Newsgroup: it.comp.sicurezza.windows
Titolo: Proteggere un disco "fisicamente"?

Sto cercando un sistema che richieda una password all'accesso FISICO del
disco.
Il disco sarebbe una periferica rimovibile, ma i dati dovrebbero essere
"protetti" indipendentemente dal sistema operativo (lo so che è
impossibile....).
In pratica servirebbe un programma che venisse eseguito al "posto" del
boot sector standard, e che richieda una password per "ritornare" i dati
fisici (e quindi fornire l'accesso) al disco.
Mi è stato chiesto.. non l'ho architettato IO.. ;) Ma qualcuno di voi è
a conoscenza di un sistema siffatto?
-- 
			Luca Amicone
			ICQ: 14890779
--
	Assai acquista chi perdendo impara.
		-- M. Buonarroti

 "ritornare" i dati fisici (e quindi fornire l'accesso) al disco.
Sarebbe fin troppo semplice fare una piccola routine in assembler che
si installi nel MBR e che faccia appunto quello che cerchi...
Il problema è un altro...quel disco lo installi su un sistema windows
digiti fdisk /mbr e il mio programmino va a fare in culo....:)
Il Problema va visto invece in riferimento al sistema operativo ed in
particolare alla architettura del file system ed ai permessi che si 
possono attribuire ai file (Unix in tal senso è molto più avanzato..)
Una soluzione plausibile per piccola mole di dati è la crittografia
Vedi PGP piuttosto che altri algoritmi....Certo crittare un HD da
50 GByte non è uno scherzo :))
ma poi scusa, al di là di tutto, usare la Pw del bios ti fa proprio
schifo?
ciao :)
-- 
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509

 
Parlava di periferica removibile.
-- 
Valter Minute
min...@inwind.it
 (the reply address of this message is invalid)

 schifo?
Non hai letto bene.. il disco è previsto ESTRAIBILE (non so se una
slitta, un esterno tramite USB..), quindi è sul disco stesso che va
impostata qualche protezione.
Personalmente avrei anche io diretto la mia attenzione sulla
crittografia dei dati, ma pare che i "capoccia" vogliano qualcosa di
"fisico".. e poi hanno visto sul portatile di uno di loro questa
funzione e tutti hanno fatto "OOOOHHHH" con la bocca aperta...
Finirà a tarallucci e vino. 8(
-- 
			Luca Amicone
			ICQ: 14890779
--
	La prudenza è la paura che cammina in punta di piedi.
		-- M. Zamacois

 a conoscenza di un sistema siffatto?
Se quello che ti serve e' proteggere i tuoi dati qualora il disco venisse
rubato od utilizzato facendo il boot con un altro OS allora puoi ottenere
lo stesso scopo utilizzando un file system crittografico.
Non funziona come dici tu ma ottieni lo stesso scopo.
Fabio

 voi è a conoscenza di un sistema siffatto?
Se sul quel disco non c'è un sistema operativo, probabilmente il suo 
boot sector verrà ignorato.
Se per "proteggere i dati" intendi crittografare i dati, tieni presente 
che con windows 2000/XP puoi crittografare parti del file-system e 
renderle quasi inaccessibili 
(
http://news.independent.co.uk/world/americas/story.jsp?story=114885
 ma 
chi non si chiude nel bagno per farsi esplodere le scarpe non può 
pretendere di utilizzare la versione a 128bit...).
Ovviamente questo sistema non è compatibile con S.O. diversi.
Come alternativa potresti cercare un file system crittografato con i 
driver per i S.O. che ti servono (francamente non ti saprei 
consigliare, ma vale la pena di fare qualche ricerca) in modo da 
decodificare i dati in fase di lettura (ed eventualmente scrittura), 
oppure utilizzare un sistema di crypt-decrypt realizzato in modo 
portabile (con java e simili) o comunque disponibile per i S.O. che usi 
(questo però comporta la necessità di decrittografare i dati prima di 
poterli utilizzare e quindi copiarli in chiaro da qualche parte, con 
conseguenti problemi...).


