Изъяли ноут просят ключ от трукрипта)

xxxxxxxxxxxxxxxxxxxxx

klim

Модератор
Регистрация
25/12/10
Сообщения
168
Депозит
46.000 руб.
нихрена не давай. Знаем такое. Кстати, каким образом ты трукрипт сделал на всю ФС? Линуксовая версия не поддерживает ведь такое, только отдельные контейнеры. И да, скрытые контейнеры тоже рулят (есть 2 пароля, один от якобы приватных данных, там смело можешь порнушку выложить и дать пасс следаку от этой части. а второй пароль от скрытой части контейнера, где у тебя лежит БД майкрософта).
 

Vex

Куратор закрытого раздела
Модератор
Команда форума
Проверенный продавец
Доверенный участник
Регистрация
24/12/10
Сообщения
769
Депозит
220 000 руб.
Гарант-сделки
12
А кому и зачем может прийти в голову запихивать всю ОСь в контейнер? Ну в винде понятно, там структуры нет, все беспорядочно раскидано по диску, там без этого не обойтись, а для чего в линуксе так извращаться?
/home
/var/logs
/tmp
гм... кажется все.
ну можно еще swap если он есть
 

klim

Модератор
Регистрация
25/12/10
Сообщения
168
Депозит
46.000 руб.
Так я не про это имею ввиду. Я к тому, что ТС написал, что «все зашифровано», т.е. менты не искали контейнеры (хотя их и так найти весьма сложно), а наткнулись тупо на полностью шифрованную ФС, как например типа шифрование содержимого LVM у меня на Fedora стоит, только трукрипт
 

Jim411

Пользователь
Регистрация
13/3/11
Сообщения
68
если сделать загрузочную флешку и заходить с нее, то можно весь винт криптануть
 

Kennethsig

Пользователь
Регистрация
13/3/11
Сообщения
47
идейка появилась: дай им неправильный пасс/ключ, когда начнут предъявлять "какого хуя" клянись и божись что пароль был правильным, и ключ именно от него.... Затем натурально сделай фейспалм и скажи "-Бляя, я ведь ноутбук ронял, паходу хард сильно стукнулся и контейнер наебнулся, его теперь даже правильным ключом не открыть..." Ну и дальше немного погоревать по поводу потеренных данных, памятной личной переписки, уникальным фоткам итд...
 

Vex

Куратор закрытого раздела
Модератор
Команда форума
Проверенный продавец
Доверенный участник
Регистрация
24/12/10
Сообщения
769
Депозит
220 000 руб.
Гарант-сделки
12
ни к чему хорошему этот цирк не приведет.

можешь написать для нашего сайта статью на эту тему?
Трукрипт вроде штука незамысловатая, особенно если с GUI, но все же думаю многим будет интересно, не все знают что он умеет. Я б сам написал, но со временем напряг.
Кстати о hidden контейнерах:
кто знает, можно ли хоть с какой-то достоверностью узнать о наличии или отсутствии hidden контейнера?
Со стороны следака я представляю это так:
смотрим стандартные пути
/usr/bin/truecrypt
/usr/share/truecrypt
из этого делаем вывод, что сам трукрипт установлен. С какой-то вероятностью можно предположить, что контейнеры находятся на винте.
ищем все более менее крупные файлы и смотрим на дату их изменения. Ну допустим нашли файл который косвенно смахивает на контейнер.
скармливает его трукрипту, ключ и пасс получаем с помощью терморектального криптоанализатора
а вот дальше как узнать, получили ли мы все зашифрованное содержимое или в этом же контейнере есть hidden? Есть какой-то признак по которому это можно узнать?
 

Jamespousy

Пользователь
Регистрация
12/3/11
Сообщения
115
А приписать что-то за отказ помощи в следствии могут ?

П.С. Помню была новость о каком-то банкире, которого в чем-то подозревали, но так же не смогли расшифровать контейнер, в итоге дали пару месацев лешения свободы. Ну там не только за отказ в помощи следствию (не дал ключ), а еще за что-то...
 

Vex

Куратор закрытого раздела
Модератор
Команда форума
Проверенный продавец
Доверенный участник
Регистрация
24/12/10
Сообщения
769
Депозит
220 000 руб.
Гарант-сделки
12
Статья 51 Конституции РФ
Цитата: 1. Никто не обязан свидетельствовать против себя самого, своего супруга и близких родственников, круг которых определяется федеральным законом.
2. Федеральным законом могут устанавливаться иные случаи освобождения от обязанности давать свидетельские показания.

Целью предоставляемой ст. 51 гарантии является недопустимость любой формы принуждения к свидетельству против самого себя или своих близких.

но тут вопрос немного в другом все же. Хотя это очень тонкий и сложный вопрос.
Отказаться от показаний не грех, но вот бывают ситуации, когда выгоднее все же давать эти показания - будет смягчающим на суде
 
Реакции: НАZAP

klim

Модератор
Регистрация
25/12/10
Сообщения
168
Депозит
46.000 руб.
Могу, в принципе. Только это скорее заметка, нежели статьи получится — из всех фичей там только хиддены Ну могу еще написать как жесткий своего ботнета/сайта/etc обезопасить консольным трукриптом, кто не шарит в терминале.
По поводу сигнатур трукрипта — судя по официальным заявлениям, их у него нет, соответственно, у хиддена тоже их нет, ведь даже когда ты создаешь хидден контейнер, то появляется надпись в духе «сейчас вы создали внешний контейнер и можете записать на него любые фейковые "нелегальные данные", и в случае терморектального криптоанализа выдать пароль от внешнего контейнера. После этого вы зададите размер спрятанного контейнера, которые не должен видеть никто, кроме вас. Но заметьте, что лучше не добавлять новые данные на внешний контейнер, ведь данные оттуда могут затереть данные из спрятанного контейнера!».
То есть из этого можно сделать вывод, что спрятанный контейнер никак не опознается (нет разделения по факту между скрытым и открытым контейнерами, в случае превышения размера на внешнем контейнере).
Мне еще пару крутых хацкеров кидали заявления, что трукрипт палится, но пруфов я от них так и не дождался (уже около года прошло, решил больше не ждать).
 
Реакции: НАZAP

Vyacheslav

Пользователь
Регистрация
23/12/10
Сообщения
204
Вас почитать , паранойя начинается...
ушел криптовать весь хард...