|
| Registreringsdatabasen Fra : Mikkel |
Dato : 24-10-06 19:46 |
|
Hej,
Jeg har læst følgende på Computerworld.
"Usb-nøgler har et unikt numer
Det er i øjeblikket svært, at sætte en stopper for problemet, siger Carsten
Jørgensen. Typisk vil hverken et antivirusprogram eller en firewall stoppe
angrebet. Man skal via maskinens registreringsdatabase for at se, hvem der
har været på spil.
Usb-nøgler er nemlig udstyret med et unikt identifikationsnummer - som det
kendes fra et netværkskort - og dette nummer gemmes i
registreringsdatabasen. Nøglen kan således genkendes på sit unikke nummer.
Det er også mulig at se, hvornår en usb-enhed er brugt første gang, sidste
gang og i mange tilfælde også hvilke programmer og dokumenter, der har
ligget på enheden.
- Det er en sikker metode, der kan identificere en nøgle med 100 procent
sikkerhed, siger Carsten Jørgensen. Så er udfordringen bare at finde frem
til nøglen og dens ejer. "
De oplysninger der beskrives i ovenstående, USB nøglens unikke ID, hvornår
den først er anvendt, sidste gang den er anvent, og hvad der var på den. Er
det virkeligt rigtigt at de oplysninger gemmes i registreringsdatabasen, og
i så fald hvor...
Jeg tænker her på Win XP.
Hilsen
Mikkel
| |
Ole Christiansen (25-10-2006)
| Kommentar Fra : Ole Christiansen |
Dato : 25-10-06 07:36 |
|
"Mikkel" <MikkelM@mail.dk> skrev i en meddelelse
news:453e5f81$0$147$edfadb0f@dread11.news.tele.dk...
> Hej,
>
> Jeg har læst følgende på Computerworld.
>
>
> "Usb-nøgler har et unikt numer
> Det er i øjeblikket svært, at sætte en stopper for problemet, siger
> Carsten Jørgensen. Typisk vil hverken et antivirusprogram eller en
> firewall stoppe angrebet. Man skal via maskinens registreringsdatabase for
> at se, hvem der har været på spil.
>
> Usb-nøgler er nemlig udstyret med et unikt identifikationsnummer - som det
> kendes fra et netværkskort - og dette nummer gemmes i
> registreringsdatabasen. Nøglen kan således genkendes på sit unikke nummer.
>
> Det er også mulig at se, hvornår en usb-enhed er brugt første gang, sidste
> gang og i mange tilfælde også hvilke programmer og dokumenter, der har
> ligget på enheden.
>
> - Det er en sikker metode, der kan identificere en nøgle med 100 procent
> sikkerhed, siger Carsten Jørgensen. Så er udfordringen bare at finde frem
> til nøglen og dens ejer. "
>
>
> De oplysninger der beskrives i ovenstående, USB nøglens unikke ID, hvornår
> den først er anvendt, sidste gang den er anvent, og hvad der var på den.
> Er det virkeligt rigtigt at de oplysninger gemmes i
> registreringsdatabasen, og i så fald hvor...
>
> Jeg tænker her på Win XP.
>
>
> Hilsen
> Mikkel
Det må Computerworld da kunne svare på. !
/Ole
| |
N_B_DK (25-10-2006)
| Kommentar Fra : N_B_DK |
Dato : 25-10-06 10:39 |
|
"Ole Christiansen" <ole@bole.gikiskole> wrote in message
> Det må Computerworld da kunne svare på. !
Lyder som endnu et af CW´s underlige artikler / journalistik.
--
MVH.
N_B_DK
Købes display print til en Panasonic NV-HS1000
Min mail add er gyldig.
| |
Mikkel (25-10-2006)
| Kommentar Fra : Mikkel |
Dato : 25-10-06 17:53 |
|
Hej Igen,
Enten er det noget der ikke kan lade sig gøre, og så står Carsten Jørgensen
som et kvejhoved der udtaler sig om
noget han ikke har forstand på. Artiklen er her:
http://www.computerworld.dk/art/36151?a=section&i=64
Eller også er der bare ikke en her i nyhedsgruppen der har kenskab til det,
og det lyder underligt,
vi er mange kloge hoved her, man kan bare ikke rumme det hele
Hilsen
Mikkel
"N_B_DK" <N_B_DKSPAM@hotmail.com> skrev i en meddelelse
news:687784638ceb97bd738f252401a2e3fd@spamme-dyndns.dk...
> "Ole Christiansen" <ole@bole.gikiskole> wrote in message
>> Det må Computerworld da kunne svare på. !
>
> Lyder som endnu et af CW´s underlige artikler / journalistik.
>
> --
> MVH.
> N_B_DK
> Købes display print til en Panasonic NV-HS1000
> Min mail add er gyldig.
| |
N_B_DK (25-10-2006)
| Kommentar Fra : N_B_DK |
Dato : 25-10-06 17:58 |
|
"Mikkel" <MikkelM@mail.dk> wrote in message
news:453f968e$0$178$edfadb0f@dread11.news.tele.dk
> Hej Igen,
>
> Enten er det noget der ikke kan lade sig gøre, og så står Carsten
> Jørgensen som et kvejhoved der udtaler sig om
> noget han ikke har forstand på. Artiklen er her:
>
> http://www.computerworld.dk/art/36151?a=section&i=64
>
> Eller også er der bare ikke en her i nyhedsgruppen der har kenskab
> til det, og det lyder underligt,
> vi er mange kloge hoved her, man kan bare ikke rumme det hele
Han aner ikke hvad han skriver om, man kan uden problemer afvikle exe filer
fra usb "nøgler" de findes alle som removeable drives, og opfører sig
præcist som en harddisk. (og har alle dage gjort det, så at han kalder det
noget nyt, fortæller blot han aldrig har brugt en usb "nøgle" før)
--
MVH.
N_B_DK
Købes display print til en Panasonic NV-HS1000
Min mail add er gyldig.
| |
N_B_DK (25-10-2006)
| Kommentar Fra : N_B_DK |
Dato : 25-10-06 18:00 |
|
"Mikkel" <MikkelM@mail.dk> wrote in message
> http://www.computerworld.dk/art/36151?a=section&i=64
>
> Eller også er der bare ikke en her i nyhedsgruppen der har kenskab
> til det, og det lyder underligt,
> vi er mange kloge hoved her, man kan bare ikke rumme det hele
Du kan også læse kommentarerne på siden til den artikel, og folk skriver
præcist det samme som jeg har gjort ;)
--
MVH.
N_B_DK
Købes display print til en Panasonic NV-HS1000
Min mail add er gyldig.
| |
sikkerhed@gmail.com (11-12-2006)
| Kommentar Fra : sikkerhed@gmail.com |
Dato : 11-12-06 14:23 |
|
> > Eller også er der bare ikke en her i nyhedsgruppen der har kenskab
> > til det, og det lyder underligt,
> > vi er mange kloge hoved her, man kan bare ikke rumme det hele
Det er ikke så underligt, computer forensics er et meget specialiseret
område.
Men jo, man kan absolut spore USB-enheder som jeg siger i artiklen. Det
kræver man sammenholder information fra en række forskellige steder,
så det er ikke *en* nøgle i registreringsdatabasen.
N_B_DK: Læste du artiklen? U3 og auto-run er de to nøgleord, ikke at
man kan lægge en .exe fil på en USB-disk...
Carsten Jørgensen
ComputerForensics.dk
| |
|
|