• On-the-Fly-Schlüssel der neueren Versionen von VeraCrypt mit Elcomsoft Forensic Disk Decryptor aus dem RAM-Speicher des Computers extrahierbar

    BildElcomSoft hat Elcomsoft Forensic Disk Decryptor, das All-in-One-Tool für den Zugriff auf verschlüsselte Festplatten und Container, aktualisiert. In diesem Update bietet das Tool Unterstützung für die neuesten Versionen von VeraCrypt, sodass Experten die On-the-Fly-Schlüssel für die Verschlüsselung aus dem RAM-Speicher des Computers extrahieren können, um VeraCrypt-geschützte Datenträger sofort bereitzustellen oder zu entschlüsseln, ohne Passwort-Angriffe auszuführen zu müssen.

    Neuere Versionen von VeraCrypt verwenden eine neuere und stärkere Methode, um die On-the-Fly- Schlüssel im RAM des Computers zu speichern. Elcomsoft Forensic Disk Decryptor 2.18 kann diese Schlüssel für die neuesten Versionen von VeraCrypt aus dem RAM des Computers extrahieren.

    VeraCrypt Disk Encryption

    VeraCrypt ist der beliebteste Nachfolger des Open-Source-Tools TrueCrupt für die Festplattenverschlüsselung. Im Vergleich zum Original bietet VeraCrypt viel mehr Anpassungs-Möglichkeiten. Mit diesem Update bietet Elcomsoft Forensic Disk Decryptor die Möglichkeit, solche Schlüssel aus Speicher-Dumps auch in neueren Versionen von VeraCrypt zu extrahieren.

    Die Schwachstelle der VeraCrypt-Verschlüsselung

    On-the-Fly-Verschlüsselungs-Schlüssel sind die einzige Schwachstelle von VeraCrypt, mit der Ermittler auf verschlüsselte Datenträger zugreifen können, ohne das ursprüngliche Klartext-Passwort wiederherstellen zu müssen. Der binäre symmetrische Schlüssel wird im flüchtigen Speicher des Computers gespeichert, während die verschlüsselte Festplatte gemountet wird. Durch das Extrahieren dieser Schlüssel können Experten verschlüsselte Festplatten sofort bereitstellen oder entschlüsseln. Passwort-Angriffe sind damit nicht mehr nötig und so kann die damit bisher verbundene Komplexität der forensischen Untersuchung insgesamt umgangen werden.

    „Bis vor kurzem war das Extrahieren von VeraCrypt On-the-Fly-Verschlüsselungs-Schlüsseln unkompliziert“, erklärt Vladimir Katalov, President und CEO von ElcomSoft. „Die neuesten VeraCrypt-Updates haben jedoch die Art und Weise geändert, wie die Schlüssel im RAM behandelt werden, was das Extrahieren dieser Schlüssel äußerst schwierig macht. Die neue Version 2.18 bietet nun Unterstützung für diese Schlüssel, die in allen Versionen von VeraCrypt gespeichert sind, einschließlich der aktuellen Version 1.24 Update 7.“

    Über Elcomsoft Forensic Disk Decryptor

    Elcomsoft Forensic Disk Decryptor ist eine vollständig integrierte Lösung für den Zugriff auf verschlüsselte Volumes. Das Tool hilft forensischen Experten beim Zugriff auf Informationen, die in verschlüsselten BitLocker-, FileVault 2-, LUKS-, PGP-, TrueCrypt- und VeraCrypt-Festplatten oder -Containern gespeichert sind. Je nach Container extrahiert das Tool kryptografische Schlüssel aus dem flüchtigen Speicher des Computers, aus dem Ruhezustand, aus Auslagerungsdateien oder verwendet Klartext-Passwort- oder Escrow-Schlüssel, um in Krypto-Containern gespeicherte Dateien und Ordner zu entschlüsseln oder verschlüsselte Volumes als neue Laufwerke für sofortigen Echtzeit-Zugriff einzubinden.

    Verantwortlicher für diese Pressemitteilung:

    Elcomsoft Co. Ltd.
    Frau Olga Koksharova
    Zvezdnyi blvd. 21
    129085 Moskau
    Rußland

    fon ..: +7 495 9741162
    web ..: https://www.elcomsoft.de
    email : sales@elcomsoft.de

    Pressekontakt:

    Prolog Communications GmbH
    Herr Achim Heinze
    Sendlinger Str. 24
    80331 München

    fon ..: +49 89 800 77-0
    web ..: https://www.prolog-pr.com
    email : elcomsoft@prolog-pr.com


    Disclaimer: Diese Pressemitteilung wird für den darin namentlich genannten Verantwortlichen gespeichert. Sie gibt seine Meinung und Tatsachenbehauptungen und nicht unbedingt die des Diensteanbieters wieder. Der Anbieter distanziert sich daher ausdrücklich von den fremden Inhalten und macht sich diese nicht zu eigen.


    Bitte beachten Sie, dass für den Inhalt der hier veröffentlichten Meldung nicht der Betreiber von Artikel-auf-Blogs.de verantwortlich ist, sondern der Verfasser der jeweiligen Meldung selbst. Weitere Infos zur Haftung, Links und Urheberrecht finden Sie in den AGB.

    ElcomSoft knackt die neueste Version von VeraCrypt

    veröffentlicht am 16. Juni 2021 in der Rubrik Allgemein
    Artikel wurde auf diesem Blog 0 x angesehen • Artikel-ID: 126395

    Sie wollen diesen Content verlinken? Der Quellcode lautet: