Home  >  MacWorld  >  Mac  > Artikel 1005988

spacer

Kit Forensic: Das Ende aller Geheimnisse?

Die Windows-Software soll laut Hersteller praktisch jede Verschlüsselung in vernünftiger Zeit aushebeln. Dazu gehören auch die Festplattenverriegelung File Vault 2 von OS X «Lion», TrueCrypt und Microsofts Bitlocker.
blue_quad von Klaus Zellweger (03.02.2012)
Passware Kit Forensic 11.3 lautet die offizielle Bezeichnung der Windows-Software, die nahezu alles entschlüsseln soll. Über 200 Dateitypen werden direkt geöffnet, darunter auch Microsoft-Office-Dateien bis Version 2003. Und damit man solche Dateien überhaupt erst findet, sucht sie die Software auf der Festplatte gleich selbst.
Doch damit nicht genug. Kit Forensic soll ausserdem Festplatten entschlüsseln, die mit TrueCrypt, Microsofts Bitlocker oder mit Apples FileVault 2 geschützt sind – allerdings nur, wenn sich die Computer immer noch im Ruhezustand befinden. Dabei wird der Rechner über ein FireWire-Kabel mit dem PC verbunden. Anschliessend wird der Arbeitsspeicher ausgelesen und entschlüsselt, um den Zugang zum Massenspeicher zu ermöglichen. (Ein Werbevideo des Herstellers gibt es hier.) Laut Passware soll die Entschlüsselung unabhängig von der Länge des Kennworts etwa 40 Minuten dauern, wobei die Software sowohl die einzelnen Kerne des PCs als auch die GPU für die Rechenarbeit hinzuzieht.

Doch diese vermeintliche Leichtigkeit muss relativiert werden. Um zum Beispiel File Vault zu knacken, muss der Angreifer a) physischen Zugang auf einen b) laufenden Rechner mit einem c) FireWire-Anschluss haben. Selbiges gilt auch für Bitlocker- und TrueCrypt-Volumes. Ansonsten hilft nur eine Brute-Force-Attacke – und die kann dauern.
Insgesamt stellt das Paket 9 verschiedene Entschlüsselungs- und Knackroutinen zur Verfügung, die auf Macs, Windows-PCs und Unix-Rechner losgelassen werden können. Kit Forensic richtete sich – der Name lässt es vermuten – an Forensiker. Trotzdem kann es jeder kaufen, der bereit ist, dafür 995 US-Dollar zu bezahlen. Eine stark eingeschränkte Demoversion steht auf der Website des Herstellers zum Download bereit.


  

Social Bookmarks
Aktuelle Meldungen

Der kostenlose Virenscanner erfüllt sämtliche Erwartungen, die man als Mac-Anwender an eine solche Software stellt.

Welches Kind kann der Faszination eines iPads oder iPhones widerstehen? Richtig. Umso erstaunlicher ist, dass Apple den Kleinsten erst jetzt eine eigene...

Das Wirtschafsmagazin Forbes hat den Microsoft-Chef als schlechteste Führungskraft eines grossen US-amerikanischen Börsenunternehmens gewertet. Arbeitsplätze...

Die Spatzen pfeifen es von den Dächern: An Apples Entwicklerkonferenz im Juni sollen neue MacBook-Pro-Modelle mit hochauflösendem Display vorgestellt...

Wie zwei unabhängige Quellen bestätigten, hat Apple einen eigenen Kartendienst entwickelt, der demnächst Google Maps ablösen soll. Er soll schon in einem...

Gerüchten zufolge plant Apple, den deutschen Hersteller von Fernsehgeräten und Entertainment-Systemen Loewe AG zu kaufen. Angeblich soll Foxconn zudem...


Anzeige