Lumpi_33
Anmeldungsdatum: 9. Dezember 2019
Beiträge: 17
|
Hallo, wird unter Ubuntu EE in irgendeiner Weise protokolliert was für USB-Geräte (Sticks, Festplatten, etc)
mal angestöpselt worden sind? Soweit ich gelesen habe hat ja jeder USB-Stick einen Fingerprint, wird
der irgendwo gespeichert und wenn ja, wie sind diese Daten verlässlich zu löschen? Gibt es auch Spuren
die auf die Inhalte des angestöpselten Speichermediums schliessen lassen? viele Grüsse
Lumpi
|
kB
Supporter, Wikiteam
Anmeldungsdatum: 4. Oktober 2007
Beiträge: 8558
Wohnort: Münster
|
Lumpi_33 schrieb: […] wird […] in irgendeiner Weise protokolliert was für USB-Geräte (Sticks, Festplatten, etc)
mal angestöpselt worden sind?
Ja.
Soweit ich gelesen habe hat ja jeder USB-Stick einen Fingerprint, wird
der irgendwo gespeichert
Was immer Du mit „Fingerprint“ gelesen hast, jedenfalls gilt:
USB-Geräte stehen mit Hersteller, Typ, Seriennummer im Systemlog.
[…] wie sind diese Daten verlässlich zu löschen?
Das aktuelle Systemlog ist eine Datei. Es gibt außerdem noch archivierte Versionen. Sie sind mit passenden Berechtigungen zu löschen. Wenn Du gegen forensische Methoden vorsorgen willst, musst Du die Dateien vor dem Löschen überschreiben. Das ist bei modernen Dateisystemen mit Journal nicht immer möglich.
Gibt es auch Spuren
die auf die Inhalte des angestöpselten Speichermediums schliessen lassen?
Ja. Dateiinhalte können z.B. in temporären Kopien, Backups, oder in der Auslagerungsdatei auch nach dem Löschen der Datei noch vorhanden sein.
|
Lumpi_33
(Themenstarter)
Anmeldungsdatum: 9. Dezember 2019
Beiträge: 17
|
ok, vielen Dank schonmal für die Info. Ich habe nach einiger Recherche allerdings noch nicht gefunden in welchen Dateien hier zu suchen ist. Normalerweise traue ich fremden Sticks nicht, ist jedoch passiert dass ein Fremdstick in meinen Computer gewandert ist. Vielleicht gibts da noch Tips wo in solchen Fällen zu suchen ist?
liebe Grüsse
Lumpi
|
Lumpi_33
(Themenstarter)
Anmeldungsdatum: 9. Dezember 2019
Beiträge: 17
|
Ich mache mich mal auf die Suche und werde bei Gelegenheit berichten was ich gefunden habe. Ich hoffe ich darf mich dann nochmal melden und der ein oder andere hat noch Tips wo ich vielleicht noch nach Dateiabbildern / etc. suchen kann.
Der Stick hat nicht mir gehört und ich weis nicht was da drauf war. Ich bin da etwas paranoid in der Richtung und möchte herausfinden ob hier etwas ungutes auf mein System abgebildet wurde.
|
Kätzchen
Anmeldungsdatum: 1. Mai 2011
Beiträge: 6648
Wohnort: Technische Republik
|
~/.cache/thumbnails oder ~/.thumbnails enthält Miniaturausgaben von allen Bildern.
|
RamSpeicher
Anmeldungsdatum: 17. Juli 2009
Beiträge: 2508
|
Lumpi_33 schrieb: Ich habe nach einiger Recherche allerdings noch nicht gefunden in welchen Dateien hier zu suchen ist.
Im Normalfall sind dafür die Logdateien zuständig.
Normalerweise traue ich fremden Sticks nicht ist jedoch passiert dass ein Fremdstick in meinen Computer gewandert ist.
Dann ist Unachtsamkeit definitv die falsche Herangehensweise. Und Fremd und Vertrauen schließen sich so oder so von einander aus.
Vielleicht gibts da noch Tips wo in solchen Fällen zu suchen ist?
Naja, eine Suchmaschine wäre eine weitere Möglichkeit, wobei diese beiden hier am ehesten deinen Wünschen entsprechen. Lumpi_33 schrieb:
Ich bin da etwas paranoid in der Richtung und möchte herausfinden ob hier etwas ungutes auf mein System abgebildet wurde.
