|
Registriert seit: 25. Jun 2003
Ort: Thüringen
2.950 Beiträge
|
Re: USB Stick als HardwareKey
20. Okt 2003, 20:19
GetVolumeInformation() ist die Serial Nummer eine logischen Partition. Sie kann jederzeit gelesen und auch geändert werden. D.h. weiß ich das dein Schutz darauf basiert so reicht es wenn ich diese Serialnummer in Erfahrung bringe. Nun kann ich mein eigenes Medium, wie USB memorystic aber auch Compact Flash, Secure Digital uvm., benutzen. Ich ändere einfach deren logische Serialnummer auf Deine und habe dann sofort Zugriff. Also, ziemlich schlechte Idee, besonders weil diese Serial gerade mal 4 Bytes groß ist.
Dann wäre es schon besser einfach eine Datei in der Root abzulegen, die aus z.B. 256 Bytes Zufall besteht. Diese Datei, bzw. deren Inhalt, kann dann als Passwort zur Entschlüsslung externe Daten dienen. Dies beseitigt aber nicht das eigentliche Problem, das wenn ich an deinen Stick komme, dann auch Vollzugriff bekomme.
Gruß hagen
|