Newsgroup: it.comp.sicurezza.varie
Titolo: Forse OT

Ciao a tutti. Forse son fuori tema. Il mio problema è relativo alla
sicurezza dei dati che ho sull'HD. Il fatto è che ho scoperto che il sistema
di memorizzazione degli HD permette fino a 7 strati di sovrascritture!!! So
che esistono utility varie per risolvere il problema (sovrascrivono 7 volte
i cluster liberati dal file). Le norton Utilities 2001, per esempio,  hanno
il modulo Wipe Info che lo fa. Io ho la versione 4.5/2000, voi sapete se
questa versione lo abbia? Funziona bene, ciò effettivamente sovrascrive 7
volte? Altrimenti sapreste suggerirmi altri programmi/siti/NG? Grazie in
anticipo a tutti


IMHO bastano 2
ciriciao
---
"Apaella" Antonello Pasella 
a.pa...@studenti.to.it
Studente di Ing.Informatica al IV anno
svolgo attualmente attività di formazione professionale
Home page non ancora attivata...

di memorizzazione degli HD permette fino a 7 strati di sovrascritture!!! So
Ogni bit FISICO inciso sull'hard disk e' un segnale magnetico inciso su
un materiale magnetico. I materiali magnetici hanno una sorta d'inerzia
magnetica (isteresi?) per cui, se incidi uno "0", NON E' la stessa cosa
inciderlo su un piatto vergine o su un piatto dove c'e' gia' uno "0", o
su un piatto - cioe', su un PUNTO del piatto - dove c'e' un "1".
I controllers leggeranno sempre uno "0" logico, ma fisicamente ci sara'
un valore -0.9, -0.95 o -0.83.
Quindi, se io azzero un file alla fine vedro' una successione logica di
	0	0	0	0	0	0	0	0
	0	0	0	0	0	0	0	0
	0	0	0	0	0	0	0	0
	0	0	0	0	0	0	0	0
	0	0	0	0	0	0	0	0
ma se analizzo quei dati con un controller apposito, leggo
	-0.83	-0.95	-0.83	-0.95	-0.95	-0.95	-0.95	-0.95
	-0.83	-0.95	-0.83	-0.95	-0.95	-0.83	-0.95	-0.83
	-0.83	-0.95	-0.83	-0.95	-0.95	-0.95	-0.95	-0.95
	-0.83	-0.95	-0.83	-0.95	-0.95	-0.95	-0.95	-0.95
	-0.83	-0.95	-0.95	-0.95	-0.95	-0.95	-0.95	-0.95
...e da questo posso, con *un po'* di fatica, risalire alle informazioni
originali.
Lo stesso si applica a una terza sovrascrittura: -0.96 e -0.86 mi dicono
che il dato sovrascritto da due zeri consecutivi era uno zero, oppure un
uno.
Nel tempo, lentamente, su un hard disk i livelli magnetici ritornano sul
valore zero fisico (+0.00). Quindi un -0.95 potrebbe essere uno zero che
e' stato sovrascritto due volte, o uno zero di terza generazione vecchio
pero' di sei mesi.
La prima complicazione per l'NSA quindi e' data dal fatto che per andare
a ritroso di piu' "generazioni" occorre una sensibilita' strumentale via
via piu' elevata, e tolleranze minori, e tenere conto di alcune furbizie
tipo il fatto che le testine scarrellano un po' - pochi micron - e forse
il passaggio di scrittura originale e quello di cancellatura non sono al
100% sovrapposti: la "pista" magnetica diventa, vista dall'alto, e ad un
forte ingrandimento,
	111111111111?11111111111111 1111111111111111111111111111
	???1????1???????0????1?11?? ??0????1???????0????1????0??
	00?0000?000000?0000000000?0 00000?000000000000?000000000
	000000000000000000000000000 0000000000000000000000000000
X	000000000000000000000000000 0000000000000000000000000000
X	000000000000000000000000000 0000000000000000000000000000
X	000000000000000000000000000 0000000000000000000000000000
X	000000000000000000000000000 0000000000000000000000000000
	000000000000000000000000000 0000000000000000000000000000
	000000000000000000000000000 0000000000000000000000000000
	000000000000000000000000000 0000000000000000000000000000
Le testine di un normale hard disk, che viaggiano in lettura sulla zona
marcata dalle X, vedono uno "zero" seguito da uno "zero". Ma le testine
del controller UltraNSA 2001 leggono il residuo a bordo traccia, dove i
domini magnetici indicano che originariamente c'era un "uno".
La seconda complicazione e' che i dati su un hard disk NON SONO SCRITTI
IN SEQUENZA DIGITALE PURA. Cioe', il byte zero (00000000) *NON* e' dato
da otto domini orientati a zero. Esistono varie codifiche, a partire da
arcaici protocolli MFM, RLL e ARLL, che cercano di ottenere una piccola
compressione e di evitare che ci siano lunghe sequenze di uni o zeri. E
naturalmente, se i domini possono contenere informazioni piu' complesse
di 1 o 0 (per esempio: "Nord", "Sud", "Est", "Ovest") allora PIU' bytes
saranno compressi in un solo dominio.
E quindi "Nord + 2% Sud" indichera' un 10 sovrascritto da 00, mentre un
"Nord + 2% Ovest" indichera' uno 00 sovrascritto da 00, o chissa' che.
Quindi, il pattern di sovrascrittura NON DEVE ESSERE DI SOLI ZERI, dato
che questo AIUTA chi volesse recuperare le informazioni. Deve essere in
prima battuta casuale; volendo fare i grossi, deve essere calibrato per
"ricoprire" in modo ottimale i domini magnetici di *QUEL* particolare e
individuale protocollo per hard disks.
Puo' quindi darsi - anzi, SI DA' - il caso che per portare un hard disk
a livello "zero fisico" si debba inviare non uno 00000...000 logico, ma
una sequenza 00111000011110000011111010011... logica, o peggio.
A questo punto, comunque conviene domandarsi: ma da chi devo nascondere
questi benedetti dati?
Teniamo presente che grossi criminali e forze dell'ordine possono avere
accesso ai dati con semplici espedienti: sbattere la gente in galera, o
minacciare di sciogliere un parente nell'acido.
Un eventuale cracker che ci avesse impiantato una backdoor sul PC puo',
con la massima facilita', aspettare che NOI sblocchiamo l'accesso a una
partizione multi-mega-cosmic-criptaz-segret-mazzanti-viendalmare, e poi
leggercela "da dietro le spalle".
Nell'uso normale, un hard disk che e' stato riformattato e dove poi sia
stato installato Windows 2K vede i dati originali sepolti sotto tanto e
tale troiaio, che recuperare i dati e' meno facile che polverizzare una
risma di fogli A4, scuotere il cestino, e sperare che questo riformi le
informazioni originali.
Esistono comunque programmi in grado di sovrascrivere un hard disk, o i
soli clusters vuoti, con informazioni plurime randomizzate ad hoc. Ora,
se nessuno avra' *mai* accesso al vostro disco, questi programmi non vi
saranno di alcun aiuto. Se qualcuno ce l'avra', la stessa ESISTENZA del
programma - che magari non avete MAI usato - fara' si' che chi cercasse
dei dati non si limiti a fare un "find" e tornarsene a casa, ma proceda
con il sequestro cautelativo dell'intero quartiere, sbuzzando i divani,
i materassi e il gatto di casa.
Personalmente riterrei piu' logico mantenere una partizione criptata in
qualche modo particolarmente idiota e contenente un po' di ornitorinchi
in pose equivoche. Se uno ti piomba la macchina, si ASPETTA di trovarci
qualche cosa; una macchina "sterile" e' quanto mai sospetta.
Leonardo
-- 
Linux PC is like South Pole igloo.
not get blue, not freeze to death, no Windows, no Gates,
and helluva penguins all around.

