Warnung: Festplattenverschlüsselung und TPM

Warnung: Festplattenverschlüsselung und TPM (46 Beiträge, 1621 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Edith: kleine Korrektur der Überschrift: Müsste heißen: "Warnung: Festplatten ATA password schlägt zu: ohne grund totaler Datenverlust möglich"

Habe heute eine ganz böse Überraschung erfahren müssen:
Wollte wieder einmal ausprobieren ob das letzte release des BIOS für mein mainboard besserungen für die vielen probleme bringt.
Das ist eigtl. für mich eine routine aufgabe.
Nur diesmal ging es ordentlich daneben, ohne Grund.

Was auch immer schiefgelaufen ist, es lässt sich nur vermuten. Passiert ist folgendes nach dem update und neustart:

Es kommt nur noch eine aufforderung, ein "Enter Hard Disk password"

Dabei hatte ich gar kein password vergeben - noch nie! Ein kalter schauer... Nach langem herumsuchen und forschen steht es nun fest,
die Platte ist verloren, mitsamt ihrer 500gb daten

und das ohne das sie defekt ist.
Und natürlich ist die sicherung schon einige zeit her, weil für was hat man ja zwei Partitionen? Ich werde zwar bei ontrack morgen anfragen und spiele außerdem mit dem gedanken mir noch eine gleiche platte zu kaufen um die elektronik zu tauschen, nur befürchte ich daß diese verschlüsselung nicht nur in der firmware vergraben liegt sondern auch auf der datenplatte auch...

Da sind sie nun die Daten auf der platte, so nah und doch so verloren...und ich kann es nicht fassen daß eine solche lappalie die tür des datenzugriffs komplett zuhaut ohne rettungsmöglichkeit..

Wie es zu dem kam? Wahrscheinlich war das TPM modul vom MB aktiviert, und das BIOS update von Intel hat eine neue version von eben diesem aufgespielt, mit verheerenden folgen. Es ist nun plötzlich ein master und user password gesetzt! Wobei ich hier wie gesagt nur spekulieren kann, denn ich bin mir nicht sicher das TPM die platte von haus aus "locked".

Dazu kommt, das die festplatte von WD NICHT 'freezed' war und somit frei und leicht manipuliert/gelocked werden konnte (dazu empfiehlt es sich mit dem tool von heise - winaam - die sicherheitseinstellungen der platte zu überprüfen)

Nur frage ich mich, wie kann es sein daß eine festplatte verschlüsselt wird ohne benutzerzustimmung??? Und mit welchen passwörtern? Virus o.ä. schließe ich absolut aus, es kann nur das BIOS update schuld sein. Stundenlange recherchen im www haben kein ergebnis gebracht. Und da es sich um eine SATA platte handelt gibt es kein "rescuetools", auch der online rettungsdienst konnte trotz versprechen und gekaufter lizenz das passwort nicht zurücksetzen...

Daher mein dringender rat: lasst die Trusted Plattform Module unbedingt deaktiviert, wenn euch eure festplattendaten lieb sind. Denn es sind nich nur alle Daten weg, die festplatte bleibt unbrauchbar - egal wie man es dreht- lässt sich nicht mehr formatieren. Und schaut, daß eure platten nicht diese gravierende sicherheitslücke aufweisen (NON FREEZED), denn es reichen ein paar befehle von einem schadprogramm und die platte ist nie mehr zugänglich beim nächsten reboot....

C't hat hierzu schon vor längerer zeit einen sehr guten kritischen bericht gebracht den es sich lohnt zu lesen. http://www.heise.de/ct/05/08/172/

So, und ich geh jetzt eine runde heulen, auch wenn vieles noch gesichert vorliegt - bis das alles wieder auf dem rechner ist....

Es handelt sich um ein Intel DQ35JO mainboard

UPDATE:
http://forum.geizhals.at/t557614,4706618.html#4706618
R

bo©op™original sig busted -- Spritmonitor.de

28.10.2008, 00:54 Uhr - Editiert von RoboCop, alte Version: hier

Re: Warnung: Festplattenverschlüsselung und TPM (morph1 am 09.03.2008, 22:46:13)

Re(2): Warnung: Festplattenverschlüsselung und TPM (RoboCop am 09.03.2008, 22:50:25)

Re(3): Warnung: Festplattenverschlüsselung und TPM (morph1 am 09.03.2008, 22:52:03)

Re(4): Warnung: Festplattenverschlüsselung und TPM (RoboCop am 09.03.2008, 23:05:14)

