Comunidad Boliviana de Auditoria Forense en Informatica » Herramienta Forense http://www.soyforense.com Primera comunidad BOLIVIANA de Auditoria Forense en Informatica. Sitio web dedicada a la publicacion de articulos relacionados con el tema que esta mas de moda en el area de la informatica "LA AUDITORIA FORENSE EN INFORMATICA" Tue, 03 Aug 2010 18:06:26 +0000 http://wordpress.org/?v=abc en hourly 1 Herramienta forense comercial puede quebrar el cifrado de Bitlocker http://www.soyforense.com/2010/01/08/herramienta-forense-comercial-puede-quebrar-el-cifrado-de-bitlocker/ http://www.soyforense.com/2010/01/08/herramienta-forense-comercial-puede-quebrar-el-cifrado-de-bitlocker/#comments Fri, 08 Jan 2010 20:54:22 +0000 Luis Antonio http://www.soyforense.com/?p=352 Un conjunto de herramientas forenses permite entre sus multiples funciones recuperar las claves de cifrado de Bitlocker para examinar el contenido de volumens cifrados con esta tecnología.

El producto denominado Passware Password Recovery Kit Forensics (u$s795) incluye entre otras muchas funcionalidadezs de recupero de contraseñas, la posibilidad de recuperar las claves de cifrado de Bitlocker, para poder realizar tareas de informática forense sobre discos o equipos cifrados.

Aparentemente la posibilidad de quebrar Bitlocker se basaría en analizar el archivo de imagen de memoria almacenado en el disco. Por tal motivo imaginamos como una posible protección, configurar una política de eliminar el archivo de paginación al apagar el equipo, posibilidad que existe en Windows desde su version NT.

Entre otras características el programa también aprovecha la existencia de multiples CPUs y GPUs (procesadores gráficos de placas de video avanzadas como las usadas para juegos) para reducir el tiempo de ataques por fuerza bruta a contraseñas.

]]> http://www.soyforense.com/2010/01/08/herramienta-forense-comercial-puede-quebrar-el-cifrado-de-bitlocker/feed/ 0