Article View: es.comp.hackers
Article #31Re: Perdida de control sobre ficheros cifrados en Win2k
From: Alexander Upierz
Date: Sun, 27 Oct 2002 22:56
Date: Sun, 27 Oct 2002 22:56
29 lines
2191 bytes
2191 bytes
"Lokutus" escribi�: > Deber�as haber hecho copia de seguridad de tus certificados digitales. > > Ahora, me temo que es imposible recuperarlo, pues aunque vuelvas a > crear los mismos usuarios, los certificados no ser�n los mismos. > > De todas formas, te crosspoteo con uno de los foros de Microsoft, por > si existe alguna soluci�n para casos como este. No, Lok, eso no puede ocurrir con EFS precisamente porque existe el RA... De hecho, eso es un problema grav�simo de EFS que lo hace casi in�til frente a ataques locales. Si reseteamos la cuenta de Administrador mediante un ataque off-line de inyecci�n de hashes, recuerden ese disquette de linux con chntpw, al generar la nueva cuenta de Administrador obtendremos acceso a los ficheros cifrados con EFS gracias a la clave de recuperaci�n del mismo. Como dec�a en el post anterior, creo que confunde las ACLs con EFS. Un saludo, - upierz ----------------------------------- news:backbone.general http://it.looptele.com/puf.html finger:upierzATvmsboxDOTcjbDOTnet
Technical Details
Message-ID:
<aphqtj$1nun9$1@ID-138792.news.dfncis.de>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!headwall.stanford.edu!fu-berlin.de!uni-berlin.de!213.194.136.113!not-for-mailReferences:
<apen0o$4ne$1@news.ya.com> <apholp$1ctis$1@ID-158003.news.dfncis.de>Show Full Headers
Complete Article Headers
X-Google-Language: SPANISH,ASCII X-Google-Thread: fd79a,5452c58d66fbf296 X-Google-Attributes: gidfd79a,public X-Google-Thread: 105e57,5677f20e91091a16 X-Google-Attributes: gid105e57,public X-Google-Thread: f4463,774977eb806edc91 X-Google-Attributes: gidf4463,public X-Google-ArrivalTime: 2002-10-27 14:55:48 PST Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!headwall.stanford.edu!fu-berlin.de!uni-berlin.de!213.194.136.113!not-for-mail From: "Alexander Upierz" <emma_o_san@hotmail.com> Newsgroups: es.comp.hackers,microsoft.public.es.win2000,backbone.general Subject: Re: Perdida de control sobre ficheros cifrados en Win2k Date: Sun, 27 Oct 2002 23:56:01 +0100 Lines: 31 Message-ID: <aphqtj$1nun9$1@ID-138792.news.dfncis.de> References: <apen0o$4ne$1@news.ya.com> <apholp$1ctis$1@ID-158003.news.dfncis.de> NNTP-Posting-Host: 213.194.136.113 X-Trace: fu-berlin.de 1035759347 1833705 213.194.136.113 (16 [138792]) X-Priority: 3 X-MSMail-Priority: Normal X-Newsreader: Microsoft Outlook Express 6.00.2800.1106 X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106