siksi kannattaakin biosiin laittaa boottia varten salasana. senkin jälkeen rootkit on mahdollista asentaa, mutta se vaatii biosin salasanan resetointia ja samaksihan sitä ei enää saa joten uhri näkee että jotain on tapahtunut.
siksi kannattaakin biosiin laittaa boottia varten salasana. senkin jälkeen rootkit on mahdollista asentaa, mutta se vaatii biosin salasanan resetointia ja samaksihan sitä ei enää saa joten uhri näkee että jotain on tapahtunut.
Minun läppärissäni on levy salattu. Sinne on vaikea asentaa mitään.
0Äänestä
bbblbvhhuklnn
dAfW kirjoitti:
Minun läppärissäni on levy salattu. Sinne on vaikea asentaa mitään.
Ei de se estä rootkitin asennusta. Sen voi asentaa salaamattomaan osioon. Mbr kutsuu /boot-osiolla majailevaa rootkitiä joka lataa itsensä ja jatkaa käynnistämistä normaalisti. Ainoa keino on estää koneen käynnistys esim tuolla biosin salasanalla. Salaus siis ei missään nimessä yksin riitä. Kun aina käynnistysosio jää kuitenkin salaamattomaksi.
0Äänestä
dAfW
bbblbvhhuklnn kirjoitti:
Ei de se estä rootkitin asennusta. Sen voi asentaa salaamattomaan osioon. Mbr kutsuu /boot-osiolla majailevaa rootkitiä joka lataa itsensä ja jatkaa käynnistämistä normaalisti. Ainoa keino on estää koneen käynnistys esim tuolla biosin salasanalla. Salaus siis ei missään nimessä yksin riitä. Kun aina käynnistysosio jää kuitenkin salaamattomaksi.
/boot on muistikortilla. Ei kiintolevyllä.
0Äänestä
jbvknnbhkklllijhjjnm
dAfW kirjoitti:
/boot on muistikortilla. Ei kiintolevyllä.
Silloinkin esim salattua swap-osiota voi pienentää pari megaa ja tehdä uuden salaamattoman osion rootkitille. Rootkit voi sitten osion tehdä näkymättömäksi. Eli kyllä se ainoa idioottivarma keino on estää käynnistys rautatasolla. Bootin kuljetus muistikortilla perseessä ei riitä!
siksi kannattaakin biosiin laittaa boottia varten salasana. senkin jälkeen rootkit on mahdollista asentaa, mutta se vaatii biosin salasanan resetointia ja samaksihan sitä ei enää saa joten uhri näkee että jotain on tapahtunut.
Unohdit mainita, että kyseinen haittaohjelma toimii vain windowsissa ;)
0Äänestä
kkkhklmnvhlöö
jotain unohtui? kirjoitti:
Unohdit mainita, että kyseinen haittaohjelma toimii vain windowsissa ;)
Kyllä linuxille voi rootkitin koodata. Ainoa ero on siinä, että linuxille se pitää fyysisesti tiputtaa koneelle koska takaportteja ei ole, niin ei netin kautta onnistu.
0Äänestä
dAfW
jbvknnbhkklllijhjjnm kirjoitti:
Silloinkin esim salattua swap-osiota voi pienentää pari megaa ja tehdä uuden salaamattoman osion rootkitille. Rootkit voi sitten osion tehdä näkymättömäksi. Eli kyllä se ainoa idioottivarma keino on estää käynnistys rautatasolla. Bootin kuljetus muistikortilla perseessä ei riitä!
On salattu LVM ja myös swap siellä. Levyllä ei ole tyhjää tila.
TMP juttukaan ei ole täysin varma mikäli koneiston saa auki.
0Äänestä
dAfW
jbvknnbhkklllijhjjnm kirjoitti:
Silloinkin esim salattua swap-osiota voi pienentää pari megaa ja tehdä uuden salaamattoman osion rootkitille. Rootkit voi sitten osion tehdä näkymättömäksi. Eli kyllä se ainoa idioottivarma keino on estää käynnistys rautatasolla. Bootin kuljetus muistikortilla perseessä ei riitä!
/boot on kortilla siksi että sen takavarikoinnin huomaa. Läppäri voi olla matkatavaroiden seassa.
0Äänestä
bbjhhlmnvhlömvvh
dAfW kirjoitti:
On salattu LVM ja myös swap siellä. Levyllä ei ole tyhjää tila.
TMP juttukaan ei ole täysin varma mikäli koneiston saa auki.
