Voici Stoned Bootkit, le premier bootkit visant les OS Windows entièrement chiffré avec Truecrypt. Stoned remplace le bootloader de Truecrypt par le sien ce qui lui permet de se lancer avant l’OS chiffré puis de lancé l’OS avec le mot de passe que l’utilisateur rentre. Un attaquant peut donc lancer des programmes avant le démarrage […]
Lire la suite Stoned Bootkit : Premier Bootkit pour Truecrypt
Je présentais le concept de Hidden Operating System dans ce billet. Je vais à présent faire un tuto pour expliquer comment le mettre en place. Introduction Dans le cas d’une utilisation d’un système d’exploitation chiffré même si l’affichage de l’écran Truecrypt de pré-boot est masqué par un autre message, par exemple « Missing operating system », il […]
En matière d’attaque par force brute il faut bien différencier l’attaque sur le mot de passe que tape l’utilisateur et l’attaque sur la clé qui est issue du mot de passe. L’attaque par force brute consiste à utiliser une très grande puissance de calcul pour essayer toutes les combinaisons possibles d’une chaîne donnée. Les supercalculateurs […]
Lire la suite Les FLOPS, les clés et la taille des mots de passe
La rubber-hose cryptanalyse (cryptanalyse de la matraque en caoutchouc) est un euphémisme qui symbolise l’obtention de la clé de chiffrement par un moyen de coercition. Ce terme de rubber-hose a été utilisé pour la première fois en octobre 1990 par J. Marcus Ranum dans le groupe de discussion de référence en cryptologie « sci.crypt » […]
Lire la suite Rubber-hose cryptanalyse et Hidden Operating System
Suite au billet concernant la mise en place du dual-boot entre windows chiffré avec Truecrypt et Linux Ubuntu. Je m’attaque à présent au chiffrement non seulement des Windows mais aussi de linux ubuntu afin d’obtenir un dual boot windows/linux avec Full Disk Encryption. Pour Windows je vais de nouveau utiliser Truecrypt, alors que pour Linux […]
Lire la suite DualBoot OS FDE : Windows chiffré + Linux chiffré
Dans ce tutoriel je vais m’intéresser uniquement à chiffrer Windows et pas Linux. Le chiffrement de Windows et Linux est disponible ici. Je vais utiliser Windows XP, Windows Vista comme système de chez Microsoft et Ubuntu 9.04 comme linux pour ce dualboot. Tout d’abord il faut comprendre comment un ordinateur démarre ? Quand l’ordinateur est […]
Un des points fort d’d’un logiciel de chiffrement de disque (outre sa capacité à chiffrer) réside dans son aptitude à masquer le fait qu’un fichier aléatoire est un fichier chiffré. En Janvier 2009, des petits gars fortiche en math ont montré avec leur première alpha de TCHunt que les fichiers chiffrer par Truecrypt pouvait être […]
Update : Avec truecrypt 6.3, plus besoin de cette astuce. Les développeurs de truecrypt ont annoncés que truecrypt ne sera officiellement compatible avec windows 7 pas avant que ce dernier arrive dans le commerce. Ce qui celons les dernières rumeurs devrait arriver vers novembre-décembre 2009. Mais en pratique Truecrypt est déjà compatible avec Windows 7 […]
