作者 Modder
—兼谈加密区的解密及应对
前言:上篇我们谈到linux下访问群联闪存盘加密区,这篇我们谈谈在MAC下访问加密区的案例。同时谈谈闪存盘加密区的解密和应对
如果win下访问群联加密区的工具软件可以用比比皆是来形容,linux下只能用凤毛麟角来比喻,那MAC下呢?四个字—屈指可数。
下面我们以EMTEC和Silicon Power 两家公司闪存盘为例,为您做个在MAC上使用的演示
EMTEC在MAC下需要安装
安装后即可正常启动使用
同时可以划分设定加密区和公共区
Silicon Power 则可直接启动
事实上加密盘工具各厂家都有提供,比如
安国Super_USB (新版为iStar)
银灿AI Security等
我们知道就加密而言,并不存在绝对的无法破解的加密技术。闪存盘解密排除价值不菲的FLASH专业工具外,其他方式也提供解密的可能。比如以下两个案例
ollydbg获取加密区密码
通过运行对应版本量产工具的Debug模式达到查看或移除加密区密码
有效的防范解密的办法往往是通过几种加密方式的组合加强暴力破解的难度,比如我们可以使用VeraCrypt创建文件型加密盘,然后将其再放入加密区,这样即使加密区失守,不怀好意的人得到的也是经VeraCrypt加密的文件。
VeraCrypt是从TrueCrypt衍生出来的。加密算法部分,如果你要制作的加密盘是用来备份个人的隐私或敏感文件,并且这个加密盘平时不常使用,那可以选择强度最高的”三重加密”。另外哈希算法部分,哈希值的长度越大,”人为碰撞”和”随机碰撞”的概率就越小,这里一般选择默认即可。
正如国内邮箱登录采用二次验证提升安全,多重安全组合可以有效提升安全,应对泄密。