Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

EFS knacken um an die eigenen Daten heranzukommen

Mitglied: linkit

linkit (Level 2) - Jetzt verbinden

06.03.2005, aktualisiert 03.06.2008, 21208 Aufrufe, 4 Kommentare

Da es hier des öfteren vorkommt, das Leute ihre Daten verschlüsseln, aber vergessen ihren Schlüssel zu exportieren und hier nach einem Weg fragen, wie man wieder an die Daten kommt, mußte man das bisher verneinen. Hier nun die Möglichkeit:
(Quelle: http://www.testticker.de)

ElcomSoft knackt Microsoft-Krypto
Der russische Krypto-Spezialist verkauft ein Tool zur Datenrettung aus verschlüsselten NTFS-Partitionen.

04.03.2005 - Wenn der Datengau einmal eingetreten und das Passwort vergessen ist, können Administratoren zum Recovery-Tool Advanced EFS Data Recovery 3.0 for Windows (AEFSDR) von ElcomSoft greifen, das für nur 99 US-Dollar passwortgeschützte Systeme mit Windows 2000, XP oder Server 2003 öffnet.

Das Tool richtet sich natürlich auf rein legale Anwendungen, jeglicher etwaiger Missbrauch ist moralisch verwerflich und strikt abzulehnen. In der Vergangenheit war ElcomSoft dadurch in den Brennpunkt des öffentlichen IT-Interesses geraten, als deren Techniker das leichte Knacken (=vorhandene Sicherheitslücken) des Adobe Ebook-DRM vorführten. (fe)
Mitglied: franzkat
24.03.2005 um 18:08 Uhr
Wenn man das Tool mal testet, wird man ziemlich enttäuscht sein, denn es unterstützt nicht die unter XP SP2 EFS-verschlüsselten Daten. Diese Begrenzung wird auch in der Anleitung , wenn auch etwas versteckt und implizit angesprochen. XP SP 1 und W2K3 sowie W2K bis SP 4 werden unterstützt.
Bitte warten ..
Mitglied: fgru
23.01.2006 um 10:47 Uhr
es muss doch eine Moeglichkeit geben an diese Daten wieder heranzukommen - gesetz dem Fall - das System geht in die Knie - wie kommt man da denn sonst ran ? Ein Programm hat immer ein weiteres um es zu umgehen - das war schon immer so - nur muesste man irgendwie an dieses herankommen....
Bitte warten ..
Mitglied: bluesguy
03.06.2008 um 14:38 Uhr
In diesem Fall nicht. Das Data recovery-Programm knackt nämlich garnix. Es kann nur aus der Partition die Schlüssel auslesen und mit denen die Daten wieder entschlüsseln. Ich hab's selber mal im Einsatz gehabt, weil ein Notebook eingegangen ist und die Daten entschlüsselt werden müssen.

Damit das Tool überhaupt funktioniert, muss man den Benutzernamen und das Kennwort kennen und Zugriff auf die Schlüsselfiles haben, die ihrerseite mit dem passwort verschlüsselt sind. Also bei einer ausgebauten Notebook-Platte geht's beispielsweise, weil die Schlüssel auf der Systempartition liegen.

Wenn man die Schlüsselfiles nicht mehr hat oder das Kennwort des Users kennt, hat technisch außer Brute Force keine Möglichkeit, das Zeugs zu entschlüsseln. Sonst würde sich AES selbst ad absurdum führen.

Ach ja: der Originalbeitrag ist ein 1:1-Zeitungsbeitrag, fällt damit unter Werbung, ist damit gegen die AGBs und wird von mir gemeldet. Diese Plattform tritt bestimmt gegen Werbung in den Foren auf und das ist gut so.


mfG

Bernhard Heinz
Bitte warten ..
Mitglied: franzkat
03.06.2008 um 18:53 Uhr
>Ach ja: der Originalbeitrag ist ein 1:1-Zeitungsbeitrag, fällt damit unter Werbung, ist damit gegen die AGBs und wird von mir gemeldet. Diese Plattform tritt bestimmt gegen Werbung in den Foren auf und das ist gut so.


