Sonntag 19.Mai 2024 | 10:34 Uhr

| online: 162 Gäste 

  Leserreporter: Wer schöne Verschwörungslinks für mich hat: ab an felix-bloginput (at) fefe.de!
[zurück][ältere Posting][neuere Posting]  Donnerstag, 11 Mai 2017 | Blog: 13 | No: 38472    

Bug des Tages:

Eine Security-Bude hat sich Encase angeschaut

Bug des Tages: Eine Security-Bude hat sich Encase angeschaut, und völlig überraschend sieht das ganz furchtbar aus. Encase ist eines der verbreitetsten Digital-Forensik-Programme, d.h. was die Polizei benutzen würde, um die Festplatte aus einem beschlagnahmten Rechners eines Verdächtigen durchzugucken.
Der Angriffsvektor war in diesem Fall eine LVM2-Partitionstabelle, und darüber konnten die den Rechner des Forensikers mit dem Encase übernehmen. Encase sagt dazu:

"We are aware and appreciate the issues raised by SEC Consult. The exploit SEC Consult claims to have found is an extreme edge case, much like the theoretical alerts they tried to promote in November. As always, we continue to examine alerts when they are submitted and apply changes to our systems as necessary.
[…]
The nature of our business is dealing with raw data, and that has risk. We will continue to modify our software as necessary to deal with the continually changing environment. If necessary, we will take action and inform our customers. We do not consider this claim to be serious and it will not impact the performance of our products."

Sie haben gezeigt, dass man einen FTP Server auf dem Spurensicherungssystem aufsetzen könnte und ein krimineller extern dann belastende Beweise löschen könnte.

Da weiß man, was man hat! (Danke, Jens)

Twiter-Ticker