Et tainnut oikein ymmärtää. 1) salattua swapiä voidaan pienentää ilman salasanaa live-tikulta 2) tehdään uusi osio rootkitille 3) rootkit piilottaa osionsa ja feikkaa käyttöjärjestelmälle swapin koon, eli et huomaa sen muuttuneen Sillä ei ole mitään merkitystä asian kannalta, että säilytät bootia hivakassa. Ainoa turva on se, että estät koneen käynnistyksen biosin salasanalla. Jos koneen saa käyntiin, em keinoin sinne rootkit saadaan myös asennettua. Biosin salasanastakin huolimatta levyä voi käpistellä fyysisesti irrotettuna, mutta se nyt vie enemmän aikaa kuin normaali "tullitarkastus".
Et tainnut oikein ymmärtää. 1) salattua swapiä voidaan pienentää ilman salasanaa live-tikulta 2) tehdään uusi osio rootkitille 3) rootkit piilottaa osionsa ja feikkaa käyttöjärjestelmälle swapin koon, eli et huomaa sen muuttuneen Sillä ei ole mitään merkitystä asian kannalta, että säilytät bootia hivakassa. Ainoa turva on se, että estät koneen käynnistyksen biosin salasanalla. Jos koneen saa käyntiin, em keinoin sinne rootkit saadaan myös asennettua. Biosin salasanastakin huolimatta levyä voi käpistellä fyysisesti irrotettuna, mutta se nyt vie enemmän aikaa kuin normaali "tullitarkastus".
Swap on salauksen sisällä LVM osiolla. Mikäli salattua osoita (täyttää koko levyn) pienentää niin LVM on sekaisin koska sitä ei voi manipuloida salauksen sisään.
Kun laite on käsissä niin biossia voi muuttaa asetuksia. Salasanat ei sitä estä. Koko BIOS koodi voidaan muuttaa. Voidaan myös asentaa erillisiä loggereita ta lähettimiä koneen sisään. Näiden ongelmana on massatuotannon puute. Läppäreitä on lukemattomia erilaisia ja jokaiseen täytyy räätälöidä omat ratkaisunsa.
/boot osion pitäminen ja seuraaminen kortilla tai tikulla on paljon helpompaa kuin koko koneen vahtiminen jatkuvasti. Tikulta boottaaminen on myös suhteellisen tehokas keino esimerkiksi "evil maid" tapaisten viritysten estoon..
0Äänestä
jjvhjlmnbvvkllmnbb
dAfW kirjoitti:
Pari asiaa.
Swap on salauksen sisällä LVM osiolla. Mikäli salattua osoita (täyttää koko levyn) pienentää niin LVM on sekaisin koska sitä ei voi manipuloida salauksen sisään.
Kun laite on käsissä niin biossia voi muuttaa asetuksia. Salasanat ei sitä estä. Koko BIOS koodi voidaan muuttaa. Voidaan myös asentaa erillisiä loggereita ta lähettimiä koneen sisään. Näiden ongelmana on massatuotannon puute. Läppäreitä on lukemattomia erilaisia ja jokaiseen täytyy räätälöidä omat ratkaisunsa.
/boot osion pitäminen ja seuraaminen kortilla tai tikulla on paljon helpompaa kuin koko koneen vahtiminen jatkuvasti. Tikulta boottaaminen on myös suhteellisen tehokas keino esimerkiksi "evil maid" tapaisten viritysten estoon..
Biosia voi kyllä käpistellä, mutta sitä sinun valitsemaasi yksilöllistä salasanaa ei enää samaksi saa "tullimiesten" taidoilla. Kun koodia ei kysytä tai se on muuttunut, tiedät heti että jotain on tehty. Tuon lisäksi blommaat ruuvit sinettiteipillä niin ei ilman huomiotasi ole voitu konetta käpistellä lainkaan.
siksi kannattaakin biosiin laittaa boottia varten salasana. senkin jälkeen rootkit on mahdollista asentaa, mutta se vaatii biosin salasanan resetointia ja samaksihan sitä ei enää saa joten uhri näkee että jotain on tapahtunut.
siksi kannattaakin biosiin laittaa boottia varten salasana. senkin jälkeen rootkit on mahdollista asentaa, mutta se vaatii biosin salasanan resetointia ja samaksihan sitä ei enää saa joten uhri näkee että jotain on tapahtunut. "
Läppäreistä en tiedä kaikista onko mahdollista edes resettää BIOS ilman salasanan tietämistä ... en ainakaan tiedä läppäriä jossa vois. Joku HP-läppäri oli ainakin tuos livenä ja siihen olisi pitänyt emo vaihtaa, kun joku oli laittanut salasanan BIOSin muokkaukseen. Pöytäkoneissa on yleensä helppoo nollata jos kuorta ei ole sulettu lukolla tai räpätty migillä saumaan tikkejä.. :D! Ehkä paras on kun kryptaa kiintolevyn ja siihen jotain 14-18 merkkiä tuplapitkä salasana, hieman vielä muuttelee sitä tuplaa, niin tullissa tulee hakkerilla hikiä pintaan, vaikka olis supertietokoneen voimat :).