Sehr ehrenwert; nur leider 3 Jahre zu spät ;)
Bitte warten ..
Ähnliche Inhalte
Windows Installation

Treiberinstallation unter Win 7 nicht zu knacken??

Frage von maken14Windows Installation14 Kommentare

Hallo, seid mein Sohn seinen Quadro mittels einer Assistenten SW konfigurieren möchte und dies leider nach Stunden langen Recherchen ...

Windows Server

EFS - Datenmüll bereiningen

Frage von meanmachineWindows Server2 Kommentare

Hallo zusammen, kennt jemand ne smarte Lösung um per EFS verschlüsselte Datein ohne Besitzer schnell zu löschen? Ich räum ...

Voice over IP

Avaya Telefone knacken beim Abnehmen

Frage von geocastVoice over IP11 Kommentare

Hallo zusammen Ich habe hier eine Avaya IP Office 500 V2 mit 9608G Apparaten. Diese bekommen Strom von Cisco ...

Windows 7

EFS Vererbung beim Kopieren verhindern

Frage von XPFanUweWindows 75 Kommentare

Folgendes Problem: Ich habe Daten per EFS chiffriert. Zum Transport verwende ich eine externe HD die per Bitlocker geschützt ...

Neue Wissensbeiträge
Peripheriegeräte
Unterschrank für HP Drucker
Tipp von NixVerstehen vor 16 StundenPeripheriegeräte1 Kommentar

Als kurzen Freitags-Tipp möchte ich gerne meinen neuen Drucker-Unterschrank Modell Amica KS 15423W vorstellen. Das Gerät eignet sich hervorragend ...

Windows 10
Windows 10 - Probleme mit Point-And-Print
Tipp von emeriks vor 1 TagWindows 103 Kommentare

Hi, wir kämpfen z.Z. mit einigen Druckertreibern, welche unter Win10 beim Verbinden eines Druckers von Printserver mit dem Dialog ...

Windows 10

Windows 10 1803 - Ihr Roamingbenutzerprofil wurde nicht vollständig synchronisiert

Anleitung von Deepsys vor 1 TagWindows 101 Kommentar

Bei allen Windows 10 1803 PCs traten Probleme mit den Servergespeicherten Profilen auf. Das Abmelden dauerte sehr lange und ...

Exchange Server
Exchange - Fehler mit 2018-07 Sicherheitsupdate
Tipp von ArnoNymous vor 3 TagenExchange Server7 Kommentare

Hallo, es gibt mal wieder Freude mit den MS-Updates. KB4338814 führt dazu, dass der Exchange keine Mails mehr zustellt. ...

Heiß diskutierte Inhalte
Humor (lol)
Freitagsfrage: Was tun, wenn der Admin der DAU ist?
Frage von VoiperHumor (lol)29 Kommentare

Moin Zusammen, Eine nicht ganz ernst gemeinte Frage an die Außendienstler unter uns. Zusammenfassung: Ein Inhouse Admin ruft bei ...

Windows Server
W2K16 Essentials: keine Namensauflösung nach der Einrichtung DNS + AD DS
Frage von Ben-WittWindows Server22 Kommentare

Ich versuche bereits seit ca. 4 Wochen einen Server 2016 "Essentials" richtig zu installieren. An diesem Server möchte ich ...

Exchange Server
Exchange Backup 10 Jahre Aufbewahrung
Frage von arccosExchange Server20 Kommentare

Hallo zusammen. Aktuell beschäftigen mich ein paar Fragen zum Thema Office365/ Exchange. 1.10 Jahre Aufbewahrungspflicht sicherstellen 2.Kann man als ...

Windows Netzwerk
LTE Modul - Kein Internet trotz Verbindung
Frage von killtecWindows Netzwerk18 Kommentare

Hallo, ich habe hier ein Dell 7390 2-in-1 mit W10 Pro wo ich nachträglich eine LTE-Karte (Original Dell DW5811e ...