Как быстро распоролят ноут?

[Novichek]

а это тогда шо за тема?

Truecrypt и FileVault стали ломать за несколько минут!
Аналитические компании взламывают FileVault от Apple

Как пишет The Register, ссылаясь на данные компьютерных аналитических компаний, диск, зашифрованный с помощью FileVault от Apple, можно взломать меньше, чем за час. Технология от Passware якобы может получить доступ к памяти компьютера Mac через интерфейсы FireWire еще до извлечения ключей шифрования.

Passware утверждает, что последняя версия их инструментария Passware Kit Forensic 11.3 может восстановить хэшированные пароли с помощью радужных таблиц и извлечения паролей из зашифрованных в Mac связок ключей, а также создания списка паролей для словарной атаки (поиск пароля с использованием словаря наиболее часто встречающихся слов). Кроме того, сообщается, что разблокировать можно данные, зашифрованные с помощью TrueCrypt, программное обеспечение для шифрования диска, которое очень часто выбирают пользователи для защиты конфиденциальной информации.

Напомним, что Mac OS X 10.7 (Lion) включает в себя новую версию FileVault, которая позволяет шифровать информацию в вашей домашней папке. Приложение создает специальную часть для вашей домашней папки и зашифровывает ее содержимое.

lostpassword.com/kit-forensic.htm линк на описание проги


Passware Kit Forensic 11.3
Key Features

Recovers passwords for 200+ file types and decrypts hard disks providing an all-in-one user interface
Scans computers and network for password-protected files (Encryption Analyzer Professional included)
Acquires memory images of the seized computers (FireWire Memory Imager included)
Retrieves electronic evidence in a matter of minutes from a Windows Desktop Search Database (Search Index Examiner included)
Recovers Mac User Login passwords and FileVault keys from computer memory New!
Supports Distributed and Cloud Computing password recovery
Runs from a USB thumb drive and recovers passwords without installation on a target PC (Portable Version included)
Available as SDK for .NET New!
Includes 1-year Subscription to updates

General Features

Instantly recovers many password types
Instantly decrypts MS Word and Excel files up to version 2003 (20 Credits for Decryptum attack included)
Resets passwords for Local and Domain Windows Administrators instantly
Recovers encryption keys for hard disks protected with BitLocker in minutes, including BitLocker ToGo
Decrypts TrueCrypt and FileVault volumes in minutes New! ??
Recovers passwords for Windows users from a standalone SAM file
Instantly recovers passwords for email, websites and network connections from standalone registry files
Extracts passwords from encrypted Mac keychain files New!
Extracts passwords from Windows/Unix/Mac hashes New!
Provides 9 different password recovery attacks (and any combination of them) with an easy-to-use setup wizard and drag & drop attacks editor New!
Uses multiple-core CPUs and NVIDIA and ATI GPUs efficiently to speed up the password recovery process by up to 100 times
Uses Tableau TACC hardware accelerators to speed up the password recovery process by up to 25 times
Provides detailed reports with MD5 hash values


PS. > Decrypts TrueCrypt and FileVault volumes in minutes New!
значит трукрипт щас ломается за пару минут?

 

[lastexile]

пока это только слова. я так понял, что взламывают подбором через радужные таблицы. значит если нет пасса в таблице, значит взломать невозможно. кроме того в трукрипте можно создать скрытый том, наличие которого определить невозможно. соответственно невозможно найти хеш пасса для скрытого тома, имхо. могу ошибаться, но это все выглядит немного нереально. в россии все равно восстанавливать пасс будут методом терморектального криптоанализа. дешевле и быстрее.

 

[konstantah]

соответственно невозможно найти хеш пасса для скрытого тома, имхо.

может быть я про это имел ввиду? еогдп бвли слова "2 минуты к отрывает" смысл такой....

в россии все равно восстанавливать пасс будут методом терморектального криптоанализа. дешевле и быстрее.

брутфорс лохматых годов? паяльник




есть ли развернутая статься на этом ( на этом! ) форуме, по поводу криптатрукриптатрукриптом, хз что то таоке кароче надо что юы параноя упла на 8%

 

[Vasders]

хэшированные пароли с помощью радужных таблиц и извлечения паролей из зашифрованных в Mac связок ключей, а также создания списка паролей для словарной атаки (поиск пароля с использованием словаря наиболее часто встречающихся слов)

Новичек, почитай вот что это такое.
Радужные таблицы - суть тот же брутфорс, только несколько продвинутый.
А брутфорсом можно подобрать любой пароль, в теории. Но на подбор нормального пароля могут уйти миллионы лет.

