Passware Kit Forensic 9.7
http://www.finanznachrichten.de/nachrichten-2010-03/16506146-passware-kit-forensic-entschluesselt-truecrypt-festplatten-innerhalb-von-minuten-007.htm
http://www.heise.de/security/meldung/Bootkit-hebelt-Festplattenverschluesselung-aus-748859.html
http://www.finanznachrichten.de/nachrichten-2010-03/16506146-passware-kit-forensic-entschluesselt-truecrypt-festplatten-innerhalb-von-minuten-007.htm
http://www.heise.de/security/meldung/Bootkit-hebelt-Festplattenverschluesselung-aus-748859.html
Traue keiner Pressemeldung, die Du nicht selber geschrieben hast
Zitat aus http://www.golem.de/1003/74189.html:
Quote
Allerdings klappt das nur, wenn von dem noch laufenden Rechner ein Speicherabbild erstellt werden kann.
Soll heissen: Wenn Dein Rechner läuft, dann kann die Festplatte entschlüsselt werden. Und das auch nur dann, wenn sie zu diesem Zeitpunkt angehängt war. Wenn Du eine verschlüsselte Partition temporär an- und abhängst, dann hilft nach dem Abhängen auch kein Speicherabbild.
Das siebenmalige Überschreiben der Festplatte ist im Übrigen auch eine Urban Legend (http://de.wikipedia.org/wiki/Urban_legend). Das stammt noch aus einer Zeit, als die Festplatten Stepper Motoren hatten. Inzwischen ist die Datendichte so hoch, dass einmaliges Überschreiben reicht. Zumindest bei "normalen" Ermittlungsbehörden.
Mauline