id: Гость   вход   регистрация
текущее время 07:59 26/04/2024
Автор темы: Mimino, тема открыта 17/06/2007 01:58 Печать
https://www.pgpru.com/Форум/ПрактическаяБезопасность/ХочУПредостеречЬЛиповаяЗащитаВоФлешке
создать
просмотр
ссылки

Хочу предостеречь: липовая защита в брендовой флешке


Есть такие замечательные флешки – Corsair Flash Voyager™
Рассматривать будем те флешки, одну из которых я себе купил :) – серии Flash Voyager, т.е. – "синенькие".


По многим параметрам они превосходят обычные флешки и даже гарантия у них 10 лет. В-общем, непревзойденный бренд.


Кроме всего прочего, они обеспечены защитой от НСД. На офсайте это обозначено следующей ремаркой:


Includes the True Crypt security application (Windows Vista/XP/2000 compatible only) allowing for a virtual encrypted drive using AES-256 encryption

В прилагаемом мануале об этом же сказано гораздо скромнее – просто описывается методика создания двух разделов: обычного – Standard Disk и защищенного – Security Disk, на который можно навешать пароль.
Про AES в мануале, однако, уже ничего не говорится, но видимо, он должен где-то незримо присутствовать :-)


Вот так и я наивно думал, когда разбивал флешку на два раздела, полагая, что данные на секурном диске защищены самым надежным образом.


Но вот как-то пришлось отформатировать стандартный раздел. И тут обнаружилось невероятное:
Все данные на секурном диске стали видны и доступны невооруженном глазом!


Вот такие дела. Кто-нить может прокомментировать это безобразие?! :-X


 
На страницу: 1, 2 След.
Комментарии
— SATtva (17/06/2007 21:58)   профиль/связь   <#>
комментариев: 11558   документов: 1036   редакций: 4118
SATtva, примите мою благодарность :)

За что? Я ничего не сделал.
— sentaus (18/06/2007 12:40)   профиль/связь   <#>
комментариев: 1060   документов: 16   редакций: 32
Говорю же – все, что мы читаем сейчас на сайте, возможно, год назад еще не было (точно не помню, поэтому имхо).

Про AES в мануале, однако, уже ничего не говорится, но видимо, он должен где-то незримо присутствовать :-)

Я думаю, самое главное – никогда ничего не додумывать :) В инструкции вам шифрования ведь вообще не обещали...

"Нельзя сказать, что на рынке систем защиты информации нет хороших криптографических средств. Они есть. Есть производители, которые пытаются создать хорошие средства и давать честную рекламу. Есть также производители, которые считают, что их средства хороши, хотя это не так – просто они недостаточно компетентны, чтобы обнаружить разницу. Есть и такие, кто просто хочет быстро заработать, и совершенно не беспокоится о том, достаточно ли хороши их средства защиты."
© это имя вам всем известно
На страницу: 1, 2 След.
Ваша оценка документа [показать результаты]
-3-2-1 0+1+2+3