Newsgroup: it.comp.sicurezza.varie
Titolo: Boot, password e format

Salve sono alla ricerca di un programma che da boot permetta un
inserimento di una password ed eventuale formattazione o encriptazione
del contenuto dell' hd se la stessa non viene digitata giusta dopo 3
tentativi . Ho cercato con altavista e volftp , tucows , ecc. senza
trovare nulla anche se so che esiste in quanto lo visto anni fa su un
pc aziendale dove il backup era in cassaforte e il disco del pc era
protetto in questo modo. Adirittura il sistema aveva una sequenza a
tempo e cioe' i tre tentativi dovevano essere fatti in non piu' di 5
minuti .  So che ci sono i dischi removibili ma non vorrei fare questa
spesa e preferirei una protezione al boot con qualche programma . In
pratica la sola password senza una formattazione esempio quella del
bios permette avendo tempo di trovare all' interno del disco i dati
mentre un disco formattato o encriptato e' tutta un' altra cosa .
Qualcuno puo' aiutarmi. Grazie in anticipo. Maxx

 I produttori di hardware mettono spessissimo delle password jolly
Anche IBM con AS/400 se e' per quello
Buon vento Paolo

mentre un disco formattato o encriptato e' tutta un' altra cosa .
La password sul bios puoi eluderla solo usando il jumper o smontando l'HD.
Domanda: Ma che dati hai per proteggerli in questo modo?
Guardia di Finaza e Carabinieri riescono a trovarti tutto lo stesso (tempo e
mezzi ne hanno)
A presto
____________________________
Emanuele
emacer...@hotmail.com
____________________________

tentativi.
La distruzione dell'hard disk non e' prevista, ma PGPdisk consente di
cifrare un pezzo di hard disk in modo piuttosto energico.
Comunque tutto dipende da chi e' che non deve leggere l'hard disk. Mi
viene in mente un metodo drastico (ma efficace) di leggere anche dati
criptati con PGPdisk. Il fatto che tu abbia vincoli di costo pero' mi
induce a credere che non sia roba COSI' importante.
Leonardo
".signature": bad command or file name


ICQ #34602650

spesa e preferirei una protezione al boot con qualche programma . In
Ciao, con 40.000 lire ti compri un bellissimo aggeggio che ti permette
di estrarre l'HD e portarlo dove vuoi, e' fatto per gli HD formato
3,5 pollici. A mio parere e' il sistema migliore per proteggere i dati
a basso costo. La password, bene o male, magari per una distrazione,
te la possono "rubare". In piu' hai la comodita' di usare l'HD come
se fosse un dischetto e per me che smanetto con piu' sistemi operativi
e' una gran bella cosa! E comunque lasciare l'HD a disposizione di chi
vuole trapanarti i dati e' sicuramente meno sicuro di fargli trovare
un buco vuoto.
Ciao Francesco
 

 induce a credere che non sia roba COSI' importante.
Ti riferisci a un metodo non-informatico (tortura, minacce e
intimidazioni, buon senso investigativo)? A me pare che PGP disk sia
piuttosto costoso e impegnativo da aprire, a meno che la passphrase non
sia stata scelta male.
Visto che PGP nella versione non commerciale è gratuito, ti suggerisco
(
gelfa...@hotmail.com
 (max)) di usarlo. Oltretutto serve anche per
molte altre cose interessanti. 
http://www.pgpi.com
Jan Reister

Ti riferisci a un metodo non-informatico (tortura, minacce e
se ne parlava qualche mese fa, cancellare la fat o sovrascrivere
*poche* volte il disco lascia strade aperte a chi ha voglia, tempo e
soldi.
=ciao=
nebbia



Non in questo caso, se parli della possibilita' di riesumare le informazioni
leggendo il rumore residuo delle scritture precedenti.
Se usi pgp, ottieni solo un file system criptato, anche con questi metodi da
intelligence avanzato.
Ciao.roberto
--
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net

 (omissis)............