Dann wäre es doch noch eine Option das komplette System nochmal zu Plätten, von vorne zu Beginnen und Zukünftig und Grundsätzlich dafür zu Sorgen das sich keine fremden USB-Sticks mehr an deinen USB-Ports wieder Finden. Backups seiner persönlichen Daten sollten im Normalfall Pflicht sein.
|
charly-ax
Anmeldungsdatum: 19. März 2013
Beiträge: 1749
|
OT: @ RamSpeicher Willkommen zurück bei uu.de
|
Udalrich
Anmeldungsdatum: 15. Mai 2019
Beiträge: 525
|
charly-ax schrieb: OT: @ RamSpeicher Willkommen zurück bei uu.de
Genau, willkommen zurück! Und damit zurück zum Thema…
|
Lumpi_33
(Themenstarter)
Anmeldungsdatum: 9. Dezember 2019
Beiträge: 17
|
vielen Dank an alle Schreiber für die wertvollen Tipps bisher!
Ja, plätten ist eine Option, jedoch will ich vorher noch lernen, lernen, lernen. lg
|
Lumpi_33
(Themenstarter)
Anmeldungsdatum: 9. Dezember 2019
Beiträge: 17
|
Ja. Dateiinhalte können z.B. in temporären Kopien, Backups, oder in der Auslagerungsdatei auch nach dem Löschen der Datei noch vorhanden sein.
...meinst Du mit Auslagerungsdatei die Swap-Partition die beim einrichten des Systems angelegt wurde?
|
RamSpeicher
Anmeldungsdatum: 17. Juli 2009
Beiträge: 2508
|
Lumpi_33 schrieb:
jedoch will ich vorher noch lernen, lernen, lernen.
Ahh daher weht der Wind, Na dann sollte man evtl. noch den sog. Bad-USB Erwähnen und wie Billig man an so was selber Erstellen kann. Oder auch noch ein Grund mehr fremde Sticks nicht mal mit der Kneifzange an zu Fassen.
|
kB
Supporter, Wikiteam
Anmeldungsdatum: 4. Oktober 2007
Beiträge: 8558
Wohnort: Münster
|
Lumpi_33 schrieb: […] ...meinst Du mit Auslagerungsdatei die Swap-Partition die beim einrichten des Systems angelegt wurde?
Ja. Es kann aber auch eine speziell für diesen Zweck im Dateisystem angelegte Datei sein.
|
Lumpi_33
(Themenstarter)
Anmeldungsdatum: 9. Dezember 2019
Beiträge: 17
|
vielen Dank an RamSpeicher für die beiden Videos, habe das zum ersten Mal gehört dass man USB-Sticks auf diese Weise manipulieren kann. Ich weiss nun nicht wie das Ahaaa gemeint ist, ich hoffe nicht dass Du hier böse Absicht vermutest. Ich stehe in Sachen Linux erst am Anfang und möchte nun das Mißgeschick gleich als Anlass nehmen um zu lernen wie Linux bei solchen Sachen funktioniert, wo was an Dateien liegt, welche Infos in den Logfiles stehen u.s.w.
|
RamSpeicher
Anmeldungsdatum: 17. Juli 2009
Beiträge: 2508
|
Lumpi_33 schrieb:
Ich weiss nun nicht wie das Ahaaa gemeint ist, ich hoffe nicht dass Du hier böse Absicht vermutest.
Das hast Du jetzt gesagt 😉 Aber passt schon, mache Dir keine Rübe wegen meiner Aussage, Textforum und so ....
Ich stehe in Sachen Linux erst am Anfang und möchte nun das Mißgeschick gleich als Anlass nehmen um zu lernen wie Linux bei solchen Sachen funktioniert, wo was an Dateien liegt, welche Infos in den Logfiles stehen u.s.w.
Na ist doch kein Drama, dafür gibt es doch den Artikel ▶ Einsteiger. Und wenn Du Dir nun noch verinnerlichst in Zukunft fremde USB-Sticks nicht mal in die Nähe deiner Anschlüsse zu lassen, sollte alles passen 👍
|