Verschlüsselung: Lücken bei der Nutzung von Partitionen

Eine aktuelle Untersuchung der University of Washington, sowie von British Telecommunications, ist zu dem Ergebnis gelangt, dass der Einsatz einer verschlüsselten Partition zu gravierenden Sicherheitslücken führen kann, da zahlreiche verschlüsselte Dateien Rückstände auf dem unverschlüsselten Teil der Festplatte verursachen.

Betroffen davon seien in erster Linie beliebte Anwendungen, wie etwa die Dokumentenverschlüsselung von Word oder Google Desktop. Beide speicherten Teile von verschlüsselten Dateien auf dem nicht verschlüsselten Teil einer Festplatte, wo diese dann frei zugänglich wären.

"Die Information hüpft quasi vom verschlüsselten Bereich in den unverschlüsselten Bereich", beschreibt Tadayoshi Kohno das Problem. Dieser ist Co-Autor der Untersuchung und als Assistenzprofessor an der University of Washington tätig. Seiner Meinung nach dürften von diesem Problem zahlreiche weitere Anwendungen und sogar Betriebssysteme betroffen sein, die auf eine ähnliche Art verschlüsseln. "Ich nehme an, dass es sich hier um ein verhältnismäßig großes Problem handelt. Wir haben wahrscheinlich gerade erst an der Oberfläche gekratzt."

Laut dem Wissenschaftler müssen sich Personen, welche eine vollverschlüsselte Festplatte verwenden, keinerlei Sorgen machen. Die Problematik beginnt, sobald eine Festplatte in zwei Partitionen unterteilt wird, von der eine verschlüsselt und die andere unverschlüsselt ist. Auch ein Verschieben von Daten auf einen verschlüsselten USB-Stick sei als heikel zu betrachten. Getestet wurde die Problematik in erster Linie mithilfe von Google Desktop, wo es den Wissenschaftlern gelang, Elemente des Inhalts einer verschlüsselten Datei zu lesen, als die erweiterte Suche des Programms verwendet wurde. Das Problem sei jedoch nicht an Google oder Word gebunden, vielmehr sei es "ein Problem, auf welche Art und Weise diese Anwendungen mit dem verschlüsselten Bereich einer Partition interagieren."

Die aktuelle Version von TrueCrypt merzt bereits einige der Ursachen für diese Problematik aus, doch noch immer in nicht ausreichender Form. (Firebird77)

(via pcworld, thx!)

News Redaktion am Freitag, 18.07.2008 01:14 Uhr

tags Tags: festplatte universität lücke washington hdd truecrypt partition verschlüsselung

Weitere interessante News

8 Reaktionen zu dieser Nachricht

Affe_mit_Waffe am 18.07.2008 15:24:28

Einfach alles verschlüsseln und das Problem hat sicher erledigt. ...
Crass Spektakel am 18.07.2008 12:01:30

Anleitung für Ubuntu (ich verwende nur die Alternate aber die ist einfach genug): Partitionstyp auf "LUKS/Verschlüssel", ansonst läuft alles wie gehabt. Harte Männer erstellen eine kleine Boot-Partition, eine grosse LUKS-Partition, in der LUKS-Partition eine LVM-Partition und in der LVM-Partit ...
anonymd101 am 18.07.2008 09:02:44

....wer hätte das gedacht :rolleyes: Captain Obvious hat mal wieder zugeschlagen... Was ja viele Leute auch nicht begreifen, ist ja die Tatsache, dass ein "Nachher-Verschlüsseln" von Dateien die bereits auf der Platte sind im Grunde nichts bringt, da auch diese sich wiederherstellen lassen. das ...
lancore89 am 18.07.2008 08:47:43

Und was ist daran jetzt neu oder auch nur ansatzweise überraschend? Dazu brauchts keine "Studie" das kann dir jeder mit ein ganz klein wenig Verstand sagen... @Muhagglschorsch, es gibt diverse Distributionen bei denen ne komplette Verschlüsselung bereits als Option im Installer angeboten wird, z. ...
cronjob am 18.07.2008 08:38:35

und die auslagerungsdatei/swap nicht vergessen ...

weitere Kommentare lesen Nachricht kommentieren

News [Kurioses]

Apple filterte den Begriff "Jailbreak" im iTunes Store

Lars Sobiraj am 20.05.2012, 16:54 Uhr

Im US-amerikanischen iTunes Store wurden statt dem Begriff "Jailbreak" lediglich Sternchen zwischen dem Anfangs- und Endbuchstaben angezeigt. Davon waren letztlich alle Kategorien betroffen. So wurden neben Apps auch Klingeltöne, Podcasts, Musikstücke, ganze Alben und eBooks zensiert angezeigt. Laut den Untersuchungen von Shoutpedia waren mehrere Monate lang 95% aller Begriffe davon betroffen.

mehr mehr lesen...