 conseguenti problemi...).
Infatti penso che una di queste due sia la soluzione più probabile.
Teniamo anche presente che probabilmente la chiave ("password") non
dovrebbe essere memorizzata insieme alla "macchina", ma "tenuta a
memoria" dagli operatori.
Forse vale la pena di descrivere l'abbozzo di architettura previsto: è
composto da un sistema portatile e da un sistema fisso; i dati sensibili
devono passare da un sistema all'altro tramite disco fisso (o analogo)
ed ambedue possono leggere e scrivere sulla base dati comune. Si
richiede che il furto del sistema portatile E/O del solo disco non
"comprometta" i dati.
E quelli volevano una password al boot... se ci penso.. pfui..
-- 
			Luca Amicone
			ICQ: 14890779
--
	Ricetta.
	Dissossate la verità per cucinarla meglio.
		-- M. Marchesi

 Non funziona come dici tu ma ottieni lo stesso scopo.
Non funziona come dicono LORO, ma ottiene lo scopo si.
Infatti perorerò questa causa. La domanda diventerà, tra poco:
"Come crittografare un disco intero?" ;)
Se servirà, aprirò un 3d nuovo apposta.
-- 
			Luca Amicone
			ICQ: 14890779
--
	Apri la mente a quel ch'io ti paleso
	e fermalvi entro; che non fa scienza,
	senza lo ritenere, avere inteso.
		-- D. Alighieri

 se si fa il boot da quel disco.
Beh.. i dati sulla geometria del sistema sono memorizzati sul settore di
boot. Quella parte va letta comunque, anche se il disco non è il master
boot.
-- 
			Luca Amicone
			ICQ: 14890779
--


 "comprometta" i dati.
Usa PgP Disk.

 Usa PgP Disk.
Ok.
Ho trovato questa pagina:
http://directory.google.com/Top/Computers/Security/Products_and_Tools/Cryptography/Harddisk_Encryption/
e passo la palla ai grandi capi.
GRAZIE A TUTTI! 8)))
-- 
			Luca Amicone
			ICQ: 14890779
--
	C'č un giorno per seminare e uno per raccogliere...
	Giovedě andrebbe benissimo...
		-- Kipli

 E quelli volevano una password al boot... se ci penso.. pfui..
L'unico rischio è che riescano a fregarsi il portatile acceso e a 
collegarlo a una presa in tempo per fare una copia dei dati...
O che l'utente scriva la password sul disco E/O portatile :)
Non è che lavori al servizio segreto di sua maestà?
http://news.zdnet.co.uk/story/0,,s2077931,00.html


 
http://news.zdnet.co.uk/story/0,,s2077931,00.html
LOL! ;)
No, ma quasi. Anche se secondo me è paranoia.
Comunque ho avuto altre info sul progetto. Come avrò qualche cosa da
chiedere..
Grazie ancora. 8D
-- 
			Luca Amicone
			ICQ: 14890779
--
	Prendo tre caffè alla volta per risparmiare due mance.
		-- Totò


e con questo? Una periferica removibile non è crittabile?
Mah...senza offesa ma i tuoi commenti sembrano vogliano essere più
disfattisti che costruttivi....vabè
ciao 


 Si, ma una volta criptato..
Una volta crittato ogni volta che ti serve devi de-crittarlo...e ti 
assicuro che l'operazione fatta su 50 GByte è lunghettina anche se
tu hai un disco scsi con un pentium 4 1700 Mhz....fidati :)


 tu hai un disco scsi con un pentium 4 1700 Mhz....fidati :)
Urgh. Decritta L'INTERO disco! Mica l'avevo arguito! =8/
-- 
		Luca Amicone
		(da casa)

 Urgh. Decritta L'INTERO disco! Mica l'avevo arguito! =8/
ROTFL!


 disfattisti che costruttivi....vabè
Impara a quotare.
-- 
News2000 1.5ß Version 
http://socket2000.8m.com

lo stesso scopo utilizzando un file system crittografico.
Concordo con Fabio, e ti suggerisco due ottime implementazioni: CFS di Matt
Blaze (una ricerca su Google dovrebbe essere semplice) e TCFS, un progetto
tutto italiano.
Di quest'ultimo non ho un link sottomano, ricordo solo che sta sotto
unisa.it
.
-- 
BlueRaven
"Remember, logcheck does not report anything if it has nothing useful
to say (only if the rest of USENET could do this)."