Idiot-bakvei åpner XP..

[Mr_Dillon]

Har dere sett denne saken fra itavisen folkens?

 

http://www.itavisen.no/art/1300599.html

 

MS does it again

 

Andy

[DementedAlbino]

Er vel en kjent sak det. Folk har jo brukt forsjellige bootdisker for å endre passord i xp i lang tid nå.

[oceana]

win2k gjør det igjen heter det

Nok en gang viser det seg at windows 2000 fortsatt har mange fordeler..

Men det er jo ikke akkurat noen nyhet, i likhet med denne itavisen-saken...sikkert ripoff fra slashdot eller no som vanlig..:/

[oceana]

win2k gjør det igjen heter det

Nok en gang viser det seg at windows 2000 fortsatt har mange fordeler..

Men det er jo ikke akkurat noen nyhet, i likhet med denne itavisen-saken...sikkert ripoff fra slashdot eller no som vanlig..:/

[takeoff]

det er vel en kjent sak at har man fysisk tilgang så er det ikke så mye som kan stopp enn....

[exchange]

herregud..slik går det når artikkel forfattere ikke har peiling på de skriver om.

XP er ikke usikkert og det eksisterer ingen bakdør.

Både på xp og 2000 kan en boote seg opp i recovery console, legge til noen wildcards til stien og kopiere fra disk til floppy.

Når en bruker recovery console må en

1) punshe inn admin passordet en satt opp under installering.

2) en må ha ntfs rettigheter til filer på disk.

3) om en har sensetiv informasjon så vil en ha krpytert denne med efs, og filer vil ikke kunne leses av andre.

[Teddy KGB]

herregud..slik går det når artikkel forfattere ikke har peiling på de skriver om.

 

"Brian Livingston er anerkjent for å være en ressurs på Windows og spesielt sikkerheten i operativsystemene."

 

Tror du at heller ikke Brian Livingston har peiling? Tror du han hadde mast om dette "problemet" om det ikke faktisk var et problem?

[exchange]

Her er det nok noen som har tolket hans uttaleser feil for å få publisitet om sitt eget nettsted....media hype fra begynnelse til slutt.

Det finnes ikke et enteste os som er sikkert om en har fysisk tilgang til boxen.

skal en kommentere noe bør en sette ting i sammenheng og ikke bruke krigstryper og ta allt ut fra sin kontekst...

 

 

om du vil lese flere kommentarer om artikkelen gå her;

http://www.itavisen.no/kommentar.html?read...ad=1&id=1300599

[Teddy KGB]

Når en bruker recovery console må en

1) punshe inn admin passordet en satt opp under installering.

 

 

Følgende er sitert fra Brians egen side

http://www.briansbuzz.com/w/030213/

 

:

 

"Anyone with a Windows 2000 CD can boot up a Windows XP box and start the Windows 2000 Recovery Console, a troubleshooting program.

 

Windows XP then allows the visitor to operate as Administrator without a password, even if the Administrator account has a strong password."

 

"Windows 2000, of course, doesn't allow Recovery Console users to access a hard drive without a password, if one previously existed."

 

"the fact remains that Windows 2000 doesn't allow anyone with an old CD to get password-free access, and Windows XP does"

 

Må man skrive inn passord eller ikke? :o

[knutivarr]

Kan ikke bare noen med WinXp installert og win2k-cd tilgjengelig teste dette så vi får det bekreftet, da?

[argon264]

Bah. Alle med en linux-CD kan lett få tilgang til all informasjonen på et hvilket som helst NTFS-system. Har du en bootdisk kan du gjøre det meste.

 

Nothing to see here, move along......

[Shrike]

Har dere sett denne saken fra itavisen folkens?

 

http://www.itavisen.no/art/1300599.html

 

MS does it again

 

Andy

 

Forbanna sullik, det er faktisk enklere å få tilgang på linux burker, OM MAN HAR FYSISK tillgang, herregud hvor dum er du? Greit å følge bølge med windows hatende 14årige CS gamere, men du tar faenmeg kaka.

