Newsgroup: it.comp.sicurezza.windows
Titolo: Riconoscimento clonazione HD

Salve a tutti,
sto cercando la soluzione al seguente problema:
un'azienda ha messo a disposizione dei suoi agenti 5 portatili con Win2000 e
mi ha chiesto di poter garantire che i dati contenuti in essi non possano
essere copiati. Nel qual caso si tenti la clonazione del disco (ad esempio
con Norton Ghost) bisogna che in qualche modo lo si possa scoprire. Qualcuno
di voi sa se esiste un metodo per poter tener traccia di eventuali copie o
clonazioni di HD?
Grazie a chiunque mi darà condigli.
Thunder

 clonazioni di HD?
Non credo sia fattibile.
Avvio con un live cd, infilo nella porta usb o firewire un disco
esterno, e copio tutto il disco, che poi sbudello con calma.
Prendo il portatile, tolgo l'hd, lo passo in copia, lo rimonto, e
nessuno se ne accorge.
Per evitare le copie, dovresti affrontare parecchi aspetti:
File system criptato.
Eliminare ogni possibilita' di avvio diverso dal normale boot.
Sigillare il case in modo che non possa essere aperto.
Integrazione di antifurto satellitare con allarme all'accensione.
Varie ed eventuali che al momento non vengono in mente. ;-)
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Varie ed eventuali che al momento non vengono in mente. ;-)
se i dati sono cosě importanti opterei per hard disk remoto e 
connessione sicura...
ciao
-- 
loop

connessione sicura...
Se i dati sono cosě importanti eviteri di farli connettere ad internet
e fargli usare, di conseguenza, e.mail (fonte notevole di guai).
I rischi ci sono comunque qualsiasi scelta adoperi.
Suggerirei PGPDisk o simile, aiuterebbe a semplificare i backup visto
che comunque devi tenere in conto il DPS.
Fai presente al committente che non esiste la sicurezza al 100%, con
qualsiasi soluzione. Ciao!

 connessione sicura...
Ehi, si stava parlando di portatili, se ricordo bene.
Ma non ci ha ancora detto se deve proteggersi *solo* da malintenzionati
esterni, o anche dagli stessi funzionari a cui vengono affidati i pc.[*]
Perche' le contromisure cambiano nettamente.
Nel primo caso, file system criptato in modo forte, e ci si toglie il
pensiero, se non si sta lavorando per la CIA.
Nel secondo, non ci sono troppe speranze.
[*] Non e' solo paranoia. Esistono ambienti dove la fiducia negli stessi
assegnatari di dati molto importanti non e' totale.



E chi lo ha detto che la connessione sicura deve passare per internet? :))
E poi cosa c'entra l'email, darei per scontato che la usano anche senza 
hd remoto, ma a parte tutto, che la usino o meno, se il sistema è ben 
configurato fa poca differenza... Anche sotto windows ci sono dei 
software sicuri che invece di richiedere continui aggiornamenti 
semplicemente fanno poche cose, *solo quelle* e le fanno bene (tra 
l'altro c'è dell'ottimo open-source).
Ahem cmq immagino che stiamo parlando di esigenze mega professionali 
dove ci sono dei bei soldini da spendere... altrimenti è ovvio che il 
gioco non vale la candela.
E poi ci sarebbe da capire se chi ha aperto il 3ad intende dire che i 
dati non devono essere copiati perché sono segreti o perché protetti da 
copyright, in quest'ultimo caso sono c@
-- 
loop

Che ne pensate di lockare tramite i comandi ata tipo come è successo con la 
xbox?
Ciao!

 xbox?
Non ne penso nulla, visto che non so cosa intendi per lockare tramite i
comandi ata.
Qualche notizia in piu'?


L'hdd della xbox se montato su un'altra xbox o su un pc senza aver primo 
recuperato un file con la chiave contenuta nel hdd e impossibile da leggere 
a meno che non venga dato ad una ditta specializzata che smonti i piatti per 
rimontarli su un altro hdd con firmware non lockato.


Bella sfida.
Se trovo un conoscente con una xbox, me la faccio prestare per un
po'. :-)
Sono convinto che, con altra elettronica (non credo che si parli di
smontare i piatti, si cambia la schedina) si possa clonare senza
problemi.
In ogni caso, la domanda e' se si puo' capire se il disco e' stato
clonato.
Anche in questo caso, forse non lo si puo' clonare, ma sicuraemnte
NON lo si puo' capire, se e' stato clonato, oltretutto, se ho la
possibilita' di accedere alla Xbox, mi porto via anche il file con
la chiave di criptatura.