>La password sul bios puoi eluderla solo usando il jumper o smontando l'HD.
Questo purtroppo non e' vero.
I produttori di hardware mettono spessissimo delle password jolly da
dare ai cretini che mettono la password e poi se la dimenticano. Tempo
or sono avevo trovato una lista e con mia sorpresa una pass aveva
funzionato su un bios award (se non ricordo male). Comunque c'era
scritto che circa tutti i produttori di bios hanno usato questa
tecnica.
Questo gli permette di abbassare i costi dell'assistenza, ma la
sicurezza ...... :)
Mamo

intimidazioni
Diciamo che si tratta di convincere con bel garbo il proprietario a
cedere volontariamente le passwords. E' sorprendente cosa si riesca
ad ottenere chiedendo le cose gentilmente e sequestrando la maggior
parte dei familiari.
Leonardo mafiuso


soldi.
A chi ha voglia, tempo e soldi costa molto meno assumere un paio di
uhm... consulenti che ti costr^H^H^Hnvincano a rivelare tutto quello che
hai crittografato.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

uhm... consulenti 
+ grossi che alti immagino ....
vabbe', non ho cose cosi' *segrete* da dover scomodare tyson e
fratelli ;)

leggendo il rumore residuo delle scritture precedenti.
Se hai un fs perennemente criptato sono d'accordo, ma la domanda
iniziale era: qualcosa che in caso di errata psw formatti o cripti
(quindi presumevo che fino allo spegnimento precedente il tutto fosse
in chiaro)



Allora,hai ragione, ho preso una topica, e qui mi becco anche da sei mesi a
due anni per favoreggiamento [*], bisogna usare un disco ram, su cui
decripti il contenuto del fs criptato su disco.
Allo spegnimento, non c'e' piu' nulla.[**]
[*] Noi sappiamo tutti, vero, che lui vuole solo evitare a sua sorellina
minorenne di vedere per un errore di click le 63000 foto *artistiche* che
lui ha pazientemente scaricato da siti coi nomi pieni di triple X, arte che
la sorellina non capirebbe, restando poi confusa nella propria evoluzione
del senso critico per l'arte figurativa..... scopo oltremodo nobile....
[**] Salvo un file system criptato, che di solito ingazzurrisce parecchio
chi dovesse tentare per *motivi professionali* di capire cosa c'e' scritto,
e a quel punto, tali personaggi dispongono di  tecniche di *hackeraggio
sociale* mooooooolto ma moooooooooooooolto efficaci, oltre alle tecnologie
per tentare il force della chiave di criptatura.


[**] Salvo un file system criptato, che di solito ingazzurrisce parecchio
se non ricordo male cmq, la *legge* non puo' costringerti
(teoricamebnte) a rivelare la password, magari puo' prometterti sconti
sulla pena in caso di collaborazione, ma non puo' obbligarti.
NB... io per esempio mi sono buttato su dischi zip, 100 Mb, ma li puoi
mangiare in un attimo (argh)
unmaurizio fachiro

sulla pena in caso di collaborazione, ma non puo' obbligarti.
No, i sistemi che dico io sono diversi, lo so che non puo' obbligarti, ma
puo' ( nel caso di controllo in azienda) tenerti sequestrato macchine e
documenti per mesi, installare un paio di funzionari ( o meglio uno solo)
che passano al setaccio ogni documento che da li' in poi dovrebbe uscire, e
fidati, un caso del genere puo' portare alla chiusura anche un'azienda sana.
Se pensi ad una azienda con una diecina di persone in
contabilita/fatturazione/spedizioni, prova ad immaginare che il loro lavoro
debba essere verificato da una persona sola [*], vuol dire che il camionista
dalla bulgaria che arriva oggi per caricare, riparte se va bene dopo
ferragosto.
[*] L'ho visto succedere, l'azienda si e' ripresa dopo alcun anni d'inferno.


