🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: es.comp.hackers
Article #30

Re: Perdida de control sobre ficheros cifrados en Win2k

#30
From: Alexander Upierz
Date: Sun, 27 Oct 2002 22:07
40 lines
3011 bytes
"Antonio Mar�n" wrote:

> Tengo un equipo con Win2k Pro instalado y algunas carpetas con el atrubuto
> de cifrado. Varias veces he reinstalado el sistema y no he tenido mas
> problema en recuperar el acceso a dichos ficheros que agregar al usuario
> administrador en Seguridad para darle todos los permisos.

Hola Anto�ete,.,

No acabo de entender el problema. Deber�as explicarlo con m�s detalles
porque se confunden dos asuntos: el cifrado EFS y las ACLs. Los permisos no
tienen nada que ver con acceder de forma transparente a un fichero cifrado
con EFS. Si accedes al sistema como Administrador deber�as poder acceder a
cualquier fichero cifrado, porque por defecto el Administrador es el Agente
de Recuperaci�n (RA), que debe existir obligatoriamente para salvaguardarse
de una posible p�rdida de claves y la imposibilidad de acceder a los
ficheros cifrados.

La clave de recuperaci�n del RA permite obtener de forma autom�tica la clave
de cifrado de archivos (FEK), que asimismo se cifra con la clave p�blica del
usuario. La FEK cifrada con la clave de del agente de recuperaci�n se
almacena en el campo DRF. Si un usuario se valida como Administrador, y por
ende como RA, descifrar� el DRF con su clave privada, lo cual generar� la
FEK que permitir� acceder a cualquier fichero cifrado por EFS.

Tanto acr�nimo sectario resulta un poco liante. En suma: Si el RA es el
usuario Administrador, y accedes como Administrador al sistema, podr�s ver
cualquier fichero cifrado por EFS. Si no puedes acceder al fichero en ese
caso es probablemente porque te has hecho un l�o con las ACLs. Pero eso es
algo independiente al cifrado.

Ruego ampl�es los detalles para que podamos contestarte como es debido.

Un saludo,
- upierz

-----------------------------------
news:backbone.general
http://it.looptele.com/puf.html
finger:upierzATvmsboxDOTcjbDOTnet
Technical Details
Message-ID: <apho38$1kpdp$1@ID-138792.news.dfncis.de>
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!paloalto-snf1.gtei.net!crtntx1-snh1.gtei.net!nycmny1-snf1.gtei.net!news.gtei.net!colt.net!peernews3.colt.net!news0.de.colt.net!news-fra1.dfn.de!fu-berlin.de!uni-berlin.de!213.194.136.113!not-for-mail
References: <apen0o$4ne$1@news.ya.com>

Show Full Headers
Complete Article Headers
X-Google-Language: SPANISH,ASCII
X-Google-Thread: fd79a,5452c58d66fbf296,start
X-Google-Attributes: gidfd79a,public
X-Google-Thread: f4463,774977eb806edc91
X-Google-Attributes: gidf4463,public
X-Google-ArrivalTime: 2002-10-27 14:07:42 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!paloalto-snf1.gtei.net!crtntx1-snh1.gtei.net!nycmny1-snf1.gtei.net!news.gtei.net!colt.net!peernews3.colt.net!news0.de.colt.net!news-fra1.dfn.de!fu-berlin.de!uni-berlin.de!213.194.136.113!not-for-mail
From: "Alexander Upierz" <emma_o_san@hotmail.com>
Newsgroups: es.comp.hackers,backbone.general
Subject: Re: Perdida de control sobre ficheros cifrados en Win2k
Date: Sun, 27 Oct 2002 23:07:41 +0100
Lines: 42
Message-ID: <apho38$1kpdp$1@ID-138792.news.dfncis.de>
References: <apen0o$4ne$1@news.ya.com>
NNTP-Posting-Host: 213.194.136.113
X-Trace: fu-berlin.de 1035756460 1729977 213.194.136.113 (16 [138792])
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2800.1106
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106