stefanonline.net » windows

Das Internet repariert

Stefan — Mon, 05 Oct 2009 20:14:31 +0000

Ein User bekam ein neuen Rechner, auf dem die Startseite vom Internet Explorer (*grusel*) auf about:blank zeigte. Er wollte aber Google als Startseite haben (wozu gibt es in jedem halbwegs mondernen Browser eine extra Symbolleiste zum Suchen?). Per Gruppenrichtlinie wurde auch verhindert, dass man als normaler Benutzer die Startseite ändern kann.

Kommentar vom User dazu: “Komme ich jetzt gar nicht mehr ins Internet?”

Mein Kommentar dazu: Kopf -> Tisch.

Windows-Systempartition mit TrueCrypt 5 verschlüsseln

Stefan — Wed, 06 Feb 2008 17:41:52 +0000

Die neue Version 5 von TrueCrypt bietet die Funktion, die Windows-Systempartition zu verschlüsseln. Dieser Artikel beschreibt wie es geht und wo mögliche Fallstricke liegen. Als Betriebssystem kam Windows XP mit dem SP2 zum Einsatz. Nachdem Sie TrueCrypt 5 von der Webseite geladen haben, starten Sie die Installation. Im Installations-Assistenten können Sie alle Vorgaben übernehmen, wichtig ist, im zweiten Schritt “Install” zu wählen, da sich sonst die neue Funktion nicht nutzen lässt. Nach der Installation öffnen Sie TrueCrypt (Start/(Alle Programme)/TrueCrypt/TrueCrypt) und klicken Sie auf Create Volume. In dem nun erscheinenden Assistenten wählen Sie Enrcrypt the system partition or entire system drive aus. und klicken auf Next. Im folgenden Dialog muss man sich entscheiden, ob man nur die Windows-Systempartition oder die gesamte Festplatte verschlüsseln will. Die Auswahl bestätigt man wiederum per Klick auf Next.

Das Vorgehen unterscheidet sich nicht wesentlich von einander, aber dieser Abschnitt behandelt die Verschlüsselung am Beispiel der Systempartition. Im nächsten Schritt muss man angeben, ob Windows das einzige Betriebssystem ist, oder ob parallel dazu noch ein Linux oder ein weiteres Windows installiert ist. Dieser Artikel geht nur auf die Single-boot-Konfiguration ein. Da die Multi-boot-Konfiguration komplexer ist, wird sie in einem extra Artikel behandelt. Nach der Auswahl von Single-boot und einem erneuten Klick auf Next gelangt man zu der von normalen TrueCrypt-Containern bekannten Auswahl des Verschlüsselungsverfahrens, auf die hier nicht näher eingegangen werden soll (weitere Hinweise dazu gibt es auf der TrueCrypt-Webseite). Normalerweise kann man die voreingestellten Werte übernehmen.

Im nächsten Schritt wird nach dem Passwort gefragt, dass zum einem hinreichend sicher sein sollte (Tipps dazu finden Sie im TrueCrypt-Fenster), zum anderen auf gar keinen Fall vergessen werden sollte. Es gibt keine Möglichkeit, das Passwort wiederherzustellen! Sollten Sie es vergessen, haben Sie keine Chance mehr, an die auf der Partition gespeicherten Daten zu kommen. Haben Sie ein Passwort gewählt, folgen Sie einfach dem Assistenten. Bevor die Partition verschlüsselt wird, zwingt TrueCrypt Sie dazu, eine Rettungs-CD zu brennen. Diese dient bei Problemen beim Starten von Windows oder dem TrueCrypt-Bootloader dazu, dennoch an die verschlüsselten Daten zu gelangen. Brennen Sie das von TrueCrypt erzeugte ISO-Image auf CD und legen Sie diese CD ein. Ehedem lässt TrueCrypt es nicht zu, dass Sie mit dem Assistenten fortfahren. Den Wipe Mode können Sie fürs erste auf None stehen lassen, wenn Sie nicht gerade befürchten, dass ein Geheimdienst Ihren Computer klauen könnte .