mangiare in un attimo (argh)
L'unico sistema affidabile e' diventare Presidente del Consiglio. Pero'
costa un casino, come del resto tutti i sistemi veramente affidabili.
Leonardo


costa un casino, come del resto tutti i sistemi veramente affidabili.
vabbe' ma poi ti consegnano gli avvisi di garanzia mentre sei in
riunione con i g(6,7,8 a seconda..)

maum...@tin.it
 (nebbia) wrote:

Sarebbe peggio se lo facessero mentre sei in riunione con un G3. Gia'
ha un mouse che fa schifo.


 Se l'Hd portatite di cade in terra sei fritto
A parte che se devi accedere a quei siti finisci comunque per lasciare delle
tracce, c'è il problema dell'affidabilità dei dati r della disponibilità dei
medesimi (non sarebbe bello non poter riavere i propri dati perché il server
ti ha cancellato il sito o perché la rete è intasata).
Secondo me, tentare di formattare o criptare l'HD al momento della
"perquisizione" non funzionerebbe per vari motivi:
1) Se pensano che puoi distruggere i dati non te lo fanno toccare;
2) Se pensano che si sta formattando l'HD in chiaro staccano la spina e poi
danno in mano il pc ad un esperto in recupero dati, che li recupera anche se
l'HD è stato formattato (a meno che non sovrascrivi varie volte tutta la
superficie).
3) Come la 2 se tenti di criptare l'HD in chiaro, ma avranno più difficoltà
a recuperare i dati già criptati.
4) La 2 e la 3 depongono a tuo sfavore.
Per me, la cosa migliore è di criptare i dati sensibili direttamente con
PGPDisk e steganografare il file all'interno di un altro file, magari un MP3
di un CD di tua proprietà (esiste un programma che faccia questo?).
Naturalmente, la cosa più intelligente da fare, è di avere un altro file
PGPDisk con dentro dei dati fasulli che possano passare per veri (doppia
contabilità?) e che non ha importanza se vengono rivelati, ma che facciano
contenti i "curiosoni".
Se uno volesse sbizzarrrirsi, si potrebbe creare un software di criptazione
che a seconda della password utilizzata faccia vedere una cosa diversa (es.
PWD QWERTY -------> dati falsi; PWD YTREWQ -------> dati veri).
Non ce la vedo la GdF andarsi a vedere i sorgenti del programma per
verificare l'esistenza di una simile opzione e dimostrare che è stata usata,
sopratutto se i file creati hanno una lunghezza fissa e i dati di
riempimento sono casuali.
--
Mirco Romanato
pain...@tin.it
ICQ 29706461

 password puo' costare "caro assaettato" :-)
Avevo trovato, tempo fa, un programma per windows, di cui purtroppo non
ricordo il nome.
Tra le varie opzioni, si poteva impostare una password all'avvio (Pippo,
ad
esempio), che decriptava le
directory protette consentendone l'accesso.
Se pero', invece di "Pippo" (la password giusta) se ne inseriva
un'altra,
precedentemente impostata (diciamo Pluto), il programma consentiva
l'accesso
al
sistema, ma prima, cancellava le directory protette in modo non
recuperabile, senza nessun messaggio di avviso. In questo modo, il pc
appariva "pulito", senza files strani che destassero sospetti in caso di
controllo. Bastava fornire al controllore la password "Pluto"
Naturalmente, con pass
diversa da Pippo e Pluto, il sistema non partiva,salvo che si fossero
creati
altri utenti, con permessi personalizzabili.
Penso che sarebbe la soluzione migliore, naturalmente si parte dal
presupposto che non ti sequestrino subito l'hd per analizzarlo
(troverebbero la cartella criptata, cosa che di per se' desta sospetti)
ma accendano il pc in ufficio e ti chiedano la password, che tu, in
piena collaborazione, gli fornisci (grin).
Avete idea di dove posso ritrovare qualcosa di simile? Mi sembrava si
chiamasse winsecure, ma l'ho scaricato ed e' diverso :-\
--
Ciao,
Francesco
Warning: Address changed!
Sopprimi Bindi per rispondermi in e-mail
---

