Author Topic: Sandisk Cruzer contour nechcel heslo a odomkol sa  (Read 9930 times)

Danoboss

  • Newbie
  • *
  • Posts: 45
    • View Profile
Sandisk Cruzer contour nechcel heslo a odomkol sa
« on: November 21, 2009, 06:43:24 PM »
Dnes sa mi stala nepríjemná vec na mojom Sandisk cruzer contour. Na počítači na ktorom bežne nepracujem som včera používal svoj cruzer - zašifrovaný. Korektne som ho ukončil, vypol počítač. Dnes som ho zapol znova, vložil tam kľúč a ten sa bez problémov otvoril a nechcel heslo. Kedže ten usb kľúč máš tiež, nevieš čím je to spôsobené? Keď som ten kľúč potom vybral a znovu vložil už heslo chcel, ale tamto mi prišlo ako dosť nepríjemný bezpečnostný incident, jediné čo ma napadlo, že by na tom počítači snáď bola vo Windowse zapnutá nejaká funkcia na pred vypĺňanie hesiel alebo keylogger, alebo ja už fakt neviem čo, ako mohol ten usb kľúč ostať uložený v pamäti?

pepak

  • Global Moderator
  • Hero Member
  • *****
  • Posts: 945
    • View Profile
    • Pepak.net
Sandisk Cruzer contour nechcel heslo a odomkol sa
« Reply #1 on: November 22, 2009, 03:08:32 PM »
Zatím jsem tento problém nepotkal. Ale je možné, že zapracoval nějaký správce hesel - bylo to na tvém normálním počítači, nebo šlo o nějaký cizí počítač? Třeba můj pracovní notebook od HP má předinstalovaného docela vlezlého správce hesel.

Danoboss

  • Newbie
  • *
  • Posts: 45
    • View Profile
Sandisk Cruzer contour nechcel heslo a odomkol sa
« Reply #2 on: November 22, 2009, 04:36:05 PM »
Vravím, bol to počítač na ktorom bežne nepracujem (otcov notebook), práveže je tam aplikácii strašne málo sú to také základné blbosti ako Firefox a adobe reader.

pepak

  • Global Moderator
  • Hero Member
  • *****
  • Posts: 945
    • View Profile
    • Pepak.net
Sandisk Cruzer contour nechcel heslo a odomkol sa
« Reply #3 on: November 22, 2009, 04:39:48 PM »
Tak nevím.

Abych se přiznal, Sandisku jsem ve srovnání s Kingston Data Traveler Secure nikdy moc nevěřil.

Danoboss

  • Newbie
  • *
  • Posts: 45
    • View Profile
Sandisk Cruzer contour nechcel heslo a odomkol sa
« Reply #4 on: November 22, 2009, 07:33:28 PM »
Quote from: pepak
Tak nevím.

Abych se přiznal, Sandisku jsem ve srovnání s Kingston Data Traveler Secure nikdy moc nevěřil.


Viem, čítal som o tom ten tvoj článok o USB. Akurát neviem či aj tento model je taký o akých si písal ako o bezpečných (možnosť zmeniť privátny kľúč) http://www.alza.sk/kingston-datatraveler-locker-flashdrive-4gb-d120792.htm alebo len tie najvyššie extrémne drahé modely.

pepak

  • Global Moderator
  • Hero Member
  • *****
  • Posts: 945
    • View Profile
    • Pepak.net
Sandisk Cruzer contour nechcel heslo a odomkol sa
« Reply #5 on: November 22, 2009, 07:49:16 PM »
Vault a BlackBox víc odpovídají těm Secure, se kterými mám zkušenosti.

