Seite 1 von 1
TrueCrypt Sicherheitslücken unter Ubuntu 11.04
Verfasst: 07.05.2011, 21:32
von Luna
Wenn ihr euch diskrete Dateien mit Ubuntu 11.04 anschauen wollt, so bedenkt das die Dateien immernoch leicht aufrufbar sind, unter „zulezt Verwendete Dateien & Ordner“. Selbst dann noch, wenn Ihr TC ordnungsgemäß dismountet!
Wenn TC dismountet wurde oder/und ihr das externe Speichermedium abgestöpselt, könnt Ihr immernoch einen kleinen Teil des verschlüsselten Bereiches einsehen, unter „Persönlicher Bereich > Orte > TrueCrypt1/2/3...“. Selbst Dateien, die ihr vorher noch nicht geöffnet habt.
Erst nach einem Neustart des Systemes ist alles weg...
Re: TrueCrypt Sicherheitslücken unter Ubuntu 11.04
Verfasst: 07.05.2011, 22:34
von rosengeist
Ich find’s einfacher:
Ordner → Rechtsklick, Eigenschaften, Zugriffsrechte, Gruppe: ROOT, Zugriffsr: NUR LESEN.
Um den Ordner wieder öffnen zu können, am Terminal das Folgende schreiben, und den ganz einfach erreichen.
Falls versucht man den Ordner ohne ROOT Rechte, so klingt die Fehlermeldung:
Sonst mit ROOT Rechte

Re: TrueCrypt Sicherheitslücken unter Ubuntu 11.04
Verfasst: 07.05.2011, 23:36
von Luna
Das klingt interessant, werde ich mir mal Morgen anschauen oder so 
Danke mein lieber rosengeist
Re: TrueCrypt Sicherheitslücken unter Ubuntu 11.04
Verfasst: 08.05.2011, 21:54
von Waldbär
Naja, ich frage mich aber auch, was daran problematisch sein soll.... wer andere an sein System lässt, mit dem eigenen Login, der hat halt eben das Problem. Ansonsten gibt es ja noch den verschlüsselten home-Ordner, und endlich das vollverschlüsselte LVM, in welchem man hoffentlich das ganze System installiert hat.
Und man selbst darf ja wissen, was man sich vorher selbst entschlüsselt hat....
Waldbär
Re: TrueCrypt Sicherheitslücken unter Ubuntu 11.04
Verfasst: 10.06.2011, 16:51
von Justus_J
Unter Ubuntu wurde das nette "Zeitgeist" mit installiert. Es speichert viele der Aktivitäten die man am PC so unternimmt z.B.:
+ besuchte Internetseiten
+ geöffnete Dateien
+ Gesprächsverläufe uvm.
Um den Verlauf der zuletzt geöffneten Dokumente für immer aus dem Menü verschwinden zu lassen als root ( su ) folgendes in den Terminal eingeben:
Code: Alles auswählen
rm ~/.local/share/zeitgeist/activity.sqlite
zeitgeist-daemon --replace
Wer sich ganz von Zeitgeist befreien will tippt wieder als root ( su ) folgendes in den Terminal:
Alternativ kann man "Zeitgeist" auch über das Ubuntu Software Center "Zeitgeist" deinstallieren, hierbei fehlt dann halt der hübsche Terminal
Aber Achtung: Entfernt man Zeitgeist kann es passieren das der Desktop ( speziell das Gnomemenü ) nicht mehr einwandfrei funktioniert. Dann muss man den Desktop ( unity ) über Umwege neuinstallieren.
Zunächst muss man ihn über den Softwaremanager entfernen ( das Paket heißt unity ) und eine Datei ( vorzugsweiße eine Textdatei ) auf dem Desktop erstellen ( diese wird gleich extrem wichtig ! ). Danach startet man den PC neu, Ubuntu ist nun ziemlich kager, außer der vorher erstellen Datei ist der Desktop bei den meisten leer. Nun macht man einen Rechtsklick auf die Datei und geht auf "öffnen mit", hier wählt man das Ubuntu software center. Natürlich kann man eine leere Textdatei nicht mit dem Softwarecenter öffnen aber nun kann man über das geöffnete Softwarecenter wieder "unity" installieren. Neustarten. Fertig
Zudem sollte man Ubuntu verschlüsseln, am einfachsten geht das bei einer Neuinstallation da man hier nicht mit Partitionen usw jonglieren muss.
