PHPFusion-SupportClub - News: Verschlüsselung

COMMUNITY
- News
- Clubforum
- Artikel
- Gästebuch
- Link Us
- FAQ
- Suche
- Banner Buchung
SUPPORTCLUB
- Das Team
- International Support
KONTAKT
- Kontakt
- Impressum

Datum Zeit

Shoutbox

Gästen ist das Schreiben von Mitteilungen nicht erlaubt.

Jackpot

21.05.2012 00:01

Sehr geehrte Mitglieder, absofort gibt es wieder Lose in unseren Lottosystem! Der neue Jackpot liegt bei 500 Score. Alle Angaben ohne Gewähr.

Gr@n@dE

19.05.2012 12:25

Der Cronjob hat sich leider deaktiviert, ab Montag startet dann eine neue Ziehung.

emblinux

16.05.2012 19:12

Da scheint es ein Problem mit dem Cronjob zu geben. Muss ich auch erst mal nachhaken.

VIP-phiL

Verwarnstatus:

16.05.2012 16:38

Heyho, derzeit gibt es keine Lotto Ziehungen, darf man fragen aus welchen Gründen? Lg. phil

valhalla

Verwarnstatus:

15.05.2012 13:38

Shoutbox Archiv

Verschlüsselung

Versteckte Container durch neuen Angriff verwundbar

Viele Festplatten-Verschlüsselungsprogramme wie beispielsweise das sehr populäre TrueCrypt bieten die Möglichkeit an, sogenannte versteckte Container zu erstellen, die bei einer Untersuchung der Festplatte nicht auffindbar sein sollen. Das funktioniert offenbar nicht so zuverlässig, wie es sich die Benutzer wünschen, wenn man den neuesten Untersuchungen eines deutschen Wissenschaftlers glauben darf.

Beim Erstellen eines versteckten Containers wird zunächst ein äußerer, sichtbarer Container angelegt. Dieser wird mit Zufallsdaten komplett gefüllt, so dass immer der gesamte Speicherplatz belegt ist. Innerhalb dieser Zufallsdaten kann dann der innere, versteckte Container verborgen werden, ohne dass seine Existenz erkennbar oder nachweisbar wäre. Zugriff darauf bekommt nur, wer das zweite, zum äußeren Container unterschiedliche Passwort kennt. So zumindest sollte es funktionieren - ganz so einfach ist es aber offenbar nicht. Ein neuartiger Angriff macht derartige Container verwundbar.

IT-Sicherheitsforscher Bernd Roellgen von der Firma PMC Ciphers konnte versteckte Container in alten, verschlüsselten Backups nachweisen. Durch Vergleich mehrerer alter Backups gelang es Roellgen, Informationen zu extrahieren, die auf das Vorhandensein eines versteckten Containers nachweisen. Seine Methode funktioniert bei allen Programmen, die symmetrische Verschlüsselung und immer denselben Key benutzen. Das umfasst die Mehrheit der gebräuchlichen Verschlüsselungsprogramme.

Der neue Angriff könnte möglicherweise weitreichende Folgen auch juristischer Natur haben. Versteckte Container werden beispielsweise oft von Personen benutzt, die im Falle einer polizeilichen Durchsuchung vorgeben wollen, zu kooperieren, und dazu den Key des äußeren Containers herausgeben. Das ist insbesondere in Ländern relevant, wo es ernsthafte Konsequenzen haben kann, eine Kooperation in einer solchen Situation zu verweigern. So hat beispielsweise England mit dem RIPA-Gesetz die Regelung eingeführt, dass man für die Weigerung, seine Passwörter an die Polizei herauszugeben, bis zu fünf Jahre in Haft kommen kann.

Quelle: The Register

Kommentare

Dieser Beitrag wurde noch nicht kommentiert.

Kommentar hinzufügen

Nur Mitgliedern ist das Kommentieren gestattet.

Bewertungen

Nur Mitglieder können Bewertungen abgeben.

Bitte einloggen oder registrieren.

Keine Bewertungen abgegeben.

Noch kein Mitglied?
Registriere dich jetzt.

Passwort vergessen?
Jetzt ein neues Passwort zuschicken lassen.

Wer ist Online