Snelle wismethode voor harde schijven ontwikkeld

Als gegevens echt helemaal verwijderd moeten worden van een harde schijf, variëren de adviezen nu vaak van 'drie maal overschrijven' tot 'de schijf openmaken en de platters verbranden'. Onderzoekers van het Georgia Institute of Technology hebben samen met L3 Communications nu echter een technologie ontwikkeld waarmee harde schijven snel en afdoende gewist kunnen worden. De wetenschappers claimen dat de methode gebruikt kan worden voor het veilig wissen van gevoelige informatie en zelfs een veilige methode zou bieden voor het verwijderen van militaire geheimen. Door gebruik te maken van permanente magneten wordt een uiterst sterk magnetisch veld gecreëerd waardoor de gegevens op een harde schijf voorgoed verloren zouden zijn. Het prototype weegt 125 pond en maakt gebruik van een neodymium-ijzer-boor-verbinding. Om het systeem ook geschikt te maken voor gebruik in militaire spionagevliegtuigen, wordt er nu aan een lichter exemplaar gewerkt. Of de technologie ook het stempel 'AIVD-approved' zal krijgen is nog onbekend, maar de onderzoekers hopen de toepassing ook commercieel aantrekkelijk te kunnen maken voor het wissen van videobanden, diskettes en consumentenschijven.

Door Yoeri Lauwers

Eindredacteur

19-06-2006 • 10:54

130

Bron: Dark Reading

Reacties (130)

130
128
57
14
1
20
Wijzig sortering
volgens mij is dit een iets goedkopere oplossing O+
Je mag geen explosieven meenemen in een vliegtuig. Dus dat is niet voor iedereen een optie.

En bovendien is er een veel goedkopre oplossing nu al beschikbaar: Je encrypt de disk. ALs je de key vernietigd (paar bytes) is de data ook gewoon random.
nee 125Pond wegende machine mag je wel mee nemen in het vliegtuig zeker.

iedere beetje ge schoolde weet dat 125pond toch wel ff 62.5kilo is. :Y)

en dan met die magneet door de Xray gaan NOU geloof mij maar dat de mannetjes van de beveileging je heel Vriendelijk gaan behandele hoor ;) 8-)
Anoniem: 85525 @duce19 juni 2006 13:10
Het is een Engelse bron, dus ik neem aan dat de pound geen halve kilo is. 125 pound is 56.82 kilo.
Anoniem: 144502 @leuk_he19 juni 2006 13:25
Totdat ze je disk gewoon brute force kunnen decrypten, encryptie is niet heilig ;)
<quote 1>Om het systeem ook geschikt te maken voor gebruik in militaire spionagevliegtuigen</quote>
<quote 2>Je mag geen explosieven meenemen in een vliegtuig.</quote>

Er zijn een paar uitzonderingen !!!
Het klinkt stom maar ze kunnen data aflezen van de BEHUIZING van de platters. Omdat veel data vaak op dezelfde plek staat (en disk altijd in de zelfde stand eindigen?) magnetiseerd de behuizing. Ze schijnen er genoeg aan te hebben. En fikken lijkt me dan nog niet genoeg.

Hacken en dan rondspieden op de PC is in mijn ogen toch makkelijker. We live in a big MS world (no flame intended, gewoon de waarheid)
waarom geen electro magneet,die is lichter en sterker als een ferriet magneet.
van neodinium weet ik niet zeker wat sterker is,maar als je bij de autosloop kijkt tillen ze een hele auto op met een electro magneet.
anyone?

laat maar/ dubbelpost |:(
Een hele oven meenemen in een spionagevliegtuig?
Een Magnetron is ook afdoende :)
Anoniem: 114278 19 juni 2006 11:01
een elekrische spoel kan hetzelfde bewerkstelligen en zal heel wat minder wegen :z :Y)
Vergeet het maar. Permanent magneten zijn VEEL effectiever in het opwekken van een magnetisch veld. Spoelen zijn niet alleen groter, maar vergen ook nog eens een stevige voeding.
Ik heb dan anders nog geen weet van een simpele permanente magneet die een veld van meer dan 5 Tesla kan veroorzaken... :Y)
Trouwens die permanente magneten waar je het over hebt, worden hoogstwaarschijnlijk geproduceerd met behulp van elektrische spoelen. Je permanent magnetisme is dan het veld dat overblijft nadat het ferromagnetisch materiaal even in zo'n spoel gezeten heeft.