siksi kannattaakin biosiin laittaa boottia varten salasana. senkin jälkeen rootkit on mahdollista asentaa, mutta se vaatii biosin salasanan resetointia ja samaksihan sitä ei enää saa joten uhri näkee että jotain on tapahtunut. "
Läppäreistä en tiedä kaikista onko mahdollista edes resettää BIOS ilman salasanan tietämistä ... en ainakaan tiedä läppäriä jossa vois. Joku HP-läppäri oli ainakin tuos livenä ja siihen olisi pitänyt emo vaihtaa, kun joku oli laittanut salasanan BIOSin muokkaukseen. Pöytäkoneissa on yleensä helppoo nollata jos kuorta ei ole sulettu lukolla tai räpätty migillä saumaan tikkejä.. :D! Ehkä paras on kun kryptaa kiintolevyn ja siihen jotain 14-18 merkkiä tuplapitkä salasana, hieman vielä muuttelee sitä tuplaa, niin tullissa tulee hakkerilla hikiä pintaan, vaikka olis supertietokoneen voimat :).
Tuossa taas yksi hyvä syy miksi koko levy pitää olla salattua eikä vain kotihakemisto tai suojeltavat tiedosto.
Hoopeen yritysläppäreissä on mietitty hieman tietoturvaakin. Mitään ei kuitenkaan oi suojata täydellisesti. Siksi manpulointi on tehtävä riittävän hitaaksi ja sen huomaaminen mahdolliseksi. Hyvä keino on liimata kotelo ja muistikammat lujalla liimalla kiinni. Toisaalta vakoilua on aina pidetty niin tärkeänä toimialana että se on saanut aina haluamansa resurssit.
Salasanaksi suositellaan usein vähintään 25 merkkiä. Tuolloin sen sisältämä satunnaisuus alkaa olla riittävä.
0Äänestä
mua vainotaan
dAfW kirjoitti:
Tuossa taas yksi hyvä syy miksi koko levy pitää olla salattua eikä vain kotihakemisto tai suojeltavat tiedosto.
Hoopeen yritysläppäreissä on mietitty hieman tietoturvaakin. Mitään ei kuitenkaan oi suojata täydellisesti. Siksi manpulointi on tehtävä riittävän hitaaksi ja sen huomaaminen mahdolliseksi. Hyvä keino on liimata kotelo ja muistikammat lujalla liimalla kiinni. Toisaalta vakoilua on aina pidetty niin tärkeänä toimialana että se on saanut aina haluamansa resurssit.
Salasanaksi suositellaan usein vähintään 25 merkkiä. Tuolloin sen sisältämä satunnaisuus alkaa olla riittävä.
Liimaa muistikampoihin?
5uyfuyuyfyukfu676554rgthb Sinä varmaan opit tuommosen pötkylän äkkiä ulkoa...
Taidat olla vähän vainoharhainen.
0Äänestä
dAfW
mua vainotaan kirjoitti:
Liimaa muistikampoihin?
5uyfuyuyfyukfu676554rgthb Sinä varmaan opit tuommosen pötkylän äkkiä ulkoa...
Taidat olla vähän vainoharhainen.
Kyllä. Muistikammat kiinni lujalla liimalla. Kun kone on käynnissä niin muistissa on salausavain. Kun kone sammutetaan niin tieto ei katoa välittömästi muistikammoista varsinkaan jos ne jäähdytetään. Näin kammat ehtii siirtää lukijaan ja muistin sisältö saadaan talteen. Liimauksen toivotaan hidastavan siirtoa niin paljon että tieto ehtii haihtua.
Salasanan sijaan pitää puhua salalauseesta. Sellaiseen on helpompi keksiä muistisääntöjä. Pitää vain käyttää sanoja, joita ei sanakirjasta löydy eikä lause ole looginen. Toisaalta on tiedossa etteivät poliisit "saaneet" auki muistitukkua, jossa salasana oli neljä merkkiä. Olisiko LUKS salaus lannistanut eikä yritettykään voimalla.
Kyseessä ei ole vainoharha vaan todellisuutta. Tiedän tapauksen, jossa kone oli poliisilla kaksi vuotta. Sitten piti palauttaa kun eivät saaneet auki.
