Hackerboard Wiki HaboBlog
Hackerboard bei Facebook Hackerboard bei Google+ Hackerboard bei Twitter

[HaBo]

 
(In)security allgemein Sicherheit, Anonymität im Netz. Schutz und Maßnahmen. Prävention und Konzepte. Sicherheitsarchitekturen allgemein und auf der Netzwerkebene.

Auslagerungsdatei=Sicherheitsrisiko?

Diskussion: Auslagerungsdatei=Sicherheitsrisiko? im Forum (In)security allgemein, in der Kategorie Security Area; Anzeige Wie schätzt ihr das Sicherheitsrisiko ein, dass durch die Auslagerungsdatei ensteht. Ist es möglich, dass Passwörter oder verschlüsselte Daten ...

Antwort
Alt 03.09.04, 13:32   #1 (permalink)
n8m
 
Registriert seit: 29.08.04
n8m Leistung: Facit NTK
Likes: 0
Standard Auslagerungsdatei=Sicherheitsrisiko?

Anzeige

Wie schätzt ihr das Sicherheitsrisiko ein, dass durch die Auslagerungsdatei ensteht. Ist es möglich, dass Passwörter oder verschlüsselte Daten dort im Klartext abgelegt werden? Dann wäre ja der ganze Verschlüsselungsaufwand umsonst. Welche Möglichkeiten gibt es sich davor zu schützen? Eventuell die Auslagerungsdatei beim Herunterfahren automatisch mit einem Shredder löschen? Gibt es dafür Tools?


Gruss

n8m

n8m ist offline   Mit Zitat antworten
Alt 03.09.04, 13:43   #2 (permalink)
Träger des silbernen Seepferdchens
 
Benutzerbild von sieben
 
Registriert seit: 24.04.02
sieben Leistung: Z3
Likes: 9
Standard RE: Auslagerungsdatei=Sicherheitsrisiko?

Zitat:
Original von n8m
Wie schätzt ihr das Sicherheitsrisiko ein, dass durch die Auslagerungsdatei ensteht. Ist es möglich, dass Passwörter oder verschlüsselte Daten dort im Klartext abgelegt werden? Dann wäre ja der ganze Verschlüsselungsaufwand umsonst. Welche Möglichkeiten gibt es sich davor zu schützen? Eventuell die Auslagerungsdatei beim Herunterfahren automatisch mit einem Shredder löschen? Gibt es dafür Tools?
East-Tec Eraser kann das. Allerdings Kaufware.
http://www.east-tec.com/eraser/
__________________
Diese Zeile ist reserviert für Clark Kent.
sieben ist offline   Mit Zitat antworten
   
HaBOT
 
- Anzeige -

Werbung ist gerade online    
Alt 03.09.04, 19:42   #3 (permalink)
n8m
Themenstarter
 
Registriert seit: 29.08.04
n8m Leistung: Facit NTK
Likes: 0
Standard

Hab jetzt ein Open-Source Programm von Sourceforge gefunden. Den Eraser

http://sourceforge.net/projects/eraser/

Der hat eine "Enable clearing of paging file at shutdown"-Funktion. Allerdings steht im Manual, dass nicht der Eraser die Daten löscht, sondern dass Windows beim herunterfahren das Paging-File mit Nullen überschreibt. Soweit ich weiss, kann man das auch einfach in der Registry einstellen indem man den Wert des Eintrages "ClearPageFileAtShutdown" unter dem Schlüssel HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSe ssion ManagerMemory Management von "0" auf "1" setzt. Besser als nichts, aber noch nicht optimal.

Die Frage ist nur, ob dieser East-Tec-Eraser das auch so macht, dann könnte man sich die 50$ fast sparen

Na ja ich harre der Dinge die da kommen mögen, vielleicht fällt jemand ja noch etwas besseres ein.


gruss

n8m


[EDIT]

Hab ne Lösung gefunden. Das Swapfile ist nun verschlüsselt. No need to delete

[/EDIT]
n8m ist offline   Mit Zitat antworten
Antwort
   
- Anzeige -

Werbung ist gerade online    

[HaBo] » Security Area » (In)security allgemein » Auslagerungsdatei=Sicherheitsrisiko?
Themen-Optionen
Ansicht

Forumregeln
Es ist Ihnen nicht erlaubt, neue Themen zu verfassen.
Es ist Ihnen nicht erlaubt, auf Beiträge zu antworten.
Es ist Ihnen nicht erlaubt, Anhänge hochzuladen.
Es ist Ihnen nicht erlaubt, Ihre Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.
Trackbacks sind aus
Pingbacks sind aus
Refbacks sind aus


Ähnliche Themen
Thema Autor Forum Antworten Letzter Beitrag
JavaScript ein Sicherheitsrisiko? odigo (In)security allgemein 3 30.03.08 01:43
auslagerungsdatei markg (In)security allgemein 8 04.01.05 22:00
[chip.de] Raw-Sockets: Sicherheitsrisiko? RandZ (In)security allgemein 3 10.09.02 19:16
Sicherheitsrisiko beim "zurück" Knopf im Internet Explorer Tec News & Ankündigungen 0 17.04.02 16:32
Sicherheitsrisiko IE 5.5 / 6 XLoGiC (In)security allgemein 5 09.01.02 19:47


1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61