🚀 go-pugleaf

Kai Hessing schrieb:

> Klingt durchaus mal interessant. Sobald ich Zeit habe, werd ich mal
> tiefer reinschauen. Bisher sehe ich das Problem noch nicht so wirklich.
> Das Brute-Force-Attacken auf die Passphrase m�glich sind, gilt immer,
> wenn der Schl�ssel auf demselben System zu finden ist. Alles andere werd
> ich mich mal tiefer reinlesen.

Auf das alte Cryptoloop sind Attacken m�glich, die wesentlich besser als
Brute Force sind, n�mlich in O(log n) anstatt O(n) durchgef�hrt werden
k�nnen. Da gewisse Bytes am Anfang einer Partition immer gleich aussehen,
kann man diese mit den 1'000'000'000 wahrscheinlichsten Passw�rtern
verschl�sseln und die Daten sortiert in einer Datenbank ablegen. Wenn man
nun eine Partition knacken will und die verwendete Passphrase in der
Datenbank gespeichert ist, gen�gt es, die oben erw�hnten Bytes aus der
veschl�sselten Partition auszulesen und in der Datenbank nachzuschauen.

Gruss

Roman