Re: Sowieso zum Scheitern verurteilt... - Passwortschutz in MS-Office-Dokumenten u... Siemens M 55 Kamera

4. Januar 2004 15:00

4. Januar 2004 14:37
>
4. Januar 2004 14:19
4. Januar 2004 13:35
> > > > Wie soll sowas denn z.B. gehen? Das braucht massive Unterstützung des
> > > > Betriebssystem, damit ich kein Screenshot mache. Und selbst dann kann
> > > > ich den Bildschrirm mit einer gewöhnlichen Siemens M 55 Kamera fotografieren.
> > > Das ist doch eine an den Haaren herbeigezogene Argumentation. Dann
> > > fotografiere doch einmal die Geschäftsberichte in einer Länge von
> > > vielleicht 10.000 Seiten vom Bildschirm ab. Wer so etwas macht, der
> > > wird auch jedes andere System aushebeln.
> >
> > Da muss ich ihm aber im Prinzip Recht geben. Sobald die gewünschten
> > Informationen einmal entschlüsselt sind (und sei es nur zum Ansehen)
> > kann damit theoretisch gemacht werden was man will. Wenn sich die
> > proprietäre Office-Software weigert, einige Aktionen damit zu tun,
> > die theoretisch möglich wären (z.B.Drucken), ist das doch kein
> > Hindernis. Würde man ein selbst ein kompatibles Office-Programm
> > programmieren, könnte man die Daten, nachdem sie vom lokalen Server
> > oder was weiss ich zum lesen freigegebenen wurden, auch ausdrucken.
> > Die dazu nötigen Rohdaten sind doch jetzt lesbar im Speicher.
> > Theoretisch gehts aber noch einfacher: Analog zu dem als
> > Soundkartentreiber programmierten Audiorecorder (Total-Recorder) wäre
> > ein als Monitortreibergetarnter Druckerspooler denkbar, etwa als
> > zwischengeschalteter Haupt oder virtueller Zweitbildschirm. Anstatt
> > direkt auf einen echten Monitor könnte man das von der
> > Original-Office-Software erzeugte Bild also zuvor an einen als
> > Monitor getarnten virtuellen Drucker weiterleiten und über simulierte
> > Mausaktionen so hunderte Seiten automatisch übertragen. Höchstens
> > nochmal Texterkennung drüber und schon sind die Daten ungeschützt -
> > da kann die Officesoftware das Druckverbot zehnmal kontrollieren. In
> > meinen Augen absoluter Quatsch und Augenwischerei...
>
> Und genau das wird TCP bzw. Palladium bzw. NGSCB verhindern. Da ein
> Programm, das sowas zulassen würde (also dein selbstgeschriebenes
> Office) als unsicher eingestuft wird und kein Zertifikat == Signatur
> bekommt, lässt es das Betriebssystem nicht zu, dass es gestartet
> wird. Alle anderen Tricks werden auch nicht funktionieren, da du auch
> keinen Treiber weder für Drucker noch für Soundkarten finden wirst,
> der solche "Tricks" zulässt und gleichzeitig signiert ist, also im
> geschützten Bereich funktioniert. Auch das Auslesen des Speichers ist
> durch besondere Hardware == TCP Hardware mit TPM (setzt schon in
> Speichermanagement der CPU an geschützt).

Die Bastelanleitung dagegen gab es doch schon in der c´t:
Mit einem Tastatur-/Maussimulator (Hardware) hat man dort
automatisiert riesige Texte in diverse Textverarbeitungen eingegeben,
um diese zu testen.

In einem anderen Projekt wurden automatisch mit einer Digicam Bilder
gemacht und per OCR in ein Dokument konvertiert.

Nun kombiniere beides:
Wenn ich die Berechtigung habe, ein Dokument zu lesen, kann ich es
über den Tastatatursimulator durchscrollen und über die Digicam
abfotografieren. Mit ein bisschen geschickter Software bastelt man
sich daraus den Inhalt in einer neuen Datei auf einem anderen Rechner
wieder zusammen.

Die dazu notewendige Technik braucht heute noch eine Laptop, morgen
einen PDA in ein paar Jahren reicht ein gutes Fotohandy.

Sowas ähnliches habe ich mit Druckausgaben fremder Programme schon
gemacht, um an diese Daten zu kommen ohne sie mühselig abzutippen. Es
gibt dazu ein Programm namens "Monarch", das diese Arbeit sehr schön
erledigt.



>
> Was bleibt, ist auf einen wirklichen Systemfehler zu hoffen
> (unwahrscheinlich, da sich viele gute Leute gedanken darüber gemacht
> haben) oder auf Schmutzeffekte, die sich ausnutzen lassen
> (Buffer-Overflow, ...). Aber das währt nicht lange, da sobald der Bug
> bekannt ist die entsprechende Applikation als unsicher eingestuft
> wird und du sie erst durch eine sichere, zertifizierte Applikation
> ersetzen musst, die die Lücke nicht mehr hat.

Du glaubst wirklich, das MS sein Office-Paket irgendwann mal als
"unsicher" einstufen läßt?

>
> Das einzige, was zuverlässig funktionieren wird, ist die 10.000
> Seiten per Siemens M 55 Kamera vom Bildschirm abzufotografieren.

siehe oben: reicht doch.

Ciao,
H.