H Microsoft βοηθά την αστυνομία να "σπάσει" υπολογιστές

[13postures]

Η Μicrosoft ανέπτυξε ένα USB "thumb drive" το οποίο μοιράστηκε στα αστυνομικά τμήματα της Αμερικής τον περασμένο Ιούνιο. Το USB drive με το όνομα COFEE (Computer Online Forensic Evidence Extractor) επιτρέπει στην αστυνομία να ανασύρει δεδομένα από υπολογιστές που έχουν χρησιμοποιηθεί σε εγκλήματα. Ο σκοπός ανάπτυξης μιας τέτοιας συσκευής ήταν να μπορούν οι αστυνομικές αρχές να ψάχνουν άμεσα για παράνομα δεδομένα on-site χωρίς να χρειάζεται να παίρνουν τον υπολογιστή στο τμήμα ώστε να γίνει εκεί το χρονοβόρο "σπάσιμο" των κωδικών ή η ανάλυση των δεδομένων.

Ενδεικτικά η συσκευή περιέχει 150 εντολές οι οποίες μπορούν να μειώσουν δραματικά το χρόνο συλλογής αποδείξεων. Μεταξύ των δυνατοτήτων της περιλαμβάνεται το σπάσιμο passwords, η ανάλυση δικτυακής δραστηριότητας και η ανάλυση δεδομένων στον υπό εξέταση υπολογιστή - καθιστώντας πλέον περιττή την ανάγκη κατάσχεσης του.

Περισσότεροι από 2000 αστυνομικοί σε 15 χώρες (περιλαμβανομένων των Πολωνία, Φιλιππίνες, Γερμανία, Νέα Ζηλανδία και ΗΠΑ) χρησιμοποιούν τη συσκευή την οποία η Microsoft παρέχει άνευ κόστους στις διωκτικές αρχές.


Πηγές: Τhe Seattle Times, Slashdot

[Mercyful_Fate_666]

Οι συσκευές δουλεύουν μόνο σε υπολογιστές με εγκατεστημένα τα Windows?

[hammer21]

1.Τι αλλο θα κανει η m$ για να κανει καλο μαρκετινγκ στα βιστα?
2.Την απορια του mercyful την εχω και γω.
3.Αν εχεις περασει το δισκο με καταστροφεα δεδομενων μπορει να τα ανακαλεσει?

[nnn]

Απλά απλουστεύει την διαδικασία, για να μην κουβαλάνε όλο το μηχάνημα στα εργαστήρια και ναι δεν σβήνουν έτσι εύκολα οι δίσκοι...

[Jazzer]

Προσωπικά έχω τις επιφυλάξεις μου για το κατά πόσο τηρούνται αυστηροί κανόνες ασφαλείας που προσδιορίζουν πότε και κάτω από ποιές συνθήκες χρησιμοποιούνται αυτές οι συσκευές, από ποιούς (εξουσιοδοτημένο προσωπικό αυστηρά επιλεγμένο ? ) καθώς και τι μέτρα έχουν ληφθεί προς αυτή την κατεύθυνση για να μην υπάρξουν άλλου είδους φαινόμενα...

[DaRk]

1.Τι αλλο θα κανει η m$ για να κανει καλο μαρκετινγκ στα βιστα?
2.Την απορια του mercyful την εχω και γω.
3.Αν εχεις περασει το δισκο με καταστροφεα δεδομενων μπορει να τα ανακαλεσει?

Με το συγκεκριμένο εργαλείο μάλλον όχι, αλλά επειδή τα δεδομένα γράφονται σε μαγνητικούς δίσκους όλο και κάποια στοιχεία αφήνουν πίσω ώστε να μπορέσουν να τα βρουν τα εργαλεία που έχουν στην αστυνομία. Ακόμα και αν χρησιμοποιήσεις το eraser στο Gutmann mode, υπάρχει περίπτωση να αφήσει κομμάτια πίσω.
Η καλύτερη λύση αν θέλεις να προστατέψεις κάτι είναι να τα κρυπτογραφείς με το Truecrypt και μετά να τα διαγράψεις με το eraser.

[vasper]

Απλά απλουστεύει την διαδικασία, για να μην κουβαλάνε όλο το μηχάνημα στα εργαστήρια και ναι δεν σβήνουν έτσι εύκολα οι δίσκοι...

Οι δίσκοι σβήνουν πανεύκολα. Πέρασε με 0 όλα τα data και μετά πες μου αν μπορείς να ανακαλέσεις τίποτα... Αυτά που βλέπουμε για ανάσυρση δεδομένων σε ταινίες από φορμαρισμένους με αυτόν τον τρόπο δίσκους είναι παραμυθάκια...

dd if=/dev/zero of=/dev/hdc1 bs=1024

[psolord]

Μιας και βγάλανε το COFEE πρέπει να βγάλουν και το DONUT.

[psyxakias]

Απλώς λένε ότι είναι μια συλλογή από software και ότι δεν επρόκειτο για χρήση backdoors, θα δούμε... δε θα αργήσει να βγει κανά image αντίγραφο (αν δεν έχει βγει ήδη) και στο Internet.

Περισσότερες πληροφορίες: http://blog.seattletimes.nwsource.co...ee_device.html

[MNP-10]

Απλώς λένε ότι είναι μια συλλογή από software και ότι δεν επρόκειτο για χρήση backdoors,

Αυτα ειναι reserved για CIA / NSA και πανω .. σιγα μην τα δινουν ετσι σε low-level αστυνομικα οργανα ξενων χωρων.

[zig]

Οι δίσκοι σβήνουν πανεύκολα. Πέρασε με 0 όλα τα data και μετά πες μου αν μπορείς να ανακαλέσεις τίποτα... Αυτά που βλέπουμε για ανάσυρση δεδομένων σε ταινίες από φορμαρισμένους με αυτόν τον τρόπο δίσκους είναι παραμυθάκια...

dd if=/dev/zero of=/dev/hdc1 bs=1024

Δυστηχώς έχω την εντύπωση ότι μπορεί να εξαχθεί συμπέρασμα για την προηγούμενη κατάσταση του δίσκου ακόμα και αν το περασεις με μηδενικά.

[sonic]

Μετά απο low level format; Με τίποτα, με απλό format ναι.

[DaRk]

Οι δίσκοι σβήνουν πανεύκολα. Πέρασε με 0 όλα τα data και μετά πες μου αν μπορείς να ανακαλέσεις τίποτα... Αυτά που βλέπουμε για ανάσυρση δεδομένων σε ταινίες από φορμαρισμένους με αυτόν τον τρόπο δίσκους είναι παραμυθάκια...

dd if=/dev/zero of=/dev/hdc1 bs=1024

Για τα εργαλεία που έχουμε εμείς πρόσβαση ναι, αλλά για τα εργαλεία που έχουν οι αστυνομικές αρχές όχι . Το θέμα είναι πόσα χρήματα και χρόνο θα ξοδέψει ο άλλος (αστυνομική αρχή και μη) για να ανακτήσει τα αρχεία σου. Η μέθοδος του Gutman μαζί με την κρυπτογράφηση είναι ο πιο ασφαλής τρόπος

[zig]

http://www.usenix.org/publications/l...apers/gutmann/

[Lumens]

Δυστηχώς έχω την εντύπωση ότι μπορεί να εξαχθεί συμπέρασμα για την προηγούμενη κατάσταση του δίσκου ακόμα και αν το περασεις με μηδενικά.

+1

Μην είστε τόσο σίγουροι ότι με ένα low level format καθαρίσατε...

Just for the record, reversing one or two passes of disk overwrite is not terribly difficult with hardware help. Hook up a good-quality digitizing oscilloscope to the output of the head preamplifier and copy the high-res digitized data to a computer for some off-line analysis. Read the “current” data and average all the pulses together to get an “average” pulse on the disk. Subtract this average pulse from all of the actual pulses and you can clearly see the “echo” of the previous data on the disk.

Περισσότερα info εδώ:
http://www.cs.auckland.ac.nz/~pgut00...ecure_del.html