{"id":20038,"date":"2013-09-04T10:03:01","date_gmt":"2013-09-04T08:03:01","guid":{"rendered":"http:\/\/www.burks.de\/burksblog\/?p=20038"},"modified":"2013-09-04T10:04:12","modified_gmt":"2013-09-04T08:04:12","slug":"computer-forensics-for-prosecutors","status":"publish","type":"post","link":"https:\/\/www.burks.de\/burksblog\/2013\/09\/04\/computer-forensics-for-prosecutors","title":{"rendered":"Computer Forensics for Prosecutors"},"content":{"rendered":"

\"Computer<\/p>\n

Cryptome<\/a>: Computer Forensics for Prosecutors 2013<\/a> und Computer Forensics for Prosecutors 2012<\/a> (via Fefe<\/a>).<\/p>\n

Ich finde es spannend, wenn die behaupten, sie k\u00f6nnten Truecrypt<\/a> knacken. Es sei eine Hintert\u00fcr vorhanden (S. 15). Wenn der oder die Betreffende keinen Fehler macht, gibt es kein realistisches Angriffsszenario gegen Truecrypt. Nat\u00fcrlich wird aber alles ausgehebelt, wenn das Opfer sich einen Keylogger unterjubeln l\u00e4sst. Die Schwachstelle<\/a> ist nicht Truecrypt, sondern das Passwort: „Seit Juli 2009 kursiert ein Bootkit f\u00fcr alle Windows-Versionen der x86-Architektur, welches die Eingabe des Kennworts f\u00fcr die TrueCrypt-Pre-Boot-Authentifizierung aussp\u00e4hen kann.“ Das Rootkit muss aber erst auf den Rechner gelangen, und das geht nicht, wenn das Opfer nicht total bescheuert ist.<\/p>\n

\"Computer<\/p>\n

Ansonsten sind die Folien relativ „harmlos“ – nach der Devise: Schaut mal her, was wir schon alles k\u00f6nnen“ – und zum Teil Aufschneiderei wie schon die steilen Thesen der \u00fcblichen Verd\u00e4chtigen, sie k\u00f6nnten einfach mal so „onlinedurchsuchen“.<\/p>\n

\"image_pdf\"<\/a>\"image_print\"<\/a><\/div>
<\/div>