{"id":65546,"date":"2026-05-25T20:52:38","date_gmt":"2026-05-25T18:52:38","guid":{"rendered":"https:\/\/www.burks.de\/burksblog\/?p=65546"},"modified":"2026-05-26T01:53:59","modified_gmt":"2026-05-25T23:53:59","slug":"kaltstartangriffe-und-hidden-volumes-minderlegal-reloaded","status":"publish","type":"post","link":"https:\/\/www.burks.de\/burksblog\/2026\/05\/25\/kaltstartangriffe-und-hidden-volumes-minderlegal-reloaded","title":{"rendered":"Kaltstartangriffe und Hidden Volumes, minderlegal reloaded"},"content":{"rendered":"

\"hidden<\/a>
\nMultiple nested encrypted containers, inspired by VeraCrypt, layered vaults inside each other, glowing secure cores, digital locks and keyholes, symbol of strong cryptography, dark background, blue and cyan light, ultra detailed, cinematic lighting, 3d render, octane style –ar 3:2 –s 750 (Midjourney)<\/sup><\/p>\n

Ich habe mich kurz umgesehen, was es an verst\u00e4ndlichen Anleitungen gibt, ein hidden volume<\/i> mit Veracrypt anzurichten. Es gibt einige und recht gute<\/a> (auf Englisch), sogar f\u00fcr Lehrer<\/a>.<\/p>\n

Wenn man wei\u00df, wie Veracrypt funktioniert<\/a>, ist es fast selbsterkl\u00e4rend. <\/p>\n

Merke<\/a><\/b>: Bevor Sie ein komplettes Laufwerk inklusive Daten verschl\u00fcsseln, sollten Sie die Dateien zuvor unbedingt sichern. Zwar arbeitet Veracrypt seit Jahren sehr zuverl\u00e4ssig, doch Fehler k\u00f6nnen trotzdem passieren.<\/i> <\/p>\n

Das habe ich noch nie gemacht. So viele Daten, die privat bleiben sollten, habe ich gar nicht. Ich begn\u00fcge mich mit Containern und verschl\u00fcsselten USB-Sticks (vor allem auf Reisen). Umgekehrt: Wenn man das ganze Laufwerk des Rechners verschl\u00fcsselt, braucht man keine<\/i> Container.<\/p>\n

Aber: Wozu sollte man hidden volumes<\/i> \u00fcberhaupt haben? F\u00fcr misstrauische Ehepartner<\/a>? <\/p>\n

Ich habe mir ein Szenario \u00fcberlegt, das vielleicht f\u00fcr Gesch\u00e4ftsleute realistisch ist, die davon ausgehen m\u00fcssen, dass sie in dem Land, in dem sie gerade sind, gezwungen werden<\/a>, den Inhalt ihrer Rechner den neugierigen Augen der dortigen Sicherheitsbeh\u00f6rden preiszugeben, etwa China und Hongkong, USA, Gro\u00dfbritannien, Kanada. (F\u00e4hrt hier jemand oft nach Russland? Weiterlesen!)<\/p>\n

\"darknet\"\/<\/a><\/p>\n

Ich muss ein bisschen ausholen. Vor Jahren habe ich ein Vortrag in einem gro\u00dfen R\u00fcstungskonzern \u00fcber Sicherheit und Recherche gehalten und einer der Teilnehmer fragt, ob von ihrer Firma etwas im Darknet zu finden sei. Nichts leichter als das. <\/p>\n

Man muss nat\u00fcrlich die Realit\u00e4t ber\u00fccksichtigen; In welcher Firma ist es erlaubt, den Tor-Browser zu installieren und in dunkelsten Ecken des Netzes herumzusurfen? Ich habe schon in internationalen Konzernen gearbeitet, die sich IT-m\u00e4\u00dfig als Hochsicherheitstrakt – ohne jedwede Fremdger\u00e4te – gaben, aber nat\u00fcrlich lagen alle Daten bei Microsoft in der Cloud.<\/p>\n

Ich fand damals irgendwelche internen Preislisten der Firma im Darknet und l\u00f6ste eine gewissen Panik aus nach dem Motto: Kriegt man das wieder da weg?<\/p>\n

Nehmen wir an, wie schicken dem potenziellen Gesch\u00e4ftskunden keine verschl\u00fcsselte E-Mails, sondern m\u00f6chte bestimmt Dokumente, die viel wert sind, pers\u00f6nlich diskutieren. Und die Konkurrenz sollte davon auch nichts erfahren.<\/p>\n

