Zitat von raven

Ich brauche also erst recht wieder ein vom PC getrenntes Medium, welches den Bootloader mit einem im TPM Chip gespeicherten Hash vergleicht und ihn dann startet. Das kann ich mir aber sparen, indem ich gleich den Bootloader auf das externe Medium packe. Ob ich dann die Schlüssel für die Encryption im TPM oder auf einem Token speichere, ist Nebensache.

Wenn ich aber an die Daten kommen will, dann manipuliere den unverschlüsselten Bootloader im Laptop heimlich (dazu musst der nur ein paar Minuten unbeaufsichtigt rumliegen), der zeichnet die Zugangsdaten auf und dann stehle ich das Laptop und komme auch an die Daten.

Hi,
das erste ist soweit einsichtig, wobei ich nur anmerken möchte, dass z. B.eine staatliche Behörde natürlich sowohl an Notebook wie Token kommen kann. Dann schützt mich nur die Passphrase (wenn ich denn was zu verbergen habe ).
Ich frage mich allerdings schon, ob ein paar Minuten mit einem Notebook ausreichen, um den MBR zu manipulieren, wenn Booten von externen Medien im BIOS ausgeschaltet ist, das BIOS-Masterpasswort und das Festplattenpasswort gesetzt sind. Verhindert nicht gerade das Festplattenpasswort die Verwendung der HDD in einem anderen PC?

MyThinkTank

OT: Heisst Du Kai? /OT

Das geht unter Umständen viel einfacher.

Wie war das mit dem Autor des Sasserwurms (oder war es ein anderer, egal) ?

Dessen Verschlüsselung wussten die Ermittlungsbehörden innerhalb von Minuten, sie haben ihn ganz einfach ordentlich unter Druck gesetzt.

Ich wollte es nur mal anmerken.


Domino

Zitat von Domino

Dessen Verschlüsselung wussten die Ermittlungsbehörden innerhalb von Minuten, sie haben ihn ganz einfach ordentlich unter Druck gesetzt.

Wenn die Schuld ohnehin schon bewiesen ist, kann man natürlich als Ermittler Druck ausüben.

Wenn man es heimlich machen will oder erst Beweise braucht, kann man freilich nicht fragen bzw. der User hat das Passwort aufgrund der Aufregung plötzlich "vergessen". Ein Verdächtiger ist nicht verpflichtet bei der Suche nach Beweisen gegen ihn zu helfen. Zwar kann ich die Herausgabe von Informationen per Beschluss erzwingen aber wenn man das Passwort "vergessen" hat hilft das auch nichts.

Zitat von MyThinkTank

Hi,
das erste ist soweit einsichtig, wobei ich nur anmerken möchte, dass z. B.eine staatliche Behörde natürlich sowohl an Notebook wie Token kommen kann.

Sicher, aber es macht die Sache etwas komplizierter, wenn man das Notebook unbemerkt entwenden und dann wieder zurück bringen muss, ohne das es auffällt. Ohne Verschlüsselung kann ich es freilich sofort wegtragen.

Zitat von MyThinkTank

Ich frage mich allerdings schon, ob ein paar Minuten mit einem Notebook ausreichen, um den MBR zu manipulieren, wenn Booten von externen Medien im BIOS ausgeschaltet ist, das BIOS-Masterpasswort und das Festplattenpasswort gesetzt sind. Verhindert nicht gerade das Festplattenpasswort die Verwendung der HDD in einem anderen PC?

Interessante Argumente, diese Vorkehrungen machen es natürlich sehr schwierig. Aber der Reihe nach.

Bezüglich der nötigen Zeit ohne die genannten Vorkehrungen ist es recht realisitisch, wenn gängige Produkte eingesetzt werden. Deren Aufbau und Aussehen ist ja bekannt.

Ein Biospasswort gepaart mit deaktiviertem externen Booten alleine macht die Sache nicht schwieriger. Wie du richtig bemerkt hast, kann ich sie einfach rausziehen und an einen anderen PC/Laptop anschließen.

Wenn der User sowohl für Bios als auch für die Festplatte das gleiche Passwort verwendet, dann besteht noch die Möglichkeit das Biospasswort über Tools auszulesen (ist bei manchen Bios Implementierungen möglich), das deaktivierte, externe Booten kann ich durch einsetzen einer anderen Platte mit den Tools drauf umgehen.

Wird jedoch ein anderes Passwort für die Festplatte verwendet, dann fällt mir keine Möglichkeit ein dies zu umgehen.

Das gilt freilich nur bei sicherer Implementierung, wenn es möglich ist das Festplattenpasswort im Bios zu ändern ohne das alte zu wissen, dann kann man es mit der Methode oben im Bios ändern. Man hat dann nur ein Problem: Das alte Passwort ist nicht bekannt, der User merkt also sofort, dass etwas nicht stimmt. Da "helfen" dann nur mehr Fehler in der Implementierung, die das Auslesen des Plattenpassworts ermöglichen.

Es erhöht aber natürlich die nötige Zeit und wenn jemand so einen Aufwand treibt um die Daten am Laptop zu schützen, dann lässt er das Teil sicher nicht lange rumliegen. Bei einem Stand-PC sieht die Sache freilich wieder anders aus.

Zitat von MyThinkTank

OT: Heisst Du Kai? /OT

Nein, wer ist das?

Zitat von raven

Wird jedoch ein anderes Passwort für die Festplatte verwendet, dann fällt mir keine Möglichkeit ein dies zu umgehen.

Mir auch nicht, wenn der Notebookbesitzer das Passwort (bei Vollverschlüsselung) nicht herausrückt. Selbst wenn eine Datenrettungsfirma die HDD aufmacht und den Inhalt spiegelt und auf eine neue (baugleiche) HDD aufbringt, kann diese imho nicht spurlos in ein Notebook verbracht werden - in der Hoffnung, dann - durch den manipulierten MBR - die Passphrase abzufangen.
(btw: Wer so hochsensible Daten hat, benutzt ohnehin speziell versiegelte Notebooks, die man "unzerstörerisch" nicht öffnen kann.)

Das gilt freilich nur bei sicherer Implementierung,

Tja, wer bewacht die Wächter?

Nein, wer ist das?

Hätte ich im Zweifelsfall auch geantwortet. Vergiß es einfach!

Gruß!
MyThinkTank

Zitat von MyThinkTank

Hi,
OT: Heisst Du Kai? /OT

Hatte ich mich auch gefragt...

raven: Google mal nach "Anleitung GnuPG"

Gruß
Yopie

Zitat von Yopie

raven: Google mal nach "Anleitung GnuPG"

Ok, jetzt verstehe ich es. Hab aber mit dem nichts zu tun.