Multi-Boot Windows- Check

INTERNET Hacker-Tricks
bringt. „dd“ steht für „disk dump“ und
ist ein mächtiges Tool, das die komplette
Festplatte inklusive Partitionstabelle
und Master Boot Record (MBR) kopiert.
Einfacher geht es mit einer speziellen
Linux-Distribution wie OSF Clone 1.0.
Die textbasierte Live-CD erkennt alle
Festplatten inklusive einer angeschlossenen
externen Platte automatisch und
erstellt anschließend mit dem Tool „dd“
eine exakte Kopie (Bild C).
Schutz: Die Verschlüsselung sensibler
Daten oder besser gleich der gesamten
Festplatte lässt diesen Angriff
ins Leere laufen, weil sich auch mit einer
1:1-Kopie verschlüsselter Daten
nichts anfangen lässt.
BIOS-Passwörter schützen prinzipiell,
können aber nicht verhindern,
dass die Festplatte ausgebaut und anderweitig
kopiert wird.
Seriennummern-Dieb
Manche USB-Sticks klauen Seriennummern
und Dokumente.
Ein Angreifer kann seinen USB-Stick
mit dem Tool USB Switchblade so manipulieren,
dass der Stick an einem
fremden Computer nach Seriennummern
sucht und Dateien klaut.
In der Regel muss der Angreifer den
PC-Besitzer aber dazu bringen, ein verseuchtes
Programm auf dem Stick, zum
Hardware-Keylogger: So
ein Tastaturspion fällt
kaum auf
(Bild D)
Beispiel einen
Bildbetrachter, zu
starten. Während dieses
Programm dann im Vordergrund seine
scheinbar harmlose Aufgabe erfüllt,
saugt es im Hintergrund den PC ab.
Schutz: Gegen Tools wie USB Switchblade
hilft Verschlüsselung nur dann,
wenn ein Container zum Zeitpunkt der
Attacke nicht gerade geöffnet ist. Eine
Verschlüsselung der kompletten Festplatte
oder ein BIOS-Passwort schützen
hier ebenfalls nicht. Einzig ein Virenscanner
mit einem guten Verhaltenswächter
hat eine Chance, den Angriff
zu erkennen und zu stoppen.
Übrigens ist es ein Irrtum, dass Programme
auf dem Stick automatisch
starten. In Vista und Windows 7 hat
Microsoft diese Sicherheitslücke von
vornherein geschlossen. Auch ein gepatchtes
Windows XP hat diese Lücke
nicht mehr.
Wenn also jemand ein Tool von seinem
Stick auf Ihrem PC ausführen will,
dann lassen Sie das besser nicht zu.
Am Passwort vorbei booten: Die Hacker-CD Kon-Boot startet Windows ohne Passwortabfrage (Bild E)
Tastaturspione
Keylogger zeichnen alles auf, was Sie eintippen,
und filtern Passwörter aus.
An einen Keylogger, der alle Tastatureingaben
mitschneidet, ist erstaunlich
leicht heranzukommen. Im Internet ist
zum Beispiel das Tool Refog Keylogger
problemlos zu finden. Alternativ kann
der Angreifer auch einen Hardware-
Keylogger zwischen Tastatur und PC
einstöpseln (Bild D). Diese unauffälligen
kleinen Spione lassen sich in einem unbeobachteten
Moment schnell auf der
Rückseite des Rechners anbringen und
werden dort oft lange Zeit nicht entdeckt.
Der Artikel „Keylogger“ aus com!
10/2011 beschreibt die Tastaturspione
ausführlich (kostenlos, www.com-maga
zin.de/archiv und auf ).
Schutz: Sowohl eine Verschlüsselung
als auch BIOS-Passwörter schützen natürlich
nicht vor Keyloggern. Selbst ein
Virenscanner mit einem guten Verhaltenswächter
schützt nur vor Softwarespionen,
aber nicht vor den Hardware-
Varianten. Die müssen Sie selbst entdecken.
Am Passwort vorbei booten
Kon-Boot manipuliert Windows beim Start
und schaltet die Passwortabfrage aus.
Der Anmeldedialog von Windows soll
verhindern, dass sich unberechtigte
Nutzer an einem PC zu schaffen machen.
Dieser Schutz lässt sich jedoch
leicht aushebeln, indem jemand den
Rechner von einer Live-CD mit Kon-
Boot startet.
Kon-Boot ist ein bootfähiges Linux-
System, das den Windows-Kernel manipuliert,
so dass Windows ohne Passwortabfrage
bootet (Bild E). Anschließend
nutzt der Angreifer den PC inklusive
Admin-Rechten.
Kon-Boot funktionierte mit mehreren
Windows-Versionen, führte bei der 64-
Bit-Variante von Windows 7 jedoch zu
Abstürzen. Es gibt aber eine Kaufversion
von Kon-Boot, die dieses Problem
nicht haben soll.
122 auf CD und DVD nur auf DVD
Das Computer-Magazin 2/2012