Es f\u00e4ngt schon bei den basics<\/i> an und mit der – bei Microsoft-Hassern – legend\u00e4ren Schlagzeile<\/a> „Microsoft Word bytes Tony Blair in the butt“. Oder jemand erstellte ein PDF f\u00fcr uns mit eingebettetem Javascript, das beim Aufrufen dieses<\/a> und jenes<\/a> aus dem Internet l\u00e4dt. „Wenn es mehrere M\u00f6glichkeiten gibt, eine Aufgabe zu erledigen, und eine davon in einer Katastrophe endet oder sonst wie unerw\u00fcnschte Konsequenzen nach sich zieht, dann wird es jemand genau so machen<\/a>.“<\/p>\n

Wir haben uns bem\u00fcht das zu vermeiden, und wollen zwei Dutzend Dokumente absolut sicher verbergen, auch wenn die Briten, Russen und US-Amerikaner unseren Laptop bei der Einreise auseinandernehmen, die Daumenschrauben rausholen und verk\u00fcnden: Wenn du uns nicht alle Passw\u00f6rter verr\u00e4tst, musst du wieder heim!<\/p>\n

Wir machen es richtig schwer. Die Chinesen sagen sogar: \u00d6ffnen Sie den Veraclypt-Containel! Und wenn der leer ist, werden sie erst recht misstrauisch.<\/p>\n

\"hidden<\/a><\/p>\n

Wenn wir nicht freiwillig verraten, das da noch in den Tiefen ein hiden volume<\/i> schlummert, sind wir auf der sicheren Seite – mit kleineren Einschr\u00e4nkungen, die zu beachten w\u00e4ren.<\/p>\n

\n\n\n\n\n\n\n\n\n\n
Segment<\/th>\nBedeutung<\/th>\nErkl\u00e4rung<\/th>\n<\/tr>\n<\/thead>\n
Header des Standard-Volumes<\/td>\nStartbereich des normalen VeraCrypt-Volumes<\/td>\nEnth\u00e4lt die verschl\u00fcsselten Informationen, mit denen VeraCrypt das \u00e4u\u00dfere Volume \u00f6ffnen kann.<\/td>\n<\/tr>\n
Speicherplatz, der von Dateien belegt ist<\/td>\nSichtbare Dateien im \u00e4u\u00dferen Volume<\/td>\nHier liegen die normalen, harmlosen Dateien, die beim \u00d6ffnen mit dem \u00e4u\u00dferen Passwort sichtbar werden.<\/td>\n<\/tr>\n
Freier Speicherplatz<\/td>\nScheinbar leerer Bereich<\/td>\nDieser Bereich ist mit Zufallsdaten gef\u00fcllt. Dadurch ist nicht erkennbar, ob er wirklich leer ist oder ein Hidden Volume enth\u00e4lt.<\/td>\n<\/tr>\n
Header des Hidden Volumes<\/td>\nStartbereich des versteckten Volumes<\/td>\nWird nur mit dem Passwort des Hidden Volumes erkannt. F\u00fcr Au\u00dfenstehende sieht er wie Zufallsdaten aus.<\/td>\n<\/tr>\n
Datenbereich des Hidden Volumes<\/td>\nGeheimer Speicherbereich<\/td>\nHier liegen die eigentlichen geheimen Dateien. Ohne das richtige Passwort ist dieser Bereich nicht vom \u00fcbrigen Zufallsdatenbereich zu unterscheiden.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n

Wer das noch nie gemacht hat und des Lesens von kurzen Texten m\u00e4chtig ist: Bei VeraCrypt wird ein Hidden Container (bei mir unter Linux) \u00fcber die grafische Oberfl\u00e4che genauso ge\u00f6ffnet wie ein normaler Container. <\/p>\n

Zun\u00e4chst startet man VeraCrypt \u00fcber das Anwendungsmen\u00fc und klickt anschlie\u00dfend auf select file<\/i> (Veracrypt gibt es auch auf Deutsch), um die Container-Datei auszuw\u00e4hlen. Danach markiert man einen freien Slot (oder „Laufwerk)) und klickt auf <\/i>mount<\/i>. <\/p>\n

Entscheidend ist allein das eingegebene Passwort: Wird das Passwort des \u00e4u\u00dferen Containers<\/b> (oder volume<\/i>) eingegeben, \u00f6ffnet VeraCrypt das normale \u00e4u\u00dfere Volume; wird dagegen das Passwort des Hidden Volumes<\/b> eingegeben, wird automatisch das versteckte Volume ge\u00f6ffnet. <\/span><\/p>\n

Es gibt daf\u00fcr keinen besonderen Men\u00fcpunkt und auch keine separate Datei f\u00fcr das Hidden Volume, da sich beide Bereiche innerhalb derselben verschl\u00fcsselten Containerdatei befinden. <\/p>\n

