Product Key auslesen verhindern bei Win 7 Home

Dem Nutzer Admin Rechte verweigern hilft da schon. Oder McAffee 
installieren, der bei uns auf Arbeit löscht alle Tools zum Key auslesen 
schon beim Anstecken vom USB Stick.

Christian R. schrieb:
> Dem Nutzer Admin Rechte verweigern hilft da schon. Oder McAffee
> installieren, der bei uns auf Arbeit löscht alle Tools zum Key auslesen
> schon beim Anstecken vom USB Stick.

Damit kann man vielleicht ein paar Amateure aufhalten.. Linux Live 
USB/CD booten oder Festplatte an eigenen Rechner anstecken und z.B. 
http://ophcrack.sourceforge.net/ benutzen. Von daher braucht man ohne 
Verschlüsselung der Festplatte garnicht mit irgendwelchen 
Schutzmaßnahmen anfangen.

Eine weitere Strategie des Angreifers könnte sein:
 - Vergleichsmaschine mit Win 7 und bekanntem Key aufsetzen
 - Ein Update einspielen (oder eine andere Aktion bei der der Key mit 
hoher Wahrscheinlichkeit in den Arbeitsspeicher geladen wird)
 - Schnell kleines Linux mit deaktiviertem Arbeitsspeicherausleseschutz 
booten (reset-Taster und Kältespray hilft ungemein den Arbeitsspeicher 
zu erhalten)
 - Nachsehen ob sich der Key im Arbeitsspeicher befindet und wenn ja 
welche Daten sich davor und dahinter befinden (Dafür gibt es z.B. zwei 
perl-Skripte, deren Namen mir gerade nicht einfallen)
 - Sobald der anzugreifende Rechner ein Update macht: Kältespray, Reset, 
Linux
 - Mit den Perl-Skripten nachsehen, ob die Daten die beim eigenen 
Rechner vor und hinter dem Key gefunden wurden auch hier vorhanden sind 
-> Wenn ja: Sehr wahrscheinlich ist dazwischen der Key -> fertig
Die Chancen dass das funktioniert sind geschätzt sehr hoch. Schließlich 
klebt der Key normalerweise auch auf dem Gehäuse, von daher werden wohl 
kaum großartige Sicherheitsmechanismen im Code stecken.

Didi schrieb:
> kann man den Product Key bei einer Win7 Home Premium Installation
> löschen, damit niemand den Key mit Tools auslesen kann?
Nachem löschen nicht geht könnte das schwierig werden. Mit am sichersten 
dürfte wohl ein Remote-Zugriff sein (damit die Hardware auf der der Key 
liegt dem Angreifer nicht zugänlich ist) zusammen mit dem Tipps von 
Christian R.

Kaj schrieb:
> Die Frage ist: Was versprichst du dir davon?

Eine Lizenz auf hundert Rechnern nutzen...

Oliver

Oliver S. schrieb:
> Eine Lizenz auf hundert Rechnern nutzen...

oder einen Rechner mit angeblich legalem Win7 verkaufen, den Key dann 
aber selber weiter verwenden

Oliver S. schrieb:
> Eine Lizenz auf hundert Rechnern nutzen...

Das funktioniert sowieso nicht, da Windows ja "aktiviert" werden muss, 
und MS sehr wohl mitbekommt, wie oft eine bestimmte Lizenz "aktiviert" 
wird. Nach ein paar Versuchen lässt sich die Lizenz nur noch 
telephonisch "aktivieren" ... und nach ein paar weiteren Versuchen muss 
man dann wohl irgendwann auch jemandem erklären, was man da treibt.