Im nächsten Schritt wird es dann ernst: TrueCrypt installiert den Bootloader, der Sie noch vor dem Windows-Start nach Ihrem eben festgelegten Passwort fragt. Beachten Sie unbedingt die Hinweise, die vom Programm nun angezeigt werden! Starten Sie danach den Computer wie gefordert neu. Hat alles geklappt, fragt Sie TrueCrypt nach erfolgtem Systemstart, ob Sie die Systempartition nun verschlüsseln wollen. Zur Sicherheit sollten Sie spätestens jetzt ein Backup aller wichtiger Daten, besser noch ein Image der Systempartition anfertigen. Mit Defer können Sie die Verschlüsselung erst einmal aufschieben. Ist alles bereit, startet ein Klick ein Encrypt den Vorgang, der abhängig von der Größe einige Zeit dauern kann. Beachten Sie wieder die Hinweise von TrueCrypt, die weiterhelfen, sollte etwas schiefgehen. Nach dem Abschluss ist die Partition verschlüsselt. Sie können direkt weiterarbeiten, sollten aber durch einen Neustart testen, ob auch alles funktioniert.

Python-Script: Vokabeltrainer

Stefan — Fri, 11 Jan 2008 17:55:52 +0000

Ein kleines Python-Script, dass Vokabeln abfragt, die in einer CSV-Datei vorliegen. es steht unter der GPL v2 und v3. Die CSV-Datei muss das Format

“Fremdsprache”;”Übersetzung”

haben, in ISO-8859-15-Codierung vorliegen und “vokabeln.csv” heißen. Der Aufruf des Scripts erfolgt auf der Kommandozeile einfach mittels “python abfrage.py”. Derzeit erfolgt die Vokabelabfrage ebenfalls auf der Kommandozeile.

Das Script sowie eine Beispieldatei findet man hier, das zugehörige PyDev-Eclipse-Projekt hier. Wer selber an dem Script basteln möchte, kann das ganze Projekt mittels

svn checkout http://stefanonline.net/svn/vokabeltrainer/trunk/

herunterladen (oder mittels subclipse).

Todo:

GUI mit Tkinter
Mehrere “Vokabelkästen”
Statistik abspeichern

Wiederherstellen von Windows-Passwörtern

Stefan — Sun, 27 Aug 2006 19:15:05 +0000

Dass man Windows-Passwörter mit entsprechenden Tools zurücksetzten kann, sofern man dem Computer ein beliebiges Betriebssystem starten kann, ist lange bekannt.

Der Dienst LoginRecovery bietet nun einen Dienst an, der die Passwörter von Windows-Konten herausfinden soll. Dazu muss man das System von einer Diskette oder CD booten, die dann eine Datei erstellt, die an den Dienstleister gesendet wird. Dieser verspricht, dass er innerhalb von einigen Tagen das Passwort herausfindet. Dies ist jedoch ein großes Sicherheitsrisiko: Nicht nur der Nutzer, sondern auch die hinter dem Dienst stehende Firma, Idea Capital Ltd., kennt danach das Passwort. Deshalb sollte man es schleunigst ändern.

Da Windows die Passwörter als Hashes speichert, kann LoginRecovery die Passwörter eigendlich nur mittels eines Brute-Force-Angriffs ermitteln. Um die Funktionsweise zu überprüfen, habe ich den Dienst mit verschieden langen Passwörtern gefüttert: Einmal mit einem 19 bzw. 6 Zeichen langen alphanumerischen, nicht semantischen Passwort, einem deutschen Wort, einem Englischen Wort und mit einem Namen.

Hier die Ergebnisse im einzelnen:

Bei “be45.1ToActx-87pb308″ und “vermittlungsstelle” konnte das Passwort nicht wiederhergestellt werden. Hingegen wurden die Passwörter “tGB6u-”, “enlightenment” und “Jane” geknackt. Eine Bemerkung auf der Ergebnisseite lässt darauf schließen, dass mit der Boot-Diskette die schwachen LM-Hashes ausgelesen und diese dann von dem Dienst attackiert werden.