De reden zal dus idd wel zijn dat voor het benodigd magnetisch veld, er een redelijk grote spoel met een klomp ijzer in met flink wat ampères erdoor nodig zijn, wat dan nog koelingsproblemen zou opleveren.
Permanente magneten boven de 2 T bestaan bij mijn weten niet, als jij mijn een magneet kan geven met permanent 5T, nobelprijsje denk ik wel zo :D
Als je grote hoge magneetvelden zul je toch wel supergeleiders e.d. moeten gebruiken, en/of brute koeling om veel amperes door spoelen heen te jagen.
Wat dacht je van:
Een type 2 supergeleider in vloeibare stikstof? De kritieke temperatuur ligt zo hoog, dat -200°C al genoeg is om bepaalde materialen supergeleidend te maken.

Hiermee kunnen magnetische velden tot 5T opgewekt worden, IIRC. Probleem is dat, als er een extern magnetisch veld de boel verstoort, de supergeleiding meteen wegvalt. En dan fikt heel je magneet door...

Vandaar dat er een permanente magneet gebruikt wordt. Overigens is dat nodig voor militaire toepassingen, anders kan mbv simpele EMP in de lucht het wis-systeem disabled worden.
Laat mij eens die simpele elektromagneet zien die 5 Tesla opwekt....
vs
...een simpele permanente magneet...
Permanente magneten boven de 2 T bestaan bij mijn weten niet, als jij mijn een magneet kan geven met permanent 5T, nobelprijsje denk ik wel zo
vs
Ik heb dan anders nog geen weet van een simpele permanente magneet die een veld van meer dan 5 Tesla kan veroorzaken...
Lezen blijft moeilijk :Z
hah. koop voor €50 een biostabiel.. 12T in een halsketting :P
Laat mij eens die simpele elektromagneet zien die 5 Tesla opwekt....
Alleen kunnen vaste magneten geen hoogfrequent wisselend veld ontwikkelen wat het wissen veel makkelijker maakt....
Magneet ronddraaien lijkt me geen probleem hoor ;)
En dan allemaal in de rij voor dat apparaat als Brein binnenkomt ^^
En dan allemaal in de rij voor dat apparaat als Brein binnenkomt ^^
Mwah, er is sowieso een veel goedkopere (lees: gratis) en tevens veel veiligere methode: Op de HDD virtual drives met 256bit encryptie aanmaken en daar de gevoelige data onderbrengen.

Is de data niet meer nodig, dan kun je gewoon de virtualdrive-bestanden weggooien. Moeten ze eerst de encrypted containerbestanden recoveren (die je uiteraard een verradelijk onherkenbare naam hebt gegeven)... Recovery gaat vaak niet meer 100% na een beetje efficiente wisactie dus grote kans op uberhaupt een onbruikbare container. Mocht recovery van de container onverhoopt wel lukken dan kunnen ze alsnog een 256bits key gaan breken om de data uit te lezen... :P
Zijn ze nog zeker wel 60 jaar zoet mee als je bedenkt dat ze nu pas 64bits Enigmah berichten uit de 2e wereldoorlog kunnen brute-forcen... }>

Extra voordeel hiervan is trouwens sowieso dat niemand de data kan benaderen, ook al ben je ingelogd. Pas wanneer je de virtual-drive mount met je (uiteraard aardig lange) password/phrase kan de data uitgelezen worden :)
Zo gauw de NSA er lucht van krijgt, komt het op een lijst die niet verkocht mag worden.
Zo paranoia zijn ze nu al gezien dat je bepaalde encryptiemethodes niet mag gebruiken, laat staan een manier om de harde schijf ineens te wissen.
komt het op een lijst die niet verkocht mag worden
tja.. waarom zou de AIVD ook lijstjes willen verkopen. :P
over de NSA gesproken:

ik zit momenteel "het juvenalis dilemmna" te lezen van Dan Brown (ja dezelfde van "de davinci code")

en dan zou de NSA doormiddel van e-mail kraken een mailtje hebben gevonden waarbij mensen een EMP veld wilden maken die alle pc's van Wall Street zouden wissen, dmv een 10-tal apparaten die totaal een super sterk EMP veld maken...

