[Prince]

Die US-amerikanische Bundesbehörde FBI wollte Festplatten des brasilianischen Bankiers Daniel Dantas entschlüsseln. Diese waren unter anderem mit Truecrypt verschlüsselt. Laut einem Bericht von 'Globo' ist dies nicht gelungen.

Ein Jahr lang versuchte das FBI an die Daten auf den Festplatten zu kommen. Der gewünschte Erfolg blieb der veröffentlichten Meldung zufolge jedoch aus. Zuvor versuchten sich auch vergeblich brasilianische Behörden an der Entschlüsselung der Festplatten.

Um an die Passwörter zur Entschlüsselung zu kommen, wurde offenbar auf eine herkömmliche Wörterbuchattacke gesetzt. Dabei werden in einer schnellen Reihenfolge verschiedene Passwortkombinationen probiert. Das gewünschte Ergebnis blieb bei diesem Versuch für das FBI nach einem Jahr aus.

Verschlüsselt wurden die Daten auf den Festplatten unter anderem mit dem Open-Source-Tool Truecrypt. Die Entwickler dieser Software garantieren durch die freie Verfügbarkeit des Codes, dass keine Hintertüren zum Einsatz kommen.

Im Rahmen einer Hausdurchsuchung wurden die Festplatten des Bankiers im Jahre 2008 beschlagnahmt. Inzwischen wurde diese wieder nach Brasilien zurückgeschickt. Die Herausgabe von Passwörtern ist laut der brasilianischen Rechtslage nicht verpflichtend.

Quelle: [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

[Vargur]

Ich tippe mal auf eine Keyfile. Ohne bringt die beste PW-Liste nix.

Grüße

[energy107]

Ein Keyfile ist nichts Anderes als ein 1024 Stellen langes Passwort. Ein "gutes" 20 Stelliges Passwort, sorgt schon dafür das man das Ding für die nächsten 30 Jahre nichtmehr auf bekommt.

Hier sieht man mal wieder: Auch das FBI "kocht nur mit Wasser".
Ultimative knacktools haben selbst Organisationen mit 3 Buchstaben nicht.

[RoflDasAutoweint]

der tüp dem die festplatte gehört wird sich jetzt ins fäustchen lachen

[monki]

Ein Jahr lang haben sie nicht aufgegeben...

[Chefkch]

lol wörterbuch attacke... die sind auch nich die schlausten... der Kerl wird wohl kaum sowas wie "ichliebedich" "meinemamaistdiebeste" ,etc. als Pw hergneommen haben... wohl eher sowas wie "Q69joiNJ98J78BjkiglGHJo88PH3864hbkl9"

[elvride]

Schon bitter, aber die Technik heute ist einfach noch nicht weit genug..

[pcplayer]

mich hätte mal interessiert, ob es gelungen wäre(?), hätten
die vom F.B.I. eine öffentliche Ausschreibung im Internet
gemacht:
Wo es eine Belohnung für denjenigen gibt, der die
Festplatte knacken kann.
BESTER Hacker gesucht.......

[Jambold]

Muss ein ziemlich großes Wörterbuch gewesen sein.

[pcplayer]

ich denke mal auch, die haben aus Faulheit alles bei der Brute-force Methode angeklickt:

[x] auch Groß- und Kleinbuchstaben
[x) auch Zahlen
[x) auch Umlaute, Sonderzeichen

[x) Bitte mach schnell, sondern steh' ich dumm da ^^

[Chris Nunez]

Man sollte staatliche Instiitutionen nicht unterschätzen. Sie würden wohl kaum alle ihre Infos an die Presse geben.
Insofern sehe ich es eher als ein Sieg für True Crypt. Was mich neugierig macht ist die Formulierung:

Diese waren unter anderem mit Truecrypt verschlüsselt.

Womit denn sonst noch? Verschlüsselt man verschlüsselte Laufwerke???

[creeddante]

Ich frag mich immer wieso man nicht einfach ein eigenes "System" schreibt, mit eigenen Zeichen usw... dann wäre es eigentlich unmöglich an die Daten zu kommen weils.. naja. Passt einfach nicht zusammen^^ Aber is ja egal.

Raubkopierer ftw TrueCrypt Wins!

[SOBL]

bei nichtherausgabe von passwörtern gibts bei uns glaube ich BEUGEHAFT.
bin mir jetzt aber nicht sicher
"sorry, passwort vergessen" könnte hilfreich sein^^

[seeded]

Zitat von SOBL

bei nichtherausgabe von passwörtern gibts bei uns glaube ich BEUGEHAFT

nur aber wenn eine bedrohung von dir und deinen daten ausgeht, was bei warez wohl nicht der fall ist

[Tron2]

Der war bestimmt zu unwichtig. Ansonsten hätten sie es bestimmt geschafft.

[goblinkiller]

Zitat von pcplayer

mich hätte mal interessiert, ob es gelungen wäre(?), hätten
die vom F.B.I. eine öffentliche Ausschreibung im Internet
gemacht:
Wo es eine Belohnung für denjenigen gibt, der die
Festplatte knacken kann.
BESTER Hacker gesucht.......

Wie hätten die das machen sollen? Jedem eine
Kopie der Festplatte schicken?

[Freakwood]

Zitat von goblinkiller

Wie hätten die das machen sollen? Jedem eine
Kopie der Festplatte schicken?

Wo ein Wille ist, ...

Ansonsten, wie Herr Nunez schon zu sagen vermochte: Die Institutionen geben sicher nicht alles an die Presse durch, deshalb sollte man vorsichtig sein, inwiefern man der News Vertrauen schenkt.

[digi]

Als erstes werden die Festplatten 1:1 geclont.
Dann kann man auf unterschiedlichen Systemen mit der Analyse beginnen.

Dann werden noch Kryptoanalytiker hinzugezogen.

Und wörterbuchattacken sind recht sinnlos, bis auf wenige Ausnahmen (gibt ja auch noch dumme Menschen).
Reicht ja auch wenn man sich ein Passwort aufschreibt und das Salz im Kopf behält, oder eine Keyfile incl. Passwort. Bei Truecrypt sind die Möglichkeiten ja recht hoch.
Selbst mit Cray Rechnern dauert das schon ewig bei langen Passwörtern.

An den Poster unter mir :
Ich glaub kaum das die mehr Rechenkraft haben als Forschungszentren, oder diese für ein Jahr in Anspruch nehmen können/dürfen.
Und es liegt ja nicht am Tool selber, sondern am Algorithmus. Ausserdem hat der Staat für AES kein (bekanntes) Hintertürchen wie es bei RSA behauptet wird.
Und je länger und umfangreicher das Passwort, desto länger dauert das ganze zu entschlüsseln. Schon 30Zeichen aus ASCII Code können durchaus Jahre dauern, auch für das FBI..

[El Niño]

nicht schlecht was so ein kleines tool bringt echt unglaublich zumal das FBI genug möglichkeiten hat diese zu knacken , aber es denoch nicht schaft ist schon lustig