 in pose equivoche.
Edgar Allan Poe, "la lettera scomparsa", se la memoria non mi
inganna...sempre il modo migliore!
Grazie per l'ennesima "lezione"
Saluti
Lella col fiocco rosa

 
Un piero che.... meno male che ci sono anche certe persone in giro...
-- 
Qualcuno mi chiama Piero,
Qualcuno mi scrive a Pieroman(cuso)@
tiscalinet.it
Molti non riescono più a fare a meno di me

"ricoprire" in modo ottimale i domini magnetici di *QUEL* particolare e
Disastro! Come ne esci? Con verbatim rientra di due.
La vedo brutta.. IMHO non c'e` uscita.
Ps. Molto interessante quest'ultima tua release ampliata sugli hd. :-))
-- 
Ci sentiamo  |  Remigio Zedda  || Attenzione! campo "From:" alterato
ciao Remigio |                 ||==> E-mail: 
remi...@tiscalinet.it
-------------|      ..si` d'accordo.. ma con la Deb e` un'altra cosa!
/* Linux 2.2.17 su Debian GNU/Linux 2.2 Potato */

Leonardo
Quant'č la parcella? :))
Grande!!
Nic ('un c'č)

Quant'è la parcella? :))
Non te la puoi permettere. ;-)
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

Lella col fiocco rosa
EH?


La vedo brutta.. IMHO non c'e` uscita.
Ah, ti mette il grassetto? Ach, dovro' smettere di usare * e _.


 Lella col fiocco rosa
Le mie congratulazioni. 8-)
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 EH?
Ehhmmm...salve, maestro...
Saluti
Lella e le lezioni di computing

 Lella e le lezioni di computing
Aaahhhhhhhhhhhhhhhh, e chissa' che avevo capito! 8-DDD
