Newsgroup: it.comp.sicurezza.windows
Titolo: Password XP e BART-PE

Ciao a tutti,
oggi in ufficio è nata una discussione su come accedere alle informazioni 
contenute in un HD con XP Pro protetto da password di un portatile.
Abbiamo fatto alcune prove, poi ho preso un CD con BART-PE e sono riuscito 
ad entrare nel sistema e ad avere accesso a tutte le informazioni saltando 
la password di administrator.
E' normale tutto questo? E' così semplice accedere a Windows?
Sono rimasto sbalordito io per primo, non mi aspettavo che si potesse 
scavalcare in modo così semplice la password di accesso.
Cosa ne pensate?
-- 
Ciao
Deimos 

Deimos ha scritto:

Se vuoi il sistema protetto devi mettere una 
password nel bios e sigillare con lucchetti e 
quant'altro il case o l'oggetto particolare come 
il portatile.
Mettendo la password nel bios anche all'accensione 
del pulsante della macchina, tutto è bloccato 
anche il lettore ottico.
resta il fatto che qualcuno potrebbe aprire un pc 
(specialmente quello fisso) e montare l'hard disc 
su un proprio pc e fare una copia del contenuto. 
Quindi anche il "case" dovrebbe essere "chiuso" a 
dovere.
Tra l'altro anche la password dell'amministratore 
può essere scoperta.' sufficiente a livello dos 
entrare e copiare i 2 file di cui in questo 
momento non ricordo il nome e darlo in pasto a dei 
programmini che anche con "forza bruta" arrivano 
col tempo a scoprire la password.
Esistono sistemi di criptaggio del disco, ma io me 
ne tengo alla larga perchè se per un motivo 
qualsiasi dovesse succedere un guaio, col cavolo 
che riesco ad entrare nel disco e copiarmi anche 
semplicemente i dati con un programma di recovery.
Insomma, conviene che te lo porti a dormire sotto 
il cuscino!!!!
Ciao.

 E' cosě semplice accedere a Windows?
non solo a windows; se hai accesso FISICO ad un sistema beh..
la sicurezza č "game over" dato che a quel punto puoi fare tutto
quello che vuoi; le contromisure in tal senso sono rappresentate
(ad es.) dall'uso della crittografia per conservare documenti e
files "riservati" .. che debbano rimanere tali anche nel caso di
una violazione del sistema

 con un programma di recovery.
[CUT]
Esistono ottimi sistemi di criptaggio del disco, e sono *L'UNICA* 
soluzione per proteggere i propri dati dopo il caveau di una banca. Per 
quanto riguarda i guai che possono succedere, io uso dischi criptati da 
10 anni senza problemi, e cmq si possono benissimo fare backup su DVD 
anch'essi criptati...
E poi avete mai visto la faccia di uno che avvia il vostro PC deciso a 
rovistare dentro e trova Windows senza nessun programma installato, 
senza cronologia Internet (senza neanche Explorer), senza dati recenti, 
  e con un mega file da 300 GB criptato di cui non sa che farne?? Beh, a 
me è successo e vi assicuro che è una goduria...
Ciao
..::bLUr::..

 ha scritto nel messaggio
news:465f30b8$0$10622$4faf...@reader2.news.tin.it...

Normalissimo, di fatto la password di accesso non è stata scavalcata o
crakkata, per il semplice motivo che usando un Bart CD (o un live CD di
Linux) tu non hai fatto altro che avviare e caricare nella memoria RAM un
altro sistema operativo il quale ha poi letto i file presenti sul disco
fisso. Qualunque sistema operativo che ha accesso al disco fisso e che
supporta il file system usato (NTFS, FAT32, eccetera) è in grado di leggere
i file, copiare e perfino eliminare i file avendo i permessi necessari. Più
che normale direi che è una cosa intrinseca al funzionamento dei sistemi
operativi stessi.
La password di login è più che altro un ammenicolo che ferma solo il
curiosone di turno durante la pausa pranzo. Solo la criptazione dei file
(contenitore di informazioni), pur non impedendo la copiatura o l'accesso
fisico, permette di evitare l'accesso al contenuto (le informazioni) dei
file stessi, per un periodo variabile in funzione alla robustezza
dell'algoritmo di criptazione.
-- 
http://altagradazione.blogspot.com/
Lunga Vita e Sobrietà

Grazie a tutti per le opinioni.
Se volessi criptare l'HD che porgramma conviene utilizzare?
-- 
Ciao
Deimos 

 Se volessi criptare l'HD che porgramma conviene utilizzare?
http://www.truecrypt.org/
-- 
Sans


Occhio che non puoi criptare con trucrypt la parte di hard disk contenente 
il sistema operativo.
Puoi creare volumi criptati (semplici contenitori) o partizioni o hard disk 
interi escluso la partizione di sistema. Il programma è potente, quindi 
leggere bene le istruzioni prima di fare stronzate di cui ci si può pentire.



Grazie. Conosco bene il programma e lo uso regolarmente. Non per criptare 
l'HD.
Intendevo un programma che criptasse l'intero sistema.
-- 
Ciao
Deimos 

 ha scritto nel messaggio 
news:46630dd8$0$17941$4faf...@reader1.news.tin.it...

free compusec