0Äänestä
naseva ja kuiva
Minun läppäriä jos joku poliisi tai tullimies tulisi pyytämään nurkuen passia..
Sen jälkeen AINA järjestelmän uudelleen asennus.
Turvallisuus ennen kaikkea. Yksikään portti ei näy verkkoon, konetta ei voi pingata. Kovalevy kryptattuna AES 256-bit.
Siinä olis tullimiehelle pähkinää.
0Äänestä
------>>
Ole sitten huolestunut urakalla. Minä en.
0Äänestä
Druid Wiltman
Pentti Nelonen, mene juomaan sitä sinoaliasi...
0Äänestä
Linuxin rootkit
Paha rootkit on NTFS. Etsintään ja poistamiseen suosittelen Parted ohjelmaa ;)
0Äänestä
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 21
Vanhimmat
Miten aiot rootkitin koneeseeni asentaa?
"tullitarkastuksessa"
http://www.mtv3.fi/uutiset/it.shtml/saksan-skype-salakuuntelukohu-laajenee---vakoiluohjelma-asennettiin-lentokentan-tullissa/2011/10/1409066
siksi kannattaakin biosiin laittaa boottia varten salasana. senkin jälkeen rootkit on mahdollista asentaa, mutta se vaatii biosin salasanan resetointia ja samaksihan sitä ei enää saa joten uhri näkee että jotain on tapahtunut.
Minun läppärissäni on levy salattu. Sinne on vaikea asentaa mitään.
Ei de se estä rootkitin asennusta. Sen voi asentaa salaamattomaan osioon. Mbr kutsuu /boot-osiolla majailevaa rootkitiä joka lataa itsensä ja jatkaa käynnistämistä normaalisti.
Ainoa keino on estää koneen käynnistys esim tuolla biosin salasanalla. Salaus siis ei missään nimessä yksin riitä. Kun aina käynnistysosio jää kuitenkin salaamattomaksi.
/boot on muistikortilla. Ei kiintolevyllä.
Silloinkin esim salattua swap-osiota voi pienentää pari megaa ja tehdä uuden salaamattoman osion rootkitille. Rootkit voi sitten osion tehdä näkymättömäksi. Eli kyllä se ainoa idioottivarma keino on estää käynnistys rautatasolla. Bootin kuljetus muistikortilla perseessä ei riitä!
Unohdit mainita, että kyseinen haittaohjelma toimii vain windowsissa ;)
Kyllä linuxille voi rootkitin koodata. Ainoa ero on siinä, että linuxille se pitää fyysisesti tiputtaa koneelle koska takaportteja ei ole, niin ei netin kautta onnistu.
On salattu LVM ja myös swap siellä. Levyllä ei ole tyhjää tila.
TMP juttukaan ei ole täysin varma mikäli koneiston saa auki.
/boot on kortilla siksi että sen takavarikoinnin huomaa. Läppäri voi olla matkatavaroiden seassa.
Et tainnut oikein ymmärtää.
1) salattua swapiä voidaan pienentää ilman salasanaa live-tikulta
2) tehdään uusi osio rootkitille
3) rootkit piilottaa osionsa ja feikkaa käyttöjärjestelmälle swapin koon, eli et huomaa sen muuttuneen
Sillä ei ole mitään merkitystä asian kannalta, että säilytät bootia hivakassa.
Ainoa turva on se, että estät koneen käynnistyksen biosin salasanalla. Jos koneen saa käyntiin, em keinoin sinne rootkit saadaan myös asennettua.
Biosin salasanastakin huolimatta levyä voi käpistellä fyysisesti irrotettuna, mutta se nyt vie enemmän aikaa kuin normaali "tullitarkastus".
Perustietoa:
https://help.ubuntu.com/community/ResizeEncryptedPartitions
Pari asiaa.
Swap on salauksen sisällä LVM osiolla. Mikäli salattua osoita (täyttää koko levyn) pienentää niin LVM on sekaisin koska sitä ei voi manipuloida salauksen sisään.
Kun laite on käsissä niin biossia voi muuttaa asetuksia. Salasanat ei sitä estä. Koko BIOS koodi voidaan muuttaa. Voidaan myös asentaa erillisiä loggereita ta lähettimiä koneen sisään. Näiden ongelmana on massatuotannon puute. Läppäreitä on lukemattomia erilaisia ja jokaiseen täytyy räätälöidä omat ratkaisunsa.