 

chroot = /mnt/sysimage

passwd root JEGHACKETDENNEMASKINENLETT

[Mr_Dillon]

Har dere sett denne saken fra itavisen folkens?

 

http://www.itavisen.no/art/1300599.html

 

MS does it again    

 

Andy

 

Forbanna sullik, det er faktisk enklere å få tilgang på linux burker, OM MAN HAR FYSISK tillgang, herregud hvor dum er du? Greit å følge bølge med windows hatende 14årige CS gamere, men du tar faenmeg kaka.

 

chroot = /mnt/sysimage

passwd root JEGHACKETDENNEMASKINENLETT

 

Poenget med saken var nå kanskje at Win2K er sikrere enn XP iom at XP'en tillater tilgang på en måte som W2K ikke gjør.

Kaka som du snakker om kan du jo spise selv siden du er så flink at du kan hacke deg inn i enhver Linux box..

 

Andy

[Shrike]

Har dere sett denne saken fra itavisen folkens?

 

http://www.itavisen.no/art/1300599.html

 

MS does it again    

 

Andy

 

Forbanna sullik, det er faktisk enklere å få tilgang på linux burker, OM MAN HAR FYSISK tillgang, herregud hvor dum er du? Greit å følge bølge med windows hatende 14årige CS gamere, men du tar faenmeg kaka.

 

chroot = /mnt/sysimage

passwd root JEGHACKETDENNEMASKINENLETT

 

Poenget med saken var nå kanskje at Win2K er sikrere enn XP iom at XP'en tillater tilgang på en måte som W2K ikke gjør.

Kaka som du snakker om kan du jo spise selv siden du er så flink at du kan hacke deg inn i enhver Linux box..

 

Andy

 

hva med å bare dra ut harddisken i den supersikre XP boksen din? Og stappe den inn i en annen maskin og kopiere over alt man måtte trenge?

[Mr_Dillon]

hva med å bare dra ut harddisken i den supersikre XP boksen din? Og stappe den inn i en annen maskin og kopiere over alt man måtte trenge?

 

Klart du kan gjøre det. Er ikke det jeg prøver å si, men det vil jo kreve litt mere tid da

 

Poenget er som sagt kun at MS har hatt en "sikrere" løsning tidligere, og denne er ikke videreført i XP. Som Livingston sier i sin artikkel: "Windows XP, which has been marketed by Microsoft as "the most secure version ever" "...

 

Andy

[Shrike]

greit nok, men min mening i denne saken er at den er blåst opp til de grader, har man fysisk tillgang til maskinen får man den informasjonen man ønsker uansett hva som surrer og går på den serveren =)

[Mr_Dillon]

greit nok, men min mening i denne saken er at den er blåst opp til de grader, har man fysisk tillgang til maskinen får man den informasjonen man ønsker uansett hva som surrer og går på den serveren =)

 

Kommer jo litt an på kunnskapsnivået til personen som har tilgang også da. I det tilfellet som diskuteres her er det jo litt vel enkelt kanskje

 

Andy

[GNUfan]

Har dere sett denne saken fra itavisen folkens?

 

http://www.itavisen.no/art/1300599.html

 

MS does it again    

 

Andy

 

Forbanna sullik, det er faktisk enklere å få tilgang på linux burker, OM MAN HAR FYSISK tillgang, herregud hvor dum er du? Greit å følge bølge med windows hatende 14årige CS gamere, men du tar faenmeg kaka.

 

chroot = /mnt/sysimage

passwd root JEGHACKETDENNEMASKINENLETT

det er vel ikke verre enn å nekte vanlige brukere tilgang på chroot....

men med en rescue/live cd/diskett er det verre, men det krever jo fysisk tilgang

edit: du får beskjed om "operation not perimitted" viss du ikke er root

[MDCCLXXVI]

...dersom en inntrenger har full fysisk tilgang til maskinen din, er det ikke lengre din maskin.  

Godt sagt

100% enig.

[LeD]

Har man fysisk tilgang til en harddisk, kan man selvsagt få lest innholdet på den.

 

Det er derfor vi paranoide krypterer hele harddisken med AES. (Som også amerikanske myndigheter bruker.)

 

LeD