostęp do komputera, to ogólnie dużo można. W
szczególności można podłożyć sprzętowy keylogger (taki na PS/2 lub USB
pomiędzy kompem a klawiaturą) i niezależnie jak dobry będziesz miał
program do szyfrowania itp - hasełko i tak wycieknie. Przed tym się
jeszcze można bronić używając nie hasła, tylko karty kryptograficznej (z
niej nie ma możliwości wyciągnięcia klucza prywatnego), ale nie
rozwiązuje to wszystkich problemów.
Najlepiej mimo wszystko ograniczyć dostęp fizyczny, a dopiero potem się
martwić o resztę.

-- 
Pozdrawiam,
Marek Marczykowski          |   gg:2873965      | RLU #390519
marmarek at staszic waw pl  | xmpp:marmarek at staszic waw pl

Marek Marczykowski pisze:

> Jak ma się fizyczny dostęp do komputera, to ogólnie dużo można. W
> szczególności można podłożyć sprzętowy keylogger (taki na PS/2 lub USB
> pomiędzy kompem a klawiaturą) i niezależnie jak dobry będziesz miał
> program do szyfrowania itp - hasełko i tak wycieknie......

Truecrypt umożliwia użycie zewnętrznego pliku jako klucza.
Wtedy po mimo użycia keyloggera nie będzie można dostać
się do danych na dysku.

Slawek pisze:
> Marek Marczykowski pisze:
> 
>> Jak ma się fizyczny dostęp do komputera, to ogólnie dużo można. W
>> szczególności można podłożyć sprzętowy keylogger (taki na PS/2 lub USB
>> pomiędzy kompem a klawiaturą) i niezależnie jak dobry będziesz miał
>> program do szyfrowania itp - hasełko i tak wycieknie......
> 
> Truecrypt umożliwia użycie zewnętrznego pliku jako klucza.
> Wtedy po mimo użycia keyloggera nie będzie można dostać
> się do danych na dysku.
Podmiana bootloadera na taki zapisujący klucz?
Bardziej hardcore: logowanie transmisji usb<->host lub cd-rom<->host? 
(Wykonanie takiej zabawki dla średniosprawnego elektronika to jakieś 3 
dni roboty i ~80zł.)

Jak komuś zależy to mając fizyczny dostęp w końcu sobie poradzi.

-- 
Pozdrawiam
Michoo

On 13 Paź, 08:22, Slawek <orys...@wp.pl> wrote:
> Marek Marczykowski pisze:
>
> > Jak ma się fizyczny dostęp do komputera, to ogólnie dużo można. W
> > szczególności można podłożyć sprzętowy keylogger (taki na PS/2 lub USB
> > pomiędzy kompem a klawiaturą) i niezależnie jak dobry będziesz miał
> > program do szyfrowania itp - hasełko i tak wycieknie......
>
> Truecrypt umożliwia użycie zewnętrznego pliku jako klucza.
> Wtedy po mimo użycia keyloggera nie będzie można dostać
> się do danych na dysku.

dane na dysku to jedno,
a hasla ktore wstukujesz na klawiaturze to drugie

Kamil