myGully.com

myGully.com (https://mygully.com/index.php)
-   News (https://mygully.com/forumdisplay.php?f=390)
-   -   [Software] FBI konnte verschlüsselte Festplatten nicht knacken (https://mygully.com/showthread.php?t=2068497)

Prince 27.06.10 13:42

FBI konnte verschlüsselte Festplatten nicht knacken
 
Zitat:

Die US-amerikanische Bundesbehörde FBI wollte Festplatten des brasilianischen Bankiers Daniel Dantas entschlüsseln. Diese waren unter anderem mit Truecrypt verschlüsselt. Laut einem Bericht von 'Globo' ist dies nicht gelungen.

Ein Jahr lang versuchte das FBI an die Daten auf den Festplatten zu kommen. Der gewünschte Erfolg blieb der veröffentlichten Meldung zufolge jedoch aus. Zuvor versuchten sich auch vergeblich brasilianische Behörden an der Entschlüsselung der Festplatten.

Um an die Passwörter zur Entschlüsselung zu kommen, wurde offenbar auf eine herkömmliche Wörterbuchattacke gesetzt. Dabei werden in einer schnellen Reihenfolge verschiedene Passwortkombinationen probiert. Das gewünschte Ergebnis blieb bei diesem Versuch für das FBI nach einem Jahr aus.

Verschlüsselt wurden die Daten auf den Festplatten unter anderem mit dem Open-Source-Tool Truecrypt. Die Entwickler dieser Software garantieren durch die freie Verfügbarkeit des Codes, dass keine Hintertüren zum Einsatz kommen.

Im Rahmen einer Hausdurchsuchung wurden die Festplatten des Bankiers im Jahre 2008 beschlagnahmt. Inzwischen wurde diese wieder nach Brasilien zurückgeschickt. Die Herausgabe von Passwörtern ist laut der brasilianischen Rechtslage nicht verpflichtend.

Quelle: [Link nur für registrierte und freigeschaltete Mitglieder sichtbar. Jetzt registrieren...]

Vargur 27.06.10 13:48

Ich tippe mal auf eine Keyfile. Ohne bringt die beste PW-Liste nix.

Grüße

energy107 27.06.10 13:59

Ein Keyfile ist nichts Anderes als ein 1024 Stellen langes Passwort. Ein "gutes" 20 Stelliges Passwort, sorgt schon dafür das man das Ding für die nächsten 30 Jahre nichtmehr auf bekommt.

Hier sieht man mal wieder: Auch das FBI "kocht nur mit Wasser".
Ultimative knacktools haben selbst Organisationen mit 3 Buchstaben nicht.

RoflDasAutoweint 27.06.10 14:16

der tüp dem die festplatte gehört wird sich jetzt ins fäustchen lachen

monki 27.06.10 14:49

Ein Jahr lang haben sie nicht aufgegeben...

Chefkch 27.06.10 14:52

lol wörterbuch attacke... die sind auch nich die schlausten... der Kerl wird wohl kaum sowas wie "ichliebedich" "meinemamaistdiebeste" ,etc. als Pw hergneommen haben... wohl eher sowas wie "Q69joiNJ98J78BjkiglGHJo88PH3864hbkl9"

elvride 27.06.10 17:17

Schon bitter, aber die Technik heute ist einfach noch nicht weit genug..

pcplayer 27.06.10 17:24

mich hätte mal interessiert, ob es gelungen wäre(?), hätten
die vom F.B.I. eine öffentliche Ausschreibung im Internet
gemacht:
Wo es eine Belohnung für denjenigen gibt, der die
Festplatte knacken kann.
BESTER Hacker gesucht.......

