Dotaz: Znemoznenie pouzitia rescue disku

[Mirec]

Da sa nejako spravit aby sa nedalo pouzitim rescue disku vyresetovat root heslo a dostat sa tak do systemu?

Odpovědi

[1john2]

zaheslovat bios zakazat bootovani z cd(flash) a nechat jen jedno jadro pro start? heslo v biosu samozrejme neni problem sundat pokud lze otevrit case a vyndat baterku...

[Mirec]

no to je tak ako keby tam nic nebolo. nepouzitelne. a dokonca niektore biosy maju nejake default passwordy ktore obidu vsetko, takze ani otvaranie masiny nie je potrebne

[hysterix]

Proc by to nemelo byt pouzitelne? Zalezi snad na tom, zda utocnik bude mit moznost stroj rozebirat ci ne - coz jste se neuracil popsat. Misto podekovani za cas dotycneho predvadite jen sve psychopaticke sklony. Kdyz uz nekdo muze rozebrat stroj, tak pomuze jen sifrovani s pouzitim TPM, coz si normalni clovek lehce zjisti trochou googleni. Jinak pro informaci: dost stroju uz dnes uklada heslo do flash/eeprom nebo jine maji baterku jako soucast pouzdra cipu, takze ani otevreni bedny nemusi nicemu pomoct.

[Mirec]

Ja velmi dakujem za ten prispevok, ale velmi mi to nepomohlo. Taku odpoved vie dat kazdy. A co sa tyka baterky v cipe, to tiez nie je ziadna vyhra. Zbrusit z cipu sa da vzdy aby sa clovek dostal k baterke (mam to niekolko krat vyskusane)

[hysterix]

Tak mnohem jednodussi nez brousit cipy je pouzit logicky analyzator a metr knih. Pak uz nepomuze ani TPM. Takze jedina spravna odpoved na tvuj dotaz je: kazdeho, kdo se ocitne ve vzdalenosti mensi nez 3 metry od tveho pocitace, je treba podriznout. Nebo pro precitlivele povahy existuje financne narocnejsi reseni - zridit si utajeny kutloch v opustenem dole s jistenim vstupu yperitem

[1john2]

pokud ma utocnik fyzicky pristup ke stroji tak vam pomuze nejspis jen svecena voda, protoze moznosti je spousta...

smazani hesla biosu,

flashnuti biosu za provozu(pokud mate vic stejnych stroju a jeden nepouzivany bez hesla ve skladu) a restart s biosem bez hesla.

pripojit hdd z vypleho stroje(imho nejjednodussi) pripojit k notebooku pres usb naklonovat disk i zasifrovane(pozdeji bude resit jen klic anebo ma dost casu na bruteforce pokud mate slabe heslo) a jit pryc, a proti tomuhle se budete tezko branit.. a jeste blbeji zjistovat..

asi byste svym lidem mel zacit verit...

[Zdenek]

Staci sifrovat, ale pocitejte s tim ze po rebootu to budete muset napsat heslo na konzoli nebo se spolehnout jak bylo receno vyse na TPM (coz bych osobne nedelal

[Ondar]

presne tak - cryptofs je jedina moznost...