PS: Bin wieder zurück und etwas aktiver...
Re: TrueCrypt Sicherheitslücken unter Ubuntu 11.04
Verfasst: 10.06.2011, 17:01
von Luna
Vielen Dank Justus_J, werde ich mal die Tage an einer Testmaschine ausprobieren.
Re: TrueCrypt Sicherheitslücken unter Ubuntu 11.04
Verfasst: 10.06.2011, 18:20
von Perma
Justus_J hat geschrieben:Zudem sollte man Ubuntu verschlüsseln [...]
Dann ist das doch mit dem Zeitgeist kein Problem mehr, denn die Daten sind dann doch auch verschlüsselt, oder?
Außerdem muß man sich dann keine allzu großen Sorgen darüber machen, ob nicht noch irgendwelche Damons fleißig irgendwas mitloggen.
Re: TrueCrypt Sicherheitslücken unter Ubuntu 11.04
Verfasst: 10.06.2011, 19:10
von Justus_J
Dann ist das doch mit dem Zeitgeist kein Problem mehr, denn die Daten sind dann doch auch verschlüsselt, oder?
Eigentlich schon aber ich bin was Sicherheit betrifft ziemlich paranoid also rate ich eben zu beidem
Zeitgeist wurde ja nicht mit Bösen Absichten integriert, es soll den Nutzern helfen Ursachen für Fehler zu finden und diese leichter zu beheben und da die meisten Nutzer von Ubuntu von Anfang an verschlüsselt stört es nur wenige aber es ist halt etwas "problematisch" wenn in "zulezt Verwendete Dateien & Ordner" Kinderbilder auftauchen und ein Dritter diese sieht ( ab und an läuft der PC ja auch ohne das man selbst davor sitzt ).
Re: TrueCrypt Sicherheitslücken unter Ubuntu 11.04
Verfasst: 11.06.2011, 10:19
von Perma
Justus_J hat geschrieben:[...] ab und an läuft der PC ja auch ohne das man selbst davor sitzt ).
Dann ist aber doch zumindest der Bildschirm gesperrt und eine Passwort-Eingabe notwendig um sich die Dateien auf dem Rechner anzuschauen oder zu sehen wo man gerade rumsurft.
Re: TrueCrypt Sicherheitslücken unter Ubuntu 11.04
Verfasst: 11.06.2011, 17:45
von Luna
Perma hat geschrieben:Bildschirm gesperrt und eine Passwort-Eingabe
So etwas ist leicht knackbar!
Re: TrueCrypt Sicherheitslücken unter Ubuntu 11.04
Verfasst: 11.06.2011, 18:01
von ich.comsie.net
dann sag uns mal bitte wie.
ist es nämlich nicht, falls perma windooftaste+l meint.
Re: TrueCrypt Sicherheitslücken unter Ubuntu 11.04
Verfasst: 11.06.2011, 21:59
von Waldbär
ich.comsie.net hat geschrieben: windooftaste
Eigentlich geht's hier um Ubuntu....
Das Problem ist ein soziales. Sicher kann man den Rechner sperren oder sich abmelden und dem anderen ein eigenes Anmeldekonto zur Verfügung stellen. Nur, wenn das dann die vertraute Freundin oder Ehefrau ist, dann gibt das Fragen und böses Blut. Also ist es in dem Fall netter, Irgendwas zu haben, was nicht so offensichtlich etwas verbergen soll...
Waldbär
Re: TrueCrypt Sicherheitslücken unter Ubuntu 11.04
Verfasst: 11.06.2011, 22:05
von ich.comsie.net
Naja wenn es ein soziales Problem ist, stellt sich eher die Frage, weswegen man vor der eigenen Frau etwas verheimlichen will oder gar muss!
Re: TrueCrypt Sicherheitslücken unter Ubuntu 11.04
Verfasst: 11.06.2011, 22:30
von Perma
Waldbär hat geschrieben:Eigentlich geht's hier um Ubuntu....
Ist es bei Ubuntu nicht CTRL+ALT+L?
Re: TrueCrypt Sicherheitslücken unter Ubuntu 11.04
Verfasst: 11.06.2011, 23:00
von Waldbär
Yep. Das ist "Bildschirm sperren".
Waldbär