Danoboss

  • Newbie
  • *
  • Posts: 45
    • View Profile
Sandisk Cruzer contour nechcel heslo a odomkol sa
« Reply #6 on: February 18, 2010, 12:44:42 PM »
Tak, teraz som vypol (nie uspal, ani hibernoval) počítač s "odomknutým" cruzer contourom. Po spustení počítača sa kľúč veselo odomkol a dá sa pristupovať k dátam... tak toto neviem či je hodne debilný bug, alebo zámer Sandisku.

pepak

  • Global Moderator
  • Hero Member
  • *****
  • Posts: 945
    • View Profile
    • Pepak.net
Sandisk Cruzer contour nechcel heslo a odomkol sa
« Reply #7 on: February 18, 2010, 02:47:08 PM »
Zjevně se klíčenka resetne do výchozího stavu až po fyzickém odpojení od napájení. Sandisk opravdu boduje - napřed tím, že jeho HW šifrování v lepším případě jen používá konstantní klíč, v horším vůbec nešifruje, a teď ještě tímhle. Zjevně se dá použít jen jako běžná klíčenka nebo jako U3 (to má docela hezké možnosti, už chystám článek), ale rozhodně ne jako bezpečné přenosné médium.

Danoboss

  • Newbie
  • *
  • Posts: 45
    • View Profile
Sandisk Cruzer contour nechcel heslo a odomkol sa
« Reply #8 on: February 19, 2010, 02:24:45 AM »
Ale ja nechápem čo týmto získajú, že to spravia takto s prepáčením na hovno? Keď už tam je ten čip, tak je snáď taký problém naprogramovať to tak, aby to skutočne fungovalo?

pepak

  • Global Moderator
  • Hero Member
  • *****
  • Posts: 945
    • View Profile
    • Pepak.net
Sandisk Cruzer contour nechcel heslo a odomkol sa
« Reply #9 on: February 19, 2010, 05:36:34 AM »
Podle mě je to jednoduché: Sandisk nemá lidi, kteří by problematice rozuměli. Prostě do klíčenky připájí šifrovací čip "a tím je bezpečnost zajištěna". Investice do experta na problematiku jim podle všeho připadá jako zbytečné vyhazování peněz, takže splácají dohromady, co je první napadne, a vůbec je nenapadne, že existuje desítka nebo stovka věcí, které by bylo vhodné zajistit, pokud má být produkt opravdu bezpečný.

Smůla je, že to není případ jen Sandisku - podobný problém mají skoro všechna "šifrovaná" záznamová média.

Danoboss

  • Newbie
  • *
  • Posts: 45
    • View Profile
Sandisk Cruzer contour nechcel heslo a odomkol sa
« Reply #10 on: February 20, 2010, 03:01:53 PM »
Quote from: pepak
Podle mě je to jednoduché: Sandisk nemá lidi, kteří by problematice rozuměli.  Prostě do klíčenky připájí šifrovací čip "a tím je bezpečnost zajištěna". Investice do experta na problematiku jim podle všeho připadá jako zbytečné vyhazování peněz, takže splácají dohromady, co je první napadne, a vůbec je nenapadne, že existuje desítka nebo stovka věcí, které by bylo vhodné zajistit, pokud má být produkt opravdu bezpečný.

Smůla je, že to není případ jen Sandisku - podobný problém mají skoro všechna "šifrovaná" záznamová média.

To sa mi práve nechce veriť. Sandisk je obrovská firma a už minimálne niekto zo zamestnancov musel pri návrhu zariadenia vedieť, že takto sa to nerobí. To mi už skôr príde pravdepodobná teória, že to urobili naschvál, aby mohli neskôr uviesť Cruzer contour 2, ktorý tento bug napravuje.

pepak

  • Global Moderator
  • Hero Member
  • *****
  • Posts: 945
    • View Profile
    • Pepak.net
Sandisk Cruzer contour nechcel heslo a odomkol sa
« Reply #11 on: February 21, 2010, 02:16:40 PM »
Quote from: Danoboss
To sa mi práve nechce veriť. Sandisk je obrovská firma a už minimálne niekto zo zamestnancov musel pri návrhu zariadenia vedieť, že takto sa to nerobí.
Je to počítám rok nebo dva, co měl velmi podobný problém tuším Hitachi nebo Seagate - taky produkovali "hardwarově šifrované" disky, u kterých se následným rozborem ukázalo, že data na nich byla prostě XORovaná klíčem nebo tak něco...

 

With Quick-Reply you can write a post when viewing a topic without loading a new page. You can still use bulletin board code and smileys as you would in a normal post.

Note: this post will not display until it's been approved by a moderator.
Name: Email:
Verification:
This box must be left blank:

Type the letters shown in the picture
Listen to the letters / Request another image
Type the letters shown in the picture: