Software-update: NTFS Reader 1.01

DiskInternals Research heeft onlangs versie 1.01 van NTFS Reader uitgegeven. Met dit programma kan een NTFS-volume worden benaderd met een OS die dat niet ondersteunt, zoals Windows 95, 98 en Me. Het is mogelijk om bestanden van het NTFS-volume te kopiëren, zelfs als deze compressed of encrypted zijn. Het maakt ook niet uit of de toegangsrechten normaal gesproken dit niet toe zouden staan. Een changelog is er niet, dus wat er precies is veranderd is niet geheel duidelijk.

klik voor een grotere versie

Versienummer	1.01
Besturingssystemen	Windows 9x, Windows NT, Windows 2000, Windows XP, Windows Server 2003
Website	DiskInternals Research
Download	http://diskinternals.com/download/NTFS_Reader_Setup.zip
Bestandsgrootte	606,00kB
Licentietype	Freeware

Reacties (14)

[Verwijderd]

Handige tool! Heb uit een gecrashte Windows XP HE nog veel persoonlijke documenten kunnen redden. Er bestaat ook een freeware dos-versie op een bootable diskette/CD-image:

http://www.ntfs.com/products.htm

Deze werkt wel langzaam en is wat onvriendelijk in het gebruik.

[PuckStar]

en dat progje zit ook op de Ultimate Boot Cd
http://www.ultimatebootcd.com/

superhandy!

[Jack Flushell]

Fijn dat NTFS zo veilig is, denk ik dan

[Fuzzillogic]

Lijkt me anders vrij stug dat ze encrypted data zomaar kunnen uitlezen. Voor de rest is het heel logisch dat je geen probleem hebt met het lezen van files, ongeacht de rechten. Je gaat immers compleet buiten het OS om.

Zolang een simpele user er vanuit het OS zelf maar niet hetzelfde kan doen. Maar dat lijkt me niet, daarvoor heb je low-level toegang tot de data nodig.

[Verwijderd]

Knoppix in de CD-ROM drive steken, rebooten (eventueel resetten als dit onmogelijk gemaakt is), Knoppix booten, NTFS-partitie(s) in kwestie mounten, beveiligde gegevens uilezen. Meer moet je niet doen om deze "beveiliging" te omzeilen. Na een half uur maximum zou je de meest domste gebruiker kunnen leren hoe hij dat doet...

[kingfinn]

Vanuit Windows kan ik met explore2fs ook gewoon alle bestanden op mijn linux partitie lezen, dus het niet iets wat je alleen bij ntfs hebt.

[jurrie]

Ik betwijfel dat je mijn reiserfs partities thuis, of op het werk daar mee uit kunt lezen ^_~

[maartena]

Lijkt me anders vrij stug dat ze encrypted data zomaar kunnen uitlezen.

Als ik NTFS encryptie goed heb begrepen, gaat het hier om een filesystem encryptie, en niet om file emcryptie, met andere woorden de locatie waar de bestanden worden opgeslagen is encrypted, niet perse de bestanden zelf. Je kunt namelijk een hele reutel bestanden in een encrypted folder zetten waarmee de toegang naar deze bestanden encrypted wordt voor alle andere users.

Als je met dit programma geen username of wachtwoord dient op te geven om het NTFS volume te benaderen, dan is het inderdaad opvallend dat men ook de encrypted folder zou kunnen benaderen. Normaliter laat NTFS security dit alleen toe als je de username en wachtwoord van de persoon gebruikt die de folder encrypted heeft gemaakt.

[84hannes]

Ik heb het zelf ook gezien. Onder Windows mijn bestanden encrypted en alleen voor mij beschikbaar gemaakt. Onder Linux was nergens aan te merken dat deze bestanden beveiligd moesten zijn. Raar maar waar.

[Jack Flushell]

@Nexxennium

Lijkt me anders vrij stug dat ze encrypted data zomaar kunnen uitlezen

Dit staat in het artikel hoor... :

zelfs als deze compressed of encrypted

[Verwijderd]

Windows XP Professional is veiliger dan dit verhaaltje doet vermoeden. Weliswaar kan de data gelezen worden, maar is nog steeds versleuteld als het Encrypted File System (EFS) gebruikt is. De private sleutel van een gebruiker wordt in een netwerk-configuratie op de active directory server bewaard. Bij een stand alone-configuratie (thuisgebruik) is de sleutel in de "protected storage" van XP te vinden en is daarom ook uit te lezen met programmaatjes als deze, maar dan is deze sleutel nog steeds beveiligd d.m.v. een symmetrische sleutel die gebruik maakt van het gebruikerswachtwoord. Het zwakke punt in die situatie is dan waarschijnlijk het wachtwoord zelf, maar met een goed gekozen wachtwoord is brute-force cracking nog altijd erg lastig.

[Kamikazi]

Voor het uitlezen van beveiligde partities gebruik ik nog steeds Bart's PE... behoorlijke Windows omgeving met netwerkondersteuning en de mogelijkheid om gegevens te branden etc

[guidorobben]

Helemaal mee eens. Voor bart PE zie link

http://www.nu2.nu/pebuilder/

[CmdrKeen]

Ik heb het natuurlijk nog niet getest, maar één ding weet ik zeker: EFS slaat de bestanden encrypted op. Dus niet het bestand zonder encryptie opslaan en alleen de toegang controleren, maar echt het ge-encrypte bestand. Password kwijt = bestand verziekt.

Als dit prog deze encryptie kan omzeilen dan valt dat onder cracking. Voor mij geen punt maar ik denk niet dat MS er blij mee is.

/edit: stukje over EFS is een dubbelpost, zie reply van reflx hierboven. Blijft het een feit dat het om (brute force) cracking gaat en dat dat illegaal is.