/boot osion pitäminen ja seuraaminen kortilla tai tikulla on paljon helpompaa kuin koko koneen vahtiminen jatkuvasti. Tikulta boottaaminen on myös suhteellisen tehokas keino esimerkiksi "evil maid" tapaisten viritysten estoon..
Biosia voi kyllä käpistellä, mutta sitä sinun valitsemaasi yksilöllistä salasanaa ei enää samaksi saa "tullimiesten" taidoilla. Kun koodia ei kysytä tai se on muuttunut, tiedät heti että jotain on tehty.
Tuon lisäksi blommaat ruuvit sinettiteipillä niin ei ilman huomiotasi ole voitu konetta käpistellä lainkaan.
" "tullitarkastuksessa"
http://www.mtv3.fi/uutiset/it.shtml/saksan-skype-salakuuntelukohu-laajenee---vakoiluohjelma-asennettiin-lentokentan-tullissa/2011/10/1409066
siksi kannattaakin biosiin laittaa boottia varten salasana. senkin jälkeen rootkit on mahdollista asentaa, mutta se vaatii biosin salasanan resetointia ja samaksihan sitä ei enää saa joten uhri näkee että jotain on tapahtunut. "
Läppäreistä en tiedä kaikista onko mahdollista edes resettää BIOS ilman salasanan tietämistä ... en ainakaan tiedä läppäriä jossa vois. Joku HP-läppäri oli ainakin tuos livenä ja siihen olisi pitänyt emo vaihtaa, kun joku oli laittanut salasanan BIOSin muokkaukseen. Pöytäkoneissa on yleensä helppoo nollata jos kuorta ei ole sulettu lukolla tai räpätty migillä saumaan tikkejä.. :D!
Ehkä paras on kun kryptaa kiintolevyn ja siihen jotain 14-18 merkkiä tuplapitkä salasana, hieman vielä muuttelee sitä tuplaa, niin tullissa tulee hakkerilla hikiä pintaan, vaikka olis supertietokoneen voimat :).
Tuossa taas yksi hyvä syy miksi koko levy pitää olla salattua eikä vain kotihakemisto tai suojeltavat tiedosto.
Hoopeen yritysläppäreissä on mietitty hieman tietoturvaakin. Mitään ei kuitenkaan oi suojata täydellisesti. Siksi manpulointi on tehtävä riittävän hitaaksi ja sen huomaaminen mahdolliseksi. Hyvä keino on liimata kotelo ja muistikammat lujalla liimalla kiinni. Toisaalta vakoilua on aina pidetty niin tärkeänä toimialana että se on saanut aina haluamansa resurssit.
Salasanaksi suositellaan usein vähintään 25 merkkiä. Tuolloin sen sisältämä satunnaisuus alkaa olla riittävä.
Liimaa muistikampoihin?
5uyfuyuyfyukfu676554rgthb
Sinä varmaan opit tuommosen pötkylän äkkiä ulkoa...
Taidat olla vähän vainoharhainen.
Kyllä. Muistikammat kiinni lujalla liimalla. Kun kone on käynnissä niin muistissa on salausavain. Kun kone sammutetaan niin tieto ei katoa välittömästi muistikammoista varsinkaan jos ne jäähdytetään. Näin kammat ehtii siirtää lukijaan ja muistin sisältö saadaan talteen. Liimauksen toivotaan hidastavan siirtoa niin paljon että tieto ehtii haihtua.
Salasanan sijaan pitää puhua salalauseesta. Sellaiseen on helpompi keksiä muistisääntöjä. Pitää vain käyttää sanoja, joita ei sanakirjasta löydy eikä lause ole looginen. Toisaalta on tiedossa etteivät poliisit "saaneet" auki muistitukkua, jossa salasana oli neljä merkkiä. Olisiko LUKS salaus lannistanut eikä yritettykään voimalla.
Kyseessä ei ole vainoharha vaan todellisuutta. Tiedän tapauksen, jossa kone oli poliisilla kaksi vuotta. Sitten piti palauttaa kun eivät saaneet auki.
Minun läppäriä jos joku poliisi tai tullimies tulisi pyytämään nurkuen passia..
Sen jälkeen AINA järjestelmän uudelleen asennus.
Turvallisuus ennen kaikkea. Yksikään portti ei näy verkkoon, konetta ei voi pingata. Kovalevy kryptattuna AES 256-bit.
Siinä olis tullimiehelle pähkinää.
Ole sitten huolestunut urakalla.
Minä en.
Pentti Nelonen, mene juomaan sitä sinoaliasi...
Paha rootkit on NTFS. Etsintään ja poistamiseen suosittelen Parted ohjelmaa ;)