 ha scritto:
:> Penso che sarebbe la soluzione migliore, naturalmente si parte dal
:> presupposto che non ti sequestrino subito l'hd per analizzarlo
:> (troverebbero la cartella criptata, cosa che di per se' desta sospetti)
:> ma accendano il pc in ufficio e ti chiedano la password, che tu, in
:> piena collaborazione, gli fornisci (grin).
Un mio collega ha fatto perizie durante delle indagini, ti garantisco che quando devono vedere il contenuto di un HD vanno a vedere il contenuto dell'HD. Inutile mettere meccanismi di autodistruzione perchè tanto il computer non lo accendono nemmeno.
-- 
Marco

perch?tanto il computer non lo accendono nemmeno.
Forse fanno cosi' quando hanno gia' forti indizi, e per reati gravi. Di
certo non puo' essere la procedura standard, ad esempio in un controllo
fiscale di routine. Sia per i danni che procura, sia per i tempi e i
costi che comporterebbe. Accetto smentite, sono studente e la finanza
puo' venire quando vuole, ma credo che in un controllo normale facciano
accendere il computer sul posto...
Poi, se cercano un pregiudicato pluriomicida, e hanno avuto una soffiata
sul fatto che le informazioni per trovarlo sono su quell'hd...siamo
d'accordo.
PS: stai postando in quoted printable con charset COREANO!!! Che sevizie
gli hai fatto al tuo pre-tin?
Mah, che gente, e poi parlano male di chi usa Outlook Express :-DDD


Un mio collega ha fatto perizie durante delle indagini, ti garantisco che
quando devono >vedere il contenuto di un HD vanno a vedere il contenuto
dell'HD. Inutile mettere meccanismi >di autodistruzione perch?tanto il
computer non lo accendono nemmeno.
E perché ce lo scrivi in EUC-KR?
Nel leggere il tuo messaggio mi si è settata la
visualizzazione coreana... ^_^
Valerio
--
"Microsoft Outlook Express: cosa vuoi postare
postare postare oggi?"

 visualizzazione coreana... ^_^
Probabilmente un errore di config di tin. Stasera rimedio. Thanks per la
segnalazione.
PS: mi fa comunque sorridere un reader che cambia il charset in
automatico...


 Mah, che gente, e poi parlano male di chi usa Outlook Express :-DDD
Io non parlo male di chi lo usa, parlo male di Outlook Express e basta
:-DD


 automatico...
E' comodo! C'è l'opzione 'selezione automatica'!
Infatti quando ho aperto il tuo messaggio mi ha detto che doveva
scaricarsi l'opzione per la lingua coreana, l'ha fatto e se l'è installata.
Che poi se era davvero in coreano non ci avrei capito niente...
è un'altra storia!


Francesco
Ciao, un decreto di perquisizione ed eventuale sequestro e' un 
decreto di perquisizione non una nomina a consulente
tecnico del PM quindi l'ispettore Calatilicausi
arriva e si porta via il computer senza toccarlo (anche perche'
la difesa si potrebbe attaccare a questo "appiglio").
Un controllo fiscale e' un'altra cosa e non credo che una
contabilita' fittizia trovata su un HD basti a dimostrare
l'evasione fiscale. Classica la contabilita' che si usa
come esempio per addestrare il personale. Senza riscontri
non si fa' nulla.  
La discussione non mi sembra coerente nel senso che non
bisogna mischiare penale con fiscale, presupposti diversi
norme diverse.
Ciao Francesco.

prima di cirptare peòr tradurrei tutto in clingoniano (spero si scriva cosi')
Mirco Romanato ha scritto:


ooooops mi è sfuggito
Calim (omissis)