[HaBo]

Alitis

Hi,

also letzens ist mal wieder unser Info Unterricht etwas abgeschweift und so ist es passiert das mein Info Lehrer behauptet hat, dass er es in jedem Fall schaffen würde in einen PC reinzukommen und Admin rechte zu bekommen.
Ich war natürlich der Meinung das er's nicht schaffen würde =P, da ich eigentlich denke ein wenig Ahnung von Computern zu haben.

Auf jeden Fall sind wir zum Schluss gekommen, dass wir das einfach mal testen.
Also meine Aufgabe wäre es einen der Schul-PC's in unserem "Labor" so abzusichern das er's net schafft irgendwelche faxen damit zu machen.


Warscheinlich würde Windows 2000 darauf laufen und eventuell wäre der Pc auch im Schulnetzwerk, wo es logischerweise Admins usw gibt.


Meine Frage wäre nun was, ob das möglich wäre, was ich beachten müsste und ggf. welche tools/programme etc. ich brauchen würde, um den Computer "komplett" abzusichern.

Angenommen er dürfte nicht das BIOS resetten und ich würde das booten über lan und wechseldaten etc verbieten, sodass er nicht unter Linux o.ä. booten könnte, was müsste ich weiter beachten?


Vll finden sich ja ein paar Leute die mir Tipps geben könnten.



Thx schonmal =)

- Tobi

bitmuncher

Es ist durchaus möglich einen Rechner gegen Remote-Zugriffe abzusichern, aber sobald jemand physikalischen Zugriff auf den Rechner hat, kommt er (mit ausreichend Wissen) auch mit ziemlicher Sicherheit in's System. Solche Regelungen wie "kein Live-System" oder "darf BIOS nicht resetten" wären einfach unrealistisch und daher unsinnig. Ein "Angreifer" nutzt nämlich trotzdem diese Mittel.

__________________

Alitis

D.h. es ist definitiv nicht möglich insofern er genug wissen hätte?

bitmuncher

D.h. daß es nicht möglich ist, wenn er genug Wissen und physikalischen Zugriff auf den Rechner hat.

__________________

Alitis

Ok danke für die schnelle Hilfe

sputnik1231

Ganz kurz und knapp:
Es ist möglich den PC Bomben sicher zu machen. Auch wenn er physikalischen Zugriff auf das System hat.
Das einzigste Problem ist bei dir nur, das du wahrscheinlich selber keine Admin Rechte auf dem Schul PC hast. d.h. Installation von Fremd Software ist bei dir warscheinlich nicht möglich. Du kannst ihn aber mal hier drauf hinweisen....

http://www.securstar.de/products_drivecryptpp.php


MFG sputnik

bitmuncher

Stimmt, mit einer verschlüsselten Partition könnte man es tatsächlich hinbekommen. Das hatte ich außer acht gelassen. Wobei hier evtl. noch die Möglichkeit eines Passwort-Bruteforces auf die Box beim Booten besteht.

__________________

sputnik1231

Bruteforce ist natürlich immer möglich. Aber dann musst du schlau genug sein, dir ein Passwort mit mindestens 15 Zeichen (Zahlen, Gross und klein schreibung, Sonderzeichen) ausdenken. Am besten du lässt dir eins generieren.
P.S. DCCP hat eine Spezielle Funktionen die vor dem "Ausspähen" des Passwortes oder dem "Erfassen" des Codewortes schützt bzw. verlangsamt.
Ich verwende das Tool selber, und habe nur positive Erfahrungen gemacht.

http://pwgen-win.sourceforge.net/index_de.html

So und wenn du ihn ärgern willst, dann Verschlüsselt man nicht nur eine Partition sondern glich das ganze System, dann kann er auch Festplatte ausbauen, und in ein neutrales System einbauen.... Bringt NICHTS! ! !

Hoffe das reicht jetzt erstmal für dich...

MFG sputnik

menace

Ich glaube auch nicht, dass es möglich ist, wenn er physikalischen Zugriff hat. Man denke auch an Keylogger, oder wenn das System ein übliches Ubuntu ist und gerade läuft und eingeloggt ist, da gibt es sicher noch genügend verborgene Exploitmöglichkeiten.

Es wäre theoretisch vermutlich schon moeglich, aber das System waere bloss fuer eingeschleifte Minimalisten und Kommandozeilennutzer zu verwenden und selbst dann fuer diese u.U. nicht angenehm.

Nur: Der Infolehrer würde es trotzdem nicht schaffen. Das sind theoretische Bedrohungsszenarien. Wenn man das in die Praxis umsetzen will, bräuchte man dann ganze Hackerteams, die virtuell auf der Box rumtrommeln ...

NeonZero

@Alitis

Ob so etwas bei Deinem Lehrer möglich ist, liegt einzig an ihm. Allgemein ist das, was Du vorhast, _nicht_ möglich. Mit physikalischem Zugriff auf den PC benötigt er nichts weiter, als ein wenig Phantasie. Keine Hacker-Crew und auch kein ?elitäres? Hackerwissen. Normale Rahmenbedinungen - insbesondere der Umstand, dass mit dem Rechner gearbeitet wird - vorausgesetzt. Verschlüsselung hin oder her. Dein Lehrer hat Recht.

Bye, nz

Alitis

Danke für die vielen antworten und tipps euch allen

@ Sputnik
Doch ich würde natürlich admin rechte für diesen pc bekommen, da ich das system komplett aufsetzen würde.

Lobito

nim ein Programm was sich in den MBR setzt und einen starken schlüssel hat.


mfg Lobito

IsNull

@Mod: Wie CDW ja in einem anderen Thread erwähnte, Lobito macht hier werbung für ein komerzielles und unsicheres Produkt.

Nutzt Compusec. Es ist vom Konzept her sicher. Es ist Freeware.
http://www.zdnet.de/downloads/prg/x/f/de0DXF-wc.html

Der einzige Nachteil ist, dass man evtuelle Backdoors nicht ausschliessen kann, da es nicht open source ist.

Gruss
IsNull

Lobito

das wahr eigentlich mit Net... nur als Tip gemeint und sollte nur sagen damit würde es auch gehen.


mfg Lobito