Kann man trotz Truecrypt busted gehen?

[c1ox]

Ich denke nicht das sie überhaupt anfagen zu bruten...
Kommt aber wie gesagt sicherlich auf die schwere des Vergehens drauf an.

[V3N0M]

Ja, es ist möglich, dass man trotz TrueCrypt busted werden kann. Wahrscheinlich ist es jedoch nicht.
Die Möglichkeiten, die es dafür gibt, hat ja EBFE schon gut erläutert.
Dass TrueCrypt knackbar sei, nur weil es Open Source ist, ist ja fast ein Widerspruch. Was denkst du, wieviele fähige Programmierer täglich an der Perfektion des Programmes pfeilen? Allein schon, dass jeder den Quellcode einsehen kann, schließt imo grobe Implementierungsfehler aus, auch wenn es ebenso Nachteile mit sich bringt.
Ich will zwar nicht sagen, dass TC komplett fehlerfrei ist, aber niemals wirst du wegen solchen Geschichten mit einem sicheren, nirgendwo abgelegtem Passwort busted werden.

[tobias1111]

okay danke euch

dann kann ich ja jetzt wieder ruhig schlafen

[c2x]

So eine Möglichkeit TrueCrypt zu hacken ist es das Passwort aus dem RAM auszulesen. Das funktioniert nur, wenn der Computer an ist/war, dann wird der Arbeitsspeicher eingefroren (denn so bleiben auch in ausgeschalteten Zustand Daten vorhanden) und daraus wird der Key für TC ausgelesen.

Allerdings muss das ganze erstmal auf (~)-50°C heruntergekühlt werden, wobei ich bezweifele, dass es irgendein Polizist schafft, bei einer Hausdurchsuchung routiniert flüssigen Stickstoff in den laufenden PC zu kippen, ohne dass andere Hardware (wie z.B. die HDD, an die sie eigentlich kommen wollen) mit eingefrostet wird

[lucky_strike]

nur mal ein tipp! Googlet mal nach "encase"

[mbeezy]

"The network-enabled version of EnCase is capable of taking snapshots of RAM over time on a target computer. Special training is usually required to operate the software in a law enforcement capacity."
Quelle: http://en.wikipedia.org/wiki/EnCase

Na da bin ich ja mal gespannt, wieviele "besonders ausgebildete" Ermittler bei einer Hausdurchsuchung dabei sind, um im laufenden Betrieb ein Snapshot vom RAM zu machen.

[c2x]

na... wofür haben wir denn unsere Elitepolizei :p

[mbeezy]

Was weiß ich, hab mich auf den Post von lucky_strike bezogen, sonst hät ich deinen Beitrag zitiert.

[c2x]

Wobei mir Staatspolizei besser gefällt, als Elitepolizei :p

[tobias1111]

jo die gsg9 stürm dann , begleitet mit den besten "hackern/crackern" der welt mein haus um nen kleinen fisch hochzunehmen

b2t:

denke es ist alles geklärt ^^