Jambold 27.06.10 18:15

Muss ein ziemlich großes Wörterbuch gewesen sein. :confused:

pcplayer 27.06.10 18:29

ich denke mal auch, die haben aus Faulheit alles bei der Brute-force Methode angeklickt:

[x] auch Groß- und Kleinbuchstaben
[x) auch Zahlen
[x) auch Umlaute, Sonderzeichen

[x) Bitte mach schnell, sondern steh' ich dumm da ^^

Chris Nunez 27.06.10 18:58

Man sollte staatliche Instiitutionen nicht unterschätzen. Sie würden wohl kaum alle ihre Infos an die Presse geben.
Insofern sehe ich es eher als ein Sieg für True Crypt. Was mich neugierig macht ist die Formulierung:

Zitat:

Diese waren unter anderem mit Truecrypt verschlüsselt.
Womit denn sonst noch? Verschlüsselt man verschlüsselte Laufwerke???

creeddante 27.06.10 19:46

Ich frag mich immer wieso man nicht einfach ein eigenes "System" schreibt, mit eigenen Zeichen usw... dann wäre es eigentlich unmöglich an die Daten zu kommen weils.. naja. Passt einfach nicht zusammen^^ Aber is ja egal.

Raubkopierer ftw :T TrueCrypt Wins!

SOBL 27.06.10 19:53

bei nichtherausgabe von passwörtern gibts bei uns glaube ich BEUGEHAFT.
bin mir jetzt aber nicht sicher
"sorry, passwort vergessen" könnte hilfreich sein^^

seeded 27.06.10 20:07

Zitat:

Zitat von SOBL (Beitrag 20923367)
bei nichtherausgabe von passwörtern gibts bei uns glaube ich BEUGEHAFT

nur aber wenn eine bedrohung von dir und deinen daten ausgeht, was bei warez wohl nicht der fall ist:)

Tron2 28.06.10 01:05

Der war bestimmt zu unwichtig. Ansonsten hätten sie es bestimmt geschafft.

goblinkiller 28.06.10 01:16

Zitat:

Zitat von pcplayer (Beitrag 20922841)
mich hätte mal interessiert, ob es gelungen wäre(?), hätten
die vom F.B.I. eine öffentliche Ausschreibung im Internet
gemacht:
Wo es eine Belohnung für denjenigen gibt, der die
Festplatte knacken kann.
BESTER Hacker gesucht.......

Wie hätten die das machen sollen? Jedem eine
Kopie der Festplatte schicken?

Freakwood 28.06.10 07:38

Zitat:

Zitat von goblinkiller (Beitrag 20924244)
Wie hätten die das machen sollen? Jedem eine
Kopie der Festplatte schicken?

Wo ein Wille ist, ... :D

Ansonsten, wie Herr Nunez schon zu sagen vermochte: Die Institutionen geben sicher nicht alles an die Presse durch, deshalb sollte man vorsichtig sein, inwiefern man der News Vertrauen schenkt.

digi 28.06.10 08:13

Als erstes werden die Festplatten 1:1 geclont.
Dann kann man auf unterschiedlichen Systemen mit der Analyse beginnen.

Dann werden noch Kryptoanalytiker hinzugezogen.

Und wörterbuchattacken sind recht sinnlos, bis auf wenige Ausnahmen (gibt ja auch noch dumme Menschen).
Reicht ja auch wenn man sich ein Passwort aufschreibt und das Salz im Kopf behält, oder eine Keyfile incl. Passwort. Bei Truecrypt sind die Möglichkeiten ja recht hoch.
Selbst mit Cray Rechnern dauert das schon ewig bei langen Passwörtern.

An den Poster unter mir :
Ich glaub kaum das die mehr Rechenkraft haben als Forschungszentren, oder diese für ein Jahr in Anspruch nehmen können/dürfen.
Und es liegt ja nicht am Tool selber, sondern am Algorithmus. Ausserdem hat der Staat für AES kein (bekanntes) Hintertürchen wie es bei RSA behauptet wird.
Und je länger und umfangreicher das Passwort, desto länger dauert das ganze zu entschlüsseln. Schon 30Zeichen aus ASCII Code können durchaus Jahre dauern, auch für das FBI..

El Niño 28.06.10 08:24

nicht schlecht was so ein kleines tool bringt echt unglaublich zumal das FBI genug möglichkeiten hat diese zu knacken , aber es denoch nicht schaft ist schon lustig


Alle Zeitangaben in WEZ +1. Es ist jetzt 01:24 Uhr.

Powered by vBulletin® (Deutsch)
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.