Re(5): Warnung: Festplattenverschlüsselung und TPM (morph1 am 09.03.2008, 23:19:07)

Re(6): Warnung: Festplattenverschlüsselung und TPM (RoboCop am 10.03.2008, 00:05:24)

Re(7): Warnung: Festplattenverschlüsselung und TPM (juwb am 10.03.2008, 00:54:49)

Re(7): Warnung: Festplattenverschlüsselung und TPM (m3t4tr0n am 10.03.2008, 13:41:57)

Re(8): Warnung: Festplattenverschlüsselung und TPM (RoboCop am 10.03.2008, 17:09:44)

Re(6): Warnung: Festplattenverschlüsselung und TPM (RoboCop am 10.03.2008, 17:15:51)

Re: Warnung: Festplattenverschlüsselung und TPM (m3t4tr0n am 09.03.2008, 23:15:18)

Re(2): Warnung: Festplattenverschlüsselung und TPM (RoboCop am 10.03.2008, 00:04:53)

Re: Warnung: Festplattenverschlüsselung und TPM (juwb am 10.03.2008, 00:53:46)

Re(2): Warnung: Festplattenverschlüsselung und TPM (juwb am 10.03.2008, 01:13:49)

Re(3): Warnung: Festplattenverschlüsselung und TPM (RoboCop am 10.03.2008, 07:19:46)

Re(4): Warnung: Festplattenverschlüsselung und TPM (juwb am 10.03.2008, 10:12:35)

Re(5): Warnung: Festplattenverschlüsselung und TPM (RoboCop am 10.03.2008, 11:28:34)

Re(3): Warnung: Festplattenverschlüsselung und TPM (RoboCop am 10.03.2008, 17:15:24)

Re(3): Warnung: Festplattenverschlüsselung und TPM (RoboCop am 27.03.2008, 02:02:51)

Re(2): Warnung: Festplattenverschlüsselung und TPM (RoboCop am 12.03.2008, 10:30:17)

Re: Warnung: Festplattenverschlüsselung und TPM (Guten Tag, was kann ich gegen Sie tun? am 10.03.2008, 14:36:55)

Re(2): Warnung: Festplattenverschlüsselung und TPM (RoboCop am 10.03.2008, 17:12:55)

Re(3): Warnung: Festplattenverschlüsselung und TPM (Guten Tag, was kann ich gegen Sie tun? am 10.03.2008, 17:25:24)

Re(4): Warnung: Festplattenverschlüsselung und TPM (RoboCop am 11.03.2008, 21:46:48)

Re(2): Warnung: Festplattenverschlüsselung und TPM (RoboCop am 12.03.2008, 10:29:58)

UPDATE: Warnung: Festplattenverschlüsselung und TPM (RoboCop am 12.03.2008, 10:29:37)

Re: UPDATE: Warnung: Festplattenverschlüsselung und TPM (juwb am 12.03.2008, 11:32:57)

Re(2): UPDATE: Warnung: Festplattenverschlüsselung und TPM (RoboCop am 12.03.2008, 13:17:25)

Re(2): UPDATE: Warnung: Festplattenverschlüsselung und TPM (RoboCop am 18.03.2008, 22:18:44)

Update#2: Warnung: Festplattenverschlüsselung und TPM (RoboCop am 18.03.2008, 20:21:49)

Re: Update#2: Warnung: Festplattenverschlüsselung und TPM (Spedi am 18.03.2008, 21:47:31)

Re(2): Update#2: Warnung: Festplattenverschlüsselung und TPM (RoboCop am 27.03.2008, 02:02:09)

Re: Warnung: HDD ATA password schlägt zu: ohne grund totaler Datenverlust möglich (RoboCop am 27.03.2008, 02:01:41)

Re(2): Warnung: HDD ATA password schlägt zu: ohne grund totaler Datenverlust möglich (RoHS am 29.03.2008, 16:06:02)

Re(3): Warnung: HDD ATA password schlägt zu: ohne grund totaler Datenverlust möglich (RoboCop am 29.03.2008, 16:15:23)

Re(4): Warnung: HDD ATA password schlägt zu: ohne grund totaler Datenverlust möglich (RoHS am 29.03.2008, 16:27:53)

Re(5): Warnung: HDD ATA password schlägt zu: ohne grund totaler Datenverlust möglich (RoboCop am 29.03.2008, 19:45:14)

Warnung: HDD ATA password schlägt zu: Intels (RoboCop am 10.04.2008, 17:41:18)

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung