Vahva Windows-salasana ja kiintolevyn kryptaus eivät takaa turvaa tietokoneen turvaa, kun kone on sammutettu tai lepotilassa. Jos sivullinen pääsee hetkeksikin käsiksi koneeseen, kirjautumisen voi kiertää lähes leikiten – apuna Linux-kannettava, adapteri, kaapeli ja murto-ohjelma. Hyökkääjä voi sen jälkeen tehdä koneella mitä tahansa.
http://www.tietokone.fi/artikkeli/uutiset/nain_helposti_murtuu_kryptattu_windows_kone
http://www.tietokone.fi/artikkeli/uutiset/nain_helposti_murtuu_kryptattu_windows_kone
Vastaukset 8
Vanhimmat
Tuo keskusmuistiin suoraan kirjoittaminen ja lukeminen on rautaominaisuus (Firewire) ja tuollainen murtamismenetelmä toimii kaikissa käyttöjärjestelmissä samalla tavalla.
Tietoturvan yksi perus sääntö on että jos jollain on fyysinen pääsy koneelle on tietoturva jo menetetty totaalisesti.
Siksihän tossa on toi jatko! jossa kerrotaa että on monia tapoja,,
Tuon demotun voi rauhassa julkaista, koska se julkaistiin mm Britannin hallituksen toimestakin..
Normaalisti Tietoturvaporukka pitää suunsa kiinni, eri tavoista!
OPHCrak on nopea tapa tehdä sama cd-levyllä. tai muistitikulla.
Verkon kautta tuhansia tapoja..jotka vaatii jonkimmoitsta osaamista.
Tuollaisilla OPHCrakeillä ei ole juuri mitään käytännön merkitystä koska tietoturva on joka tapauksessa muisto vain jos hyökkääjällä on ollut fyysinen pääsy koneelle.
Jep.. OPH toimii myös verkon kautta.
Mutta onhan toi raaka peli ja varmasti IT-hemmot huomaa, kun tolla ammutaan reikä Windossiin :)
Täysin hyödytön verkon yli. Normaalisti hyväksytään vain muutama kirjausyritys jonka jälkeen tulee pakollinen minuuttien mittainen tauko tai jatkokirjautumisyritykset estetään kokonaan.
"..ammutaan reikä Windossiin .."
Salasanojen arvailu, mitä tuo OPH tekee, ei liity mitenkään mihinkään käyttöjärjestelmiin.
Ennen kuin sammutat koneen, kuuluu tarkistaa ettei vierellä ole "agenttia" jolla on linux -läppäri ja firewirepiuha sylissä.
Sitten vasta virta pois kytkimestä.
Itseasiassa päin vastoin!
Normaali ihminen kun harvemmin joutuu murron kohteeksi, voi vahva salaus tehdä tästä kohteen, Hack-Oppipojille.
Näin tiedetään olevan, koska nöösit harjoittelee yksityisten ihmisten koneilla, ettei heti synny meteliä, jos nöösi mokaa..
Salaamattomassa koneessa taas ei ole sellasita viehätystä. Vaihka murto itsessään ei paljoa eroa.
Jotta keskustelu ylipään palautuisi järkevälle tasolle, huomauta että:
yritysten koneiden pääkäyttäjä salasana on aina sama kaikissa koneissa tai sitten lisättynä sen numerolla.
Näin todellisuudessa hyökäänjän pitää onkia juuri tuo.. niin pääsee verkoon siististi.
se taas saadaan saastuttamalla jokin laite haitakkeella joka lukee salasanat.
Tällöin on ihan sama onko se salattu ja kuinka suojattu.