Конкретно по TrueCrypt - эта программа просто оболочка, интерфейс удобный для юзеров. Алгоритмы шифрования, которые использует трукрипт, придумал не ее автор. Можете почитать отдельно про них.

Ну и сам по себе файл вроде как вообще нельзя идентифицировать. Это просто набор символов и нельзя понять какой из файлов является зашифрованным контейнером.

Но так далеко врятли есть смысл копать. Нужно быть аццки продвинутым, что бы единственные доказательства против тебя были закриптованы в контейнере.
Так же у нас не Европа и подбирать, как уже говорили выше, будут другим "брутфорсом".

Потому, имхо, достаточно того, что за две минуты с помощью бэкдоров ваши файлы не расшифруют. А все остальное херня в принципе, нужно думать над другими аспектами безопасности.

 

[biller]

потер

 

[Vasders]

у фсб есть матеркей к трукрипту.( откуда я это слышал, не важно)

Снова "инфа 100%"?
Пруфы давай где у кого что расшифровывали.

 

[fuckel]

Vasders, да нет ни у кого пруфов =)

 

[SoLDaT]

del. надеюсь все прочли.

 

[Vasders]

5) мэйлру с их запросом на логи с аськи

Вот как раз тут ты не прав, логи аськи выдаются без проблем. И с хуяли это у них нет полномочий?

 

[SoLDaT]

del. надеюсь все прочли.

 

[Novichek]

del. надеюсь все прочли.

бляха муха, я все проспал. продублируй в пм пожалуйста.

 

[biller]

потер

 

[Vasders]

да какие пруфы, о чем ты

Ясно. Снова инфа с потолка о всемогущем ФСБ.

часто видел что бы кто то вобще описывал свои "приемы"?

При чем тут "описывал приемы". В паблике лежит исходник трукрипта, лежит давно, лет 8 лежит. И никто никаких бэкдоров там до сих пор не нашел.

 

[biller]

потер

 

[Vasders]

под описывали приемы имелось в ввиду - "рассказывали историю как их хотели закрыть по делам с тематикой форума".

Если я верно понимаю твои слова - тебе вообще никто ничего не рассказывал, а про мастер-кей ты придумал сам?

 

[iSRG]

всё сходится к тому
хочешь чтобы до твоих файлов не кто не добрался, сделай так чтобы до них мог добраться только ты или чтобы ни кто не добрался, в том числе и ты(молоток/белый камень)

а если бы тс погуглил то нашёл бы много топиков с таким содержанием.....
а по теме не так давно читал в новостях про то как банкира одного приняли. дак вот кроме того что у него был свой банк дак он ещё и лил вот так вот . хлопают его , а у него на адресе находят 4 винчестера полностью закриптованных труекриптом , итог истории 3 менсяца за решёткой пока шло следствие.
и спецы не захотели даже браться за рассшифровку , так как уже имели плачевный опыт

 

[Vasders]

а у него на адресе находят 4 винчестера полностью закриптованных труекриптом

Не перекручивай, там тома были зашифрованы трукриптом и приватной прогой по словам журналистов.
И их брутили, но открыть не смогли.
Банкир из Бразилии по-моему был, про заливы там тоже ничего небыло. На дисках была черная бухгалтерия.

А в Англии, кажется, кого-то посадили за то, что отказался выдать пароль от трукрипта. Это наверное потому, что они свой мастер-кей забыли?

Кстати когда-то озвучивалась хорошая мысля, что даже если там и есть бэкдоры против нас их юзать не будут.
Потому, что если у каждого, кого примут органы будут за 2 минуты вскрывать трукрипт это быстро станет достоянием общественности и его перестанут использовать.

А кардеры (особенно 99% тех, кто на кпро сидит) для всяких ФСБ очень небольшая проблема.

 

[Erick]

Картинка как раз в тему:

 

[makaka]

.

 

[Vasders]

Мастер ключ ФСБ (гаечный)
У ФБР есть отдельный ключ (разводной, более эффективный)