Nach erfolgreichem Einh\u00e4ngen erscheint das Volume wie ein normales Laufwerk im Dateimanager. Wichtig ist au\u00dferdem, dass beim \u00d6ffnen des \u00e4u\u00dferen Volumes Schreibzugriffe das versteckte Volume besch\u00e4digen k\u00f6nnen. Deshalb sollte man beim Mounten des \u00e4u\u00dferen Volumes in den „Mount Options“ die Funktion<\/a> „Protect hidden volume against damage caused by writing to outer volume“ aktivieren und zus\u00e4tzlich das Passwort des Hidden Volumes angeben.<\/p>\n

Bei VeraCrypt bleibt ein Hidden Volume auch dann unsichtbar, wenn man beim \u00d6ffnen des \u00e4u\u00dferen Containers die Funktion mount all devices<\/i> beziehungsweise „Alle Datentr\u00e4ger einh\u00e4ngen“ verwendet: Das versteckte Volume ist technisch kein eigenes Laufwerk und keine eigene Datei<\/span>. \u00c4u\u00dferes Volume und Hidden Volume befinden sich innerhalb derselben verschl\u00fcsselten Containerdatei oder Partition. VeraCrypt erkennt daher nicht zwei getrennte Datentr\u00e4ger, sondern nur einen einzigen verschl\u00fcsselten Container. Welcher Bereich tats\u00e4chlich ge\u00f6ffnet wird, entscheidet ausschlie\u00dflich das eingegebene Passwort. <\/p>\n

Technisch ist das Hidden Volume zwar nicht von zuf\u00e4lligen verschl\u00fcsselten Daten zu unterscheiden. In der Praxis entstehen aber unter Umst\u00e4nden Hinweise durch das Verhalten des Nutzers oder durch „Daten-Beifang“ au\u00dferhalb des Containers.<\/p>\n

\"hidden<\/a>
\nMultiple nested encrypted containers, inspired by VeraCrypt, layered vaults inside each other, glowing secure cores, digital locks and keyholes, symbol of strong cryptography, dark background, blue and cyan light, ultra detailed, cinematic lighting, 3d render, octane style –ar 3:2 –s 750 (Gemini)<\/sup><\/p>\n

Ein Risiko: Das \u00e4u\u00dfere Volume wirkt ungew\u00f6hnlich leer. Wenn ein gro\u00dfer Container vorhanden ist, sich darin aber nur wenige harmlose Dateien befinden und gleichzeitig nur wenig freier Speicher angezeigt wird, kann dies Verdacht erregen. Deshalb empfiehlt VeraCrypt, das \u00e4u\u00dfere Volume mit glaubw\u00fcrdigen Dummy-Dateien zu f\u00fcllen, damit der belegte Platz plausibel erscheint.<\/p>\n

Ich w\u00fcrde als Gesch\u00e4ftsmann daher in den \u00e4u\u00dferen Container Duplikate aller meiner geheimen Dokumente legen, aber mit falschen Zahlen und Angaben, am besten noch mit „streng geheim“ markiert, und beim erzwungenen \u00d6ffnen des (\u00e4u\u00dferen) Containers h\u00e4nderingend in Tr\u00e4nen ausbrechen.<\/p>\n

ChatGPT warnt: Auch Metadaten au\u00dferhalb des Containers k\u00f6nnen problematisch sein. Beispielsweise k\u00f6nnen Dateimanager, Backup-Programme oder Cloud-Synchronisationsdienste Hinweise liefern, dass bestimmte Dateien h\u00e4ufiger benutzt werden, als es der sichtbare Inhalt des \u00e4u\u00dferen Volumes vermuten l\u00e4sst. Ebenso k\u00f6nnen tempor\u00e4re Dateien, Vorschaubilder, zuletzt ge\u00f6ffnete Dokumente oder Eintr\u00e4ge in der Shell-History<\/a> verraten, dass mit sensiblen Daten gearbeitet wurde.<\/p>\n

Ein weiteres Risiko liegt in forensischen Analysen des Systemspeichers. Wenn ein Hidden Volume ge\u00f6ffnet ist, k\u00f6nnen Schl\u00fcsselmaterial oder Dateinamen zeitweise im RAM vorhanden sein. Wird ein laufendes System beschlagnahmt oder ein sogenannter Cold-Boot-Angriff<\/a> durchgef\u00fchrt, k\u00f6nnten Ermittler Hinweise auf ein ge\u00f6ffnetes verstecktes Volume finden. Deshalb sch\u00fctzt VeraCrypt vor allem ruhende Daten (Data at rest<\/a>), nicht unbedingt ein bereits laufendes und entsperrtes System.<\/p>\n

Ich habe nat\u00fcrlich einen unschlagbaren Vorteil – solange niemand mein Blog liest: Bei meinem Alter werden Grenzbeamte sich vermutlich fragen, ob ich den Unterschied zwischen einem Betriebssystem und einem Browser kennte. Und ich werde harmlos l\u00e4cheln und mich angemessen verbeugen.<\/p>\n

\"image_pdf\"<\/a>\"image_print\"<\/a><\/div>
<\/div>