FAQ

Andrey Matveev & SideX

Хакер, номер #074, стр. 074-044-4

Q: Как мне поставить пароль на ISO-файл?

A: Меня самого запарил вопрос, как запаролить имидж-файл так, чтобы его нельзя было примаунтить в системе случайным людям. Однако на уровне файлового формата решение найти невозможно :(. Так что для ограничения доступа к моим имиджам я пользуюсь железобетонным методом: архивирую добро в zip’ы и rar’ы с установленным паролем.

Q: Слышал про страшную дискету, загрузившись с которой, злодей сможет снять пароли к моей Винде. Как не дать злодею разбушеваться, загрузить шнягу в мой комп?

A: Существует ряд софтин, с которыми можно сделать страшную дискету. Примером может быть NT Key с www.lostpassword.com, которая, увы, в демоверсии позволяет работать лишь с demo-аккаунтом. Однако нас интересуют не ее возможности, а то, как запретить с нее загрузку. Понятно, что отличить страшную от обычной дискеты очень сложно, поэтому защита адекватная: нужно запаролить BIOS, а после – удалить флопарь из списка boot-девайсов. Хотя и не стоит списывать со счетов возможность того, что атакующий сможет снять пароль BIOS’a, скажем, изъятием батарейки.

Q: Как мне включить EFS-шифрование диска моей системы?

A: EFS – Encrypting File System, система особенно активно используемая в 2000 и XP-системах. Процедура включения шифрования просто и подробно описана в Microsoft TechNet (http://support.microsoft.com). Несколько базовых шагов образуют следующую последовательность. В параметрах диска ты нажимаешь Advanced -> Details -> Add. Далее тебе нужно будет добавить в список Trusted People тех пользователей, кто будет иметь возможность оперировать с зашифрованным диском. Юзеров системы можно выбирать как из списка, так и поиском по всему каталогу через опцию Find. Для добавления тебе нужно будет взять юзерский сертификат и приписать его к зашифрованной системе. Для шифрования конкретной папки нужно выбрать раздел Advanced, где вызовется опция Encrypt contents to secure data.