(zoiets als dit apparaat dus, maar dan in het groot :P )
Je leest een fictie boek en neemt serieus aan dat de NSA een email onderschept heeft over EMP en Wall Street?

offtopic:
Ik las toen ik 12 was Kippenvel over een inheemse bevolking die mensenhoofden klein maakten waarbij de ziel bleef zitten. Toen wist ik ook al dat dat niet waar was.
[offtopic]
Ow yeah, Dan Brown. Ik heb 2 weken terug het Bernini Mistery gelezen, ook wel Angels and Demons in het Engels. De grap is, dit ik momenteel in het IT-Auditorium
zit op CERN :)

[ontopic]
Ik vraag me af wat zulke dingen zullen kosten. Ik kan me voorstellen dat een encrypted storage device ook wel afdoende is, of misschien met een klein explosiefje uitvoeren, zodat de platters volledig verbranden, als je de disk niet op de goede manier initeerd :)
omdat dat niet echt stabiel is , zoals al gezegd word er nu al op de rand van de stabilieit van een magnetische bit gewerkt.

en deze wismethode doet het in een halve seconde ofzo , een gewone format duurt net wel wat langer
Van de week nog met http://dban.sourceforge.net/ aan de slag geweest. Op zich duurde het een aantal uur, maar ben je er wel zeker van dat er geen data meer teruggehaald kan worden. :)
Anoniem: 89691 19 juni 2006 11:28
De heruitvinding van de degausser? Oude wijn in nieuwe zakken dus!
Inderdaad... ik herinner mij dat je in één van de oude Leisure Suit Larry spellen een videotape moest gaan wissen in een degausser... zoiets als deze http://www.degausser.co.uk/
Anoniem: 175233 19 juni 2006 11:32
Typisch appaartje wat totaal voorbij gaat aan de huidige technoligie.

Heeeeeeeeeel vroeger, was het zo dat wanneer je een bit overschreef, dat dan door kop plaatsings tolerantie nog een stukje oude bit overbleef aan één van de randen. Vergelijk het maar met het over elkaar plakken van postzegels, met een positie nauwkeurigheid van 5 mm.

In theorie, zou je die randen weer kunnen uitlezen. In de praktijk nauwelijks uitvoerbaar, simpelweg omdat het veel te lang duurt om dat met een MFM uit te lezen. En zogauw iemand inderdaad driemaal random overschrijft, (zoals de oude Norton WipeInfo e.d.) dan heb je dus meerdere reststukje, zonder info over welke nu de echte is... Dat maakt het al onmogelijk om iets terug te reconstrueren.

Op dit moment zitten we echter met zulke kleine bits op de harde schijf, dat de gehele bit al nauwelijks stabiel is. Als het al gebeurt dat je rest-stukjes creeert, dan zijn die zo onstabiel dat ze zich binnen no-time aan een van de beiden aangrenzende bits zullen conformeren.


Leuk appaartje voor paranoide mensen....
Als een militair spionage vliegtuig neer stort op vijandig grond gebied (of daar op 1 of andere manier onderschept word), dan is het handig om in korte tijd je data (eventueel volledig geautomatiseerd) te kunnen vernietigen. En neem van mij aan, software om een disk te wipen doet er langer over dan de tijd die een vliegtuig nodig heeft om neer te storten.

maar voor consumenten gerbuik lijkt me dit een beetje overdreven
Het is wel zo dat je hier de HDD erin schuift en dat het 3x overschrijven met random data uren duurt...
onder het motto: voorkomen is beter dan genezen is het gewoon beter om informatie dat niemand anders mag zien encrypted weg te schrijven.
Helaas is alles te decrypten, al kan 't lang duren. Als een spionagevliegtuig interessante data aan boord heeft, en valt in handen van de Enemy, kan deze als hij er meer genoeg processing power tegenaan gooit, vast wel binnen een paar weken/maanden alle data op die schijf decrypten.
nee, dat is niet waar, er bestaan encryptiemethoden waar de snelste supercomputer van nu langer over zou doen om te kraken dan de leeftijd van het heelal.

Maar goed, je bent hier aan t brute-forcen, dus je zou ook de eerste sleutel die je probeert mazzel kunnen hebben. Maar ik zou er niet vanuit gaan.

Als je een hele sterke encryptie gebruikt heb je natuurlijk ook redelijk wat rekenkracht nodig, zelfs als je de sleutel hebt. Maar dat moet kunnen, ook in zo'n vliegtuigje.

Zolang P != NP is niet alles te kraken.
[nog meer offtopic]
De grap is, zodra we quantumcomputers hebben, hebben we ook quantumcryptografie. Alles gaat gewoon met z'n tijd mee.
[/nog meer offtopic]
ja, natuurlijk, het hele idee van berekening is een kwestie van tijd. Maar trek die wet van moore eens door, en ga dan eens kijken hoe lang het duurt voor je een 128bit AES sleutel kunt kraken in de tijd van een mensenleven.

Apple heeft iets voor ons uitgerekend:
Eternal Protection

AES gives you 3.4 x 10^38 possible 128-bit keys. In comparison, the Digital Encryption Standard (DES) keys are a mere 56 bits long, which means there are approximately 7.2 x 10^16 possible DES keys. Thus, there are on the order of 10^21 times more possible AES 128-bit keys than DES 56-bit keys. Assuming that one could build a machine that could recover a DES key in a second, it would take that machine approximately 149 trillion years to crack a 128-bit AES key.
(To put that into perspective, the universe is believed to be less than 20 billion years old.)
Even voor de duidelijkheid, een machine die een DES key kraakt in 1 seconde bestaat dus bij lange na niet.

Als we quantumcomputers hebben is het een ander verhaal, dan heb je niet zo'n last meer van dat enorme verschil tussen P en NP. Maar tot die tijd kun je er gewoon van uitgaan dat het onkraakbaar is hoor.
Apple's vergelijking is leuk, maar neemt aan dat AES niet lek is.

We hopen natuurlijk allemaal dat de een of andere slimmerik geen kritieke fout vindt en/of de wiskunde naar een hoger plan tilt, maar zeker ben je daar nooit van.

Als het er echt toe doet is wissen daarom nog altijd een aantrekkelijkere optie dan hopen dat je encryptie nooit gebroken zal worden, hoe waarschijnlijk dat ook mag lijken.
nee, dat is niet waar, er bestaan encryptiemethoden waar de snelste supercomputer van nu langer over zou doen om te kraken dan de leeftijd van het heelal.
Er was een tijd waarin ik dacht dat je 300 GB nooit en te nimmer vol zou kunnen maken. Ik heb nu 360GB aan HDDs en ik heb 60 GB over. Er komt een tijd dat de encryptie gekraakt wordt aangezien computers sneller en sneller worden. Het is gewoon een kwestie van tijd.
Dat is waar, maar aan de andere kant, er is geen garantie dat de juiste DES key de laatste is, daarom hoeft het niet per se zo te zijn dat het zo lang gaat duren.
Apple heeft iets voor ons uitgerekend:
Eternal Protection
Tja als je dat met een Apple gaat doen wel ja..
;)
Alles...daar valt over te discussieëren.. :Y)

Unbreakable Encryption
Nog simpeler: Waarom informatie die anderen niet mogen zien ergens opslaan?? Niet opgeslagen gegevens kunnen NOOIT achterhaald worden!
Anoniem: 62011 19 juni 2006 12:47
Binnenkort hebben we allemaal zo'n flash-drive en dan komen ze nu met een methode om magnetische drives te wissen. Lekker high-tech bedrijf is dat. :+
Je wordt als grappig gemod, maar ik vind dit eerder inzichtvol.

Al zijn flash-drives natuurlijk nog lang niet in gebruik in data center's, en blijft men na de migratie van SCSI naar flash natuurlijk wel met oude magneetschijven vol gevoelige data zitten.

Maar het is inderdaad vreemd dat een alom oude en relatief eenvoudige methode (los van grootte en gewicht) nu pas op zo'n manier toegepast wordt.
Aivd moet ook rekening houden met USB sticks
Als je dat dang ook nog eens uitrust met een EMP generator, kan je meteen een USB ontdoen van zijn/haar gegevens {en de controller van de harde schijf nar zijn grootje helpen. }
En de controlepanelen van het vliegtuig om zeep helpen...
Van flashgeheugen valt er al niks te recoveren wanneer deze op wat voor manier ook wordt gewist. :)

Op dit item kan niet meer gereageerd worden.