SOS! Нечаянно грохнул важные файлы.

[greenguest]

у человека были шифрованные диски, он их потерял. Обычно для шифрования ЖД используют Truecrypt (бесплатная, опенсорсная, надежная и вообще крутая штука). Данные при этом хранятся в специальном контейнере. Расшифровать их практически невозможно (может лет так через 30-50 научатся, не раньше).
Вот мне и непонятно как Вы смогли бы расшифровать диски.

[Лешак]

у человека были шифрованные диски, он их потерял. Обычно для шифрования ЖД используют Truecrypt (бесплатная, опенсорсная, надежная и вообще крутая штука). Данные при этом хранятся в специальном контейнере. Расшифровать их практически невозможно (может лет так через 30-50 научатся, не раньше).
Вот мне и непонятно как Вы смогли бы расшифровать диски.

Вырубают комп и быстро грузяться с внешнего диска на котором установлена прога делающая дамп памяти. RAM "живет" еще какое то время. Потом анализируют дамп на предмет ключей шифрования. А с ключами уже дешифруют диск.

[Кошка Мурка]

Вырубают комп и быстро грузяться с внешнего диска на котором установлена прога делающая дамп памяти. RAM "живет" еще какое то время. Потом анализируют дамп на предмет ключей шифрования. А с ключами уже дешифруют диск.

- украденные диски были не в компе вообще, как я понимаю, так при чём тут "вырубают комп и быстро грузятся"... вырубать нечего, RAM тоже нет - откуда ключи читать?

[profAleks]

Вырубают комп и быстро грузяться с внешнего диска на котором установлена прога делающая дамп памяти. RAM "живет" еще какое то время. Потом анализируют дамп на предмет ключей шифрования. А с ключами уже дешифруют диск.

Зачастую все намного банальнее.
Защифровали в вЕнде папку, переустановили OS и все, войти не могут, сертификат-то забыли выгрузить. :wink1:
Вобщем, восстановили за два дня. Собрали дискетку с DOS 7.10, поддержкой IPX/SPX, VC, DOSLFN и драйвером для чтения NTFS.
Все дело было в драйвере. Написали его в Panasonic для каких-то своих нужд.
Вообщем, драйверу было совершенно наплевать на сертификаты и шифрование. :grum:
Так что зачастую ключи не ищут, если есть электронная кувалда. :wink1:

[greenguest]

Вырубают комп и быстро грузяться с внешнего диска на котором установлена прога делающая дамп памяти. RAM "живет" еще какое то время. Потом анализируют дамп на предмет ключей шифрования. А с ключами уже дешифруют диск.

Слишом ненадежно и оптимистично.
Если БИОС проводит ПОСТ, то память стирается. Если температура летняя, то тоже все стирается очень быстро. (2.5 - 20 секунд максимум). Если память поддерживает ЕСС, то она автоматически обнуляется при перезагрузке (даже при теплой). А еще есть вероятность что биос будет закрыт, что загрузка с других устройств запрещена итд.
В общем, при условии что есть доступ к включенной машине с ключам в памяти то лучше воспользоваться каким-нибудь DMA (через pci слот), или же заморозить память до -100, перенести и потом уже сделать дамп.
Тогда хоть какая-то вероятность есть вытащить ключи.
А вообще, интересная тема, да. (:

[Srg Clock]

или есть проги тупо пишущие всё введённое с клавы.. ввёл пароль для диска - и он записался..
а в лоб расшифровывать в общем случае тяжкая задачка..

[Лешак]

- украденные диски были не в компе вообще, как я понимаю, так при чём тут "вырубают комп и быстро грузятся"... вырубать нечего, RAM тоже нет - откуда ключи читать?

Один диск в ноуте. Другой внешний.

[Hedevent]

Да уж лажа вроде вначале всё случайно...
В нарезку...

[Srg Clock]

Вырубают комп и быстро грузяться с внешнего диска на котором установлена прога делающая дамп памяти. RAM "живет" еще какое то время. Потом анализируют дамп на предмет ключей шифрования. А с ключами уже дешифруют диск.

Это уже из области высоких технологий. Сомневаюсь, что простому человеку подобное доступно.. как ты сделаешь мемори дамп? Тебе надо будет взять (физически) платы памяти и поставить их в какой-то ридер.. потом ещё в этой памяти найти пароль.. а там его может и не быть и/или он будет в зашифрованном виде..
Если ты включишь комп, то как уже сказали, кусок оперативки будет затёрт BIOS ом..

У нас в институте был курс "защита информации", там подобная хрень читалась на лекциях.. типа как вирус загнать в комп по сети 220 вольт.. в общем теория это всё. Многие хакерские вещи, когда их узнаёшь - "ой как же это просто"..
Ну и т.д. Я когда-то стажировался в банке, был случай - к чуваку (админу в банке) подошли на улице (г. киев, конец 90х) и сказали зафигачить проводку в валюте на очень большую сумму.. (иначе его семье кирдык) "типа вирус".. у него были в сейфе копии всех дискет-ключей (дело давно было), в программе операционный день зафигачил проводку.. в общем дело поймали чиста случайно - в глав-укр-банке кто-то увидел и начал копать.. так это пойманный случай.. а сколько таких не пойманных - где списали на хакеров.

[Лешак]

Это уже из области высоких технологий. Сомневаюсь, что простому человеку подобное доступно.. как ты сделаешь мемори дамп? Тебе надо будет взять (физически) платы памяти и поставить их в какой-то ридер.. потом ещё в этой памяти найти пароль.. а там его может и не быть и/или он будет в зашифрованном виде..
Если ты включишь комп, то как уже сказали, кусок оперативки будет затёрт BIOS ом..

Я не спорю, нужен специалист. Но это не означает что это невозможно или суперсложно. 100% гарантии что можно взломать нет. Но кому то и 1% много. Да и если сам не разбираешься можно хакеров найти.

У нас в институте был курс "защита информации", там подобная хрень читалась на лекциях.. типа как вирус загнать в комп по сети 220 вольт.. в общем теория это всё. Многие хакерские вещи, когда их узнаёшь - "ой как же это просто"..
Ну и т.д. Я когда-то стажировался в банке, был случай - к чуваку (админу в банке) подошли на улице (г. киев, конец 90х) и сказали зафигачить проводку в валюте на очень большую сумму.. (иначе его семье кирдык) "типа вирус".. у него были в сейфе копии всех дискет-ключей (дело давно было), в программе операционный день зафигачил проводку.. в общем дело поймали чиста случайно - в глав-укр-банке кто-то увидел и начал копать.. так это пойманный случай.. а сколько таких не пойманных - где списали на хакеров.

Да каждый использует те средства, которыми владеет. Хорошо были дискеты ключи, а не биометрический скан пальца, например. А то чувак мог бы стать беспалым