Multi-Boot Windows- Check

auf dem Stick vorhandenen Dateien
heimlich in einen Ordner auf der lokalen
Festplatte. Sie merken nichts davon.
Der PC-Besitzer kann die abgesaugten
Daten dann später seelenruhig durchstöbern.
Schutz: Der beste Schutz gegen den
Diebstahl vertraulicher Daten von Ihrem
Stick ist ein mit Truecrypt verschlüsselter
Container auf dem Stick.
Der Dieb kann zwar den Container
klauen, doch ohne das richtige Passwort
nützt ihm dies nichts.
Fazit
Wie der Artikel gezeigt hat, ist es für
einen Fremden ein Leichtes, sich Zugang
zu den auf Ihrem Computer gespeicherten
Daten zu verschaffen.
Mehr als eine Live-CD mit Ubuntu und
etwas Zeit benötigt er dazu nicht.
Ohne Schwierigkeiten lässt sich auch
eine 1:1-Kopie der kompletten Festplatte
erstellen und später in aller Ruhe
auswerten.
Das Windows-Passwort ist kein echter
Schutz für Ihren PC. Mit einer spezialisierten
Live-CD wie Kon-Boot ist es
sogar möglich, an der Benutzeranmeldung
vorbei zu booten und direkt in Ihrem
Windows-System mit Ihren Lieblingsprogrammen
und Ihren Einstellungen
zu arbeiten.
Das Computer-Magazin 2/2012
Schutz 2: Systempasswörter
Auch das Einrichten eines einge-
schränkten Benutzerkontos für Gäste
lässt sich vergleichsweise leicht austricksen.
Eine Live-CD manipuliert das
Benutzerkonto und stattet es im Handumdrehen
mit Admin-Rechten aus. So
eine Änderung fällt meist lange Zeit
nicht auf, weil kaum jemand regelmäßig
alle Benutzerkonten prüft.
Den besten Schutz für Ihre Dateien
bietet Truecrypt 7.1. Das kostenlose
Zugriff übers Netz: Windows-Rechner geben ihre Festplatte im lokalen Netzwerk frei. Es genügt, \\COMPU
TERNAME\c$ einzugeben, um auf die Festplatte des PCs „COMPUTERNAME“ zuzugreifen (Bild J)
Hacker-Tricks
INTERNET
BIOS-Passwörter verhindern, dass jemand Früher ließen sich BIOS-Passwörter austrick-
Ihren PC heimlich startet und ausspioniert. sen, indem man vorübergehend die CMOS-Batterie
auf dem Mainboard entfernte. Deswegen
Wenn Sie im BIOS ein Passwort setzen, startet verwenden viele Hersteller heute nicht flüchti-
der PC nur noch, nachdem es eingegeben wurge Speicher. Auch funktionieren Master-Passde
(Bild K). Damit verhindern Sie auch, dass jewörter in der Regel nicht mehr.
mand von einer Live-CD bootet.
Sie müssen das Passwort allerdings
bei jedem Start eintippen.
Wenn Sie nur selten oder nie
von USB-Sticks oder Live-CDs
booten, dann setzen Sie ein Passwort
nur für den Zugriff auf die
BIOS-Einstellungen. Danach stellen
Sie das BIOS so ein, dass der
PC nur noch von der eingebauten
Festplatte bootet und nicht mehr
von externen Medien. So stoppen Systempasswörter: Ein BIOS-Passwort ist ein einfacher, aber
Sie jede unerwünschte Live-CD. effektiver Schutz vor bootfähigen Live-CDs (Bild K)
Open-Source-Programm erstellt verschlüsselte
Container, die Ihre Daten
aufnehmen.
Wer ganz auf Nummer sicher gehen
will, kann mit Truecrypt sogar die komplette
Festplatte verschlüsseln. Das hat
den Vorteil, dass auch andere Dateien
und zum Beispiel in Thunderbird gespeicherte
E-Mails sicher sind, die in der
Regel nicht in einem Container liegen.
Andererseits haben Sie bei einem
PC-Problem dann selbst keine Möglichkeit
mehr, Ihren PC mit einer Live-
CD zu starten und Ihre Daten zu retten.
Ein Truecrypt-Container lässt sich dagegen
leicht auf ein externes Medium
sichern.
Wer will, kann seinen PC zusätzlich
mit einem BIOS-Passwort schützen.
Diese Maßnahme verhindert heutzutage
zuverlässig, dass jemand Ihren Computer
unbefugt startet. ■
Weitere Infos
Andreas Th. Fischer
internet@com-magazin.de
■ www.com-magazin.de/tipps/1834
Betriebssystem mit Truecrypt verstecken
auf CD und DVD nur auf DVD 125