Win XP/Vista - systemový oddíl

[Jezevec]

Hele Foxi a jak to heslo na disk nastavim ? Jinak me napada jeste jedna varianta, jen nevim jestli neco takovyho jde. Ciste teoreticky, by mohl heslo pro pristup k disku chtit grub, nasledne ho nejak dekryptovat a pustit win

[lcdc]

Grub password vie, ale aj to vies obist s liveCD a chroot... http://www.gnu.org/software/grub/man.../Security.html

EDIT: Dokonca vies urcit, co sa bude dat spustat bez hesla a co len s nim...

[admix]

Grub password vie, ale aj to vies obist s liveCD a chroot... http://www.gnu.org/software/grub/man.../Security.html

EDIT: Dokonca vies urcit, co sa bude dat spustat bez hesla a co len s nim...

A neni to nahodou jen zabezpeceni heslem pro spusteni, pripadne editaci boot sekvence?

[lcdc]

A neni to nahodou jen zabezpeceni heslem pro spusteni, pripadne editaci boot sekvence?

Vlastne mas pravdu, toto data nezakryptuje, takze mozete zmazat...

[Fox!MURDER]

Hele Foxi a jak to heslo na disk nastavim ? Jinak me napada jeste jedna varianta, jen nevim jestli neco takovyho jde. Ciste teoreticky, by mohl heslo pro pristup k disku chtit grub, nasledne ho nejak dekryptovat a pustit win

mno, umej to biosy nekterejch notebooku... na desktopech jsem to zatim moc nevidel ... ale mozna by to slo i nejakou utilitkou ... funguje to vpodstate tak, ze disku se pomoci nejakyho prikazu pri bootu posle heslo a bez toho hesla proste disk odmita vydat jakykoliv data. po trech nepovedenejch pokusech o zadani hesla se musi disk fyzicky vypnout (tj. vypnout napajeni) a znova zapnout ... jediny reseni je mit modnutej firmware do disku - coz je pro 99.9% smrtelniku nedosazitelna zalezitost ...


btw. http://www.truecrypt.org/future.php

[Jezevec]

mno, umej to biosy nekterejch notebooku... na desktopech jsem to zatim moc nevidel ... ale mozna by to slo i nejakou utilitkou ... funguje to vpodstate tak, ze disku se pomoci nejakyho prikazu pri bootu posle heslo a bez toho hesla proste disk odmita vydat jakykoliv data. po trech nepovedenejch pokusech o zadani hesla se musi disk fyzicky vypnout (tj. vypnout napajeni) a znova zapnout ... jediny reseni je mit modnutej firmware do disku - coz je pro 99.9% smrtelniku nedosazitelna zalezitost ...


btw. http://www.truecrypt.org/future.php

Jop, tohle samo znam, napr ntb IBM tohle umi (alternativne otisk prstu, coz je IMO z hlediska bezpecnosti daleko horsi nez heslo, protoze otisk muze ziskat kdekdo i bez toho, aby ho ze me musel pacit).

Zajimaly me spis reseni pro HW, ktery v defaultu nic takoveho neumi. Pripadne nejaky radice, ktery za rozumny peniz tuto funkcnost pridaji. V pripade tech radicu v optimalnim pripade s tim, ze se disk da primountovat i pomoci SW, jelikoz sehnat po 2+ letech totozny radic abych z disku vypacil data ...


2HollyG: Obavam se, ze Vista jako takova jeste nejaky patek bude alespon u me hodne mimo misu, navic jakykoli reseni od M$ povazuju defaultne za nepouzitelne nebezpecny.

[Fox!MURDER]

Jop, tohle samo znam, napr ntb IBM tohle umi (alternativne otisk prstu, coz je IMO z hlediska bezpecnosti daleko horsi nez heslo, protoze otisk muze ziskat kdekdo i bez toho, aby ho ze me musel pacit).

Zajimaly me spis reseni pro HW, ktery v defaultu nic takoveho neumi.

Mno blby je, ze jak jsem to pochopil, kdyz jsem hledal cestu, jak se toho zbavit, to umi kazdej ATA disk. Jen ta podpora biosu vetsinou chybi bohuzel ... ale jak rikam, treba by to slo nejak hacknout
btw. jestli mas disk, kterej chces obetovat vede, muzes zkusit aplikacku zde http://www.rockbox.org/lock.html a nasledne to nabootovat ... treba bios umi, jen nema polozku (docela mi to prijde pravdepodobny )
nejaka teorie okolo + mozne zneuziti tohohle mechanismu ... http://www.heise.de/ct/english/05/08/172/
Ad otisk prstu ... ziskat ho imo neni tak jednoduchy, protoze lepsi ctecky nezkoumaji jen kresbu prstu, ale nejaky dalsi vlastnosti -> prst musi bejt zivej

[admix]

Presne tak, snad kazda novejsi ctecka zkouma nejen "vzorek", ale i "fyzikalni vlastnosti", takze (udajne) spolehlive pozna i treba uriznutej prst ( )

[Rainbow]

# hdparm --security-help

ATA Security Commands:
 Most of these are VERY DANGEROUS and can KILL your drive!
 Due to bugs in most Linux kernels, use of these commands may even
 trigger kernel segfaults or worse.  EXPERIMENT AT YOUR OWN RISK!

 --security-freeze           Freeze security settings until reset.

 --security-set-pass PASSWD  Lock drive, using password PASSWD:
                                  Use 'NULL' to set empty password.
                                  Drive gets locked if user-passwd is selected.
 --security-unlock   PASSWD  Unlock drive.
 --security-disable  PASSWD  Disable drive locking.
 --security-erase    PASSWD  Erase a (locked) drive.
 --security-erase-enhanced PASSWD   Enhanced-erase a (locked) drive.

 The above four commands may optionally be preceeded by these options:
 --security-mode  LEVEL      Use LEVEL to select security level:
                                  h   high security (default).
                                  m   maximum security.
 --user-master    WHICH      Use WHICH to choose password type:
                                  u   user-password.
                                  m   master-password (default).

[Jezevec]

Abych tento thread uspesne uzavrel:

Od verze 5 umi truecrypt kryptovat i systemovy oddil win. Jen je treba pocitat s tim, ze se nesnese s grubem a spol v MBR.