Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

EFS knacken um an die eigenen Daten heranzukommen

Frage Sonstige Systeme

Mitglied: linkit

linkit (Level 2) - Jetzt verbinden

06.03.2005, aktualisiert 03.06.2008, 21116 Aufrufe, 4 Kommentare

Da es hier des öfteren vorkommt, das Leute ihre Daten verschlüsseln, aber vergessen ihren Schlüssel zu exportieren und hier nach einem Weg fragen, wie man wieder an die Daten kommt, mußte man das bisher verneinen. Hier nun die Möglichkeit:
(Quelle: http://www.testticker.de)

ElcomSoft knackt Microsoft-Krypto
Der russische Krypto-Spezialist verkauft ein Tool zur Datenrettung aus verschlüsselten NTFS-Partitionen.

04.03.2005 - Wenn der Datengau einmal eingetreten und das Passwort vergessen ist, können Administratoren zum Recovery-Tool Advanced EFS Data Recovery 3.0 for Windows (AEFSDR) von ElcomSoft greifen, das für nur 99 US-Dollar passwortgeschützte Systeme mit Windows 2000, XP oder Server 2003 öffnet.

Das Tool richtet sich natürlich auf rein legale Anwendungen, jeglicher etwaiger Missbrauch ist moralisch verwerflich und strikt abzulehnen. In der Vergangenheit war ElcomSoft dadurch in den Brennpunkt des öffentlichen IT-Interesses geraten, als deren Techniker das leichte Knacken (=vorhandene Sicherheitslücken) des Adobe Ebook-DRM vorführten. (fe)
Mitglied: franzkat
24.03.2005 um 18:08 Uhr
Wenn man das Tool mal testet, wird man ziemlich enttäuscht sein, denn es unterstützt nicht die unter XP SP2 EFS-verschlüsselten Daten. Diese Begrenzung wird auch in der Anleitung , wenn auch etwas versteckt und implizit angesprochen. XP SP 1 und W2K3 sowie W2K bis SP 4 werden unterstützt.
Bitte warten ..
Mitglied: fgru
23.01.2006 um 10:47 Uhr
es muss doch eine Moeglichkeit geben an diese Daten wieder heranzukommen - gesetz dem Fall - das System geht in die Knie - wie kommt man da denn sonst ran ? Ein Programm hat immer ein weiteres um es zu umgehen - das war schon immer so - nur muesste man irgendwie an dieses herankommen....
Bitte warten ..
Mitglied: bluesguy
03.06.2008 um 14:38 Uhr
In diesem Fall nicht. Das Data recovery-Programm knackt nämlich garnix. Es kann nur aus der Partition die Schlüssel auslesen und mit denen die Daten wieder entschlüsseln. Ich hab's selber mal im Einsatz gehabt, weil ein Notebook eingegangen ist und die Daten entschlüsselt werden müssen.

Damit das Tool überhaupt funktioniert, muss man den Benutzernamen und das Kennwort kennen und Zugriff auf die Schlüsselfiles haben, die ihrerseite mit dem passwort verschlüsselt sind. Also bei einer ausgebauten Notebook-Platte geht's beispielsweise, weil die Schlüssel auf der Systempartition liegen.

Wenn man die Schlüsselfiles nicht mehr hat oder das Kennwort des Users kennt, hat technisch außer Brute Force keine Möglichkeit, das Zeugs zu entschlüsseln. Sonst würde sich AES selbst ad absurdum führen.

Ach ja: der Originalbeitrag ist ein 1:1-Zeitungsbeitrag, fällt damit unter Werbung, ist damit gegen die AGBs und wird von mir gemeldet. Diese Plattform tritt bestimmt gegen Werbung in den Foren auf und das ist gut so.


mfG

Bernhard Heinz
Bitte warten ..
Mitglied: franzkat
03.06.2008 um 18:53 Uhr
>Ach ja: der Originalbeitrag ist ein 1:1-Zeitungsbeitrag, fällt damit unter Werbung, ist damit gegen die AGBs und wird von mir gemeldet. Diese Plattform tritt bestimmt gegen Werbung in den Foren auf und das ist gut so.


Sehr ehrenwert; nur leider 3 Jahre zu spät ;)
Bitte warten ..
Ähnliche Inhalte
iOS
Aktuelle iOS-Version anfällig für PIN-Code-Knacker

Link von sabines zum Thema iOS ...

Windows Server
Windows Schattenkopien - wo werden die Daten abgespeichert? (4)

Frage von staybb zum Thema Windows Server ...

Router & Routing
Eigener VPN Server (11)

Frage von weisseradler zum Thema Router & Routing ...

Windows Server
gelöst Bcdedit - Nanoserver - eigene Platte (3)

Frage von Franz-Josef-II zum Thema Windows Server ...

Neue Wissensbeiträge
Multimedia

Raspberry Pi als Digital-Signage-Computer

(1)

Information von BassFishFox zum Thema Multimedia ...

Windows Update

Novemberpatches und Nadeldrucker bereiten Kopfschmerzen

(15)

Tipp von MettGurke zum Thema Windows Update ...

Windows 10

Abhilfe für Abstürze von CDPUsersvc auf Win10 1607 und 2016 1607

(7)

Tipp von DerWoWusste zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Windows Server
Kennwort vergessen bei Hyper vserver 2012r (21)

Frage von jensgebken zum Thema Windows Server ...

Router & Routing
Freigabe aus anderem Netz nicht erreichbar (21)

Frage von McLion zum Thema Router & Routing ...

Batch & Shell
Batch Programm verhalten bei shoutdown -p (19)

Frage von Michael-ITler zum Thema Batch & Shell ...

Festplatten, SSD, Raid
gelöst Raidcontroller funktioniert nur, wenn unter Legacy-Boot gestartet wird (14)

Frage von DerWoWusste zum Thema Festplatten, SSD, Raid ...