Dateitypen erkennen

Das sind wohl 5 Dateien im Säuglingsalter, dass sie ihre Namen immernoch 
unverständlich aussprechen, wa?

Werner H. schrieb:
> Wie würdet ihr weiter vorgehen?

Die Karte ausser Hauses bringen.
Eine solche SD Karte kostet noch immer nicht wenig. Wer das macht hat 
was vor.
Was wenn euch jemand nicht mag und in den Containerdateien strafbarer 
Inhalt ist?

schlapphutträger von berufes wegen schrieb:
> Das sind wohl 5 Dateien im Säuglingsalter, dass sie ihre Namen
> immernoch
> unverständlich aussprechen, wa?

Kannst sie gerne großziehen.

Werner H. schrieb:
> vor einigen Wochen fand meine Frau eine SD Karte in unserem Briefkasten.
> Auf der Karte mit 256GB befinden sich 5 Dateien, jede zwischen 8 und
> 64GB groß, keine davon hat eine Endung. [...]
> Es kann natürlich auch sein, dass sich jemand einen Scherz erlaubt hat
> und die Dateien irgenwelcher Müll ist...
>
> Wie würdet ihr weiter vorgehen?

Extrem vorsichtig, das strategische Verteilen von infizierten 
Datenträgern im Umfeld eines Ziels ist ein beliebtes Angriffsmuster. 
Ansonsten kann Dir bei den sichtbaren Dateien womöglich das Programm 
file(1) helfen, das standardmäßig auf handelsüblichen Linux-Systemen 
installiert und unter Windows wahrscheinlich mit WSL2 verfügbar ist. Das 
Programm liest die ersten (IIRC 256) Bytes einer Datei und versucht 
damit, in seiner Datenbank das passende Dateiformat zu finden.

Nur_ein_Typ schrieb:
> Extrem vorsichtig

Wenn jemand was ganz böses will, kann er Dateien mit Kinderbornografie 
verteilen und dann anonym anzeigen - der Besitz allein ist schon 
strafbar, eine Datei öffnen sowieso und die Ausrede von nichts zu wissen 
wird von der Staatsanwaltschaft nicht akzeptiert.

Georg

Werner H. schrieb:

> Wie würdet ihr weiter vorgehen?

Die Dateien löschen (evtl. vorher sichern) und die Karte für eigene 
Zwecke benutzen. Nichts sonst ergibt irgendeinen Sinn. Das ergibt sich 
einfach aus der Analyse möglicher Motivationen des "Einwerfers".

c-hater schrieb:
> Das ergibt sich
> einfach aus der Analyse möglicher Motivationen des "Einwerfers".

Genau darum ist vorher sichern das dümmste was er machen kann. Entsorge 
die Karte. Schnell und sicher!

Anita H. schrieb:
> Er könnte die Files zum Analysieren hier hochladen!

Bist du Dumm?

Warum muss ich nur an "Rubber Ducky" denken?

Anita H. schrieb:
> Mutty

Wer ist das?
Schreiben kannst du offenbar so gut wie lesen:

Werner H. schrieb:
> jede zwischen 8 und
> 64GB groß

Anita H. schrieb:
> Er könnte die Files zum Analysieren hier hochladen!

Boote ein Linux und nutze das "file" Programm um den Dateityp 
herauszufinden.

Anita H. schrieb:
> Das ist eine Schreibweise um Leute wie dich zu verhöhnen.

Aber sicher... :-)

Anita H. schrieb:
> Dann soll er halt Dropbox nutzen. Ich dachte hier sind Profis? Muss man
> euch alles vorkauen?

Um Dateien mit unbekanntem Inhalt zu verbreiten. Sehr professionell.

Meine Frage an dich macht keinen Sinn mehr. Du hast sie beantwortet.

Gustl B. schrieb:
> Nehmt euch ein Zimmer.

Der war gut! Aber um ihr zu sagen das man unbekannte Dateien nicht auch 
noch verbreitet braucht es kein Zimmer.

Anita H. schrieb:
> Gibst schon auf?

Nein, aber es langweilt die anderen.

Werner H. schrieb:
> Wie würdet ihr weiter vorgehen?

Und nochmal:
Gehe davon aus das strafbares auf der Karte ist und handele 
entsprechend.
Das ist der einzige gute Rat!

Werner H. schrieb:

> Wie würdet ihr weiter vorgehen?

Ich würde die SD von unbekannter Herkunft ganz sicher nicht in meinem 
Hauptrechner mit Internetzugriff einstecken.

Genau so bringt man nämlich dritte dazu Schadsoftware zu installieren.


Du brauchst also mindestens ein abgeschottenes System oder eine VM, der 
der USB SD Card Reader zugewiesen ist.

Nun zu deiner Frage.
Unter Linux gibt es das Kommandozeilentool file, das kannst du verwenden 
um zu versuchen den Datentyp zu erkennen.
Als Parameter übergibst du hier einfach die Dateinamen, die du testen 
willst.

Anonsonsten gibt's noch Hexeditoren. Damit kann man Dateien öffnen und 
sich den Header angucken. Da könntest du die ersten 1000 Zeichen mal 
posten.

Rolf M. schrieb:
> Warum sollte irgendjemand unbekanntes dir eine 256GB-SD mit
> Partitions-Images in den Briefkasten werfen?


Es ist auch gut möglich, dass ein anderer Hausbewohner die Karte 
irgendwo gefunden hat und sie bei uns in den Briefkasten schmiss, da wir 
im Haus die einzigen sind, deren Alter noch nicht dreistellig ist - ganz 
leicht übertrieben :)

auf jeden Fall ist der Entdeckerinstinkt geweckt

im 64GB File sind die ersten 272.396 sind 00. Dann geht es weiter mit
01 00 01 00 FF FF FF FF FF FF FF FF

im Anhang ein Auschnitt aus etwa der Mitte der Datei

bin nun doch auf was "leserliches" gestoßen

immer wieder finde ich eine Stelle die mit 2016 beginnt und den 
Anscheind hat, ein Gopro Video zu sein. Im anhang 4 aufeinanderfolgende 
Stellen, jedesmal ist der Zeitstempel eine Sekunde weiter

So laufen Ransomware und Industriespionage Angriffe.

Speichermedien bei den Angestellten verteilen, Key-Logger o.Ä. 
installieren und warten. Man muss nicht mal hoffen, das sich ein Depp 
über sein privaten Rechner in die Firmen-Email einloggt oder in das VPN 
geht. Auf einem privaten Rechner findet man genug Infos um über Social 
Engineering den Fuß in eine Firma zu bekommen.

jemand schrieb:
> Gustl B. schrieb:
> ... Aber um ihr zu sagen das man unbekannte Dateien nicht auch
> noch verbreitet braucht es kein Zimmer.

> ... Gehe davon aus das strafbares auf der Karte ist und handele
> entsprechend.

Werner H. schrieb:

> Wie würdet ihr weiter vorgehen?

Zettel an den Briefkasten/Fundort kleben: "Speicherkarte/SDCard 
gefunden"

Oh-wär'-mir-das-peinlich schrieb:
>

Sicher nicht. Mir wäre eher folgendes peinlich:

> Werner H. schrieb:
>> jede zwischen 8 und
>> 64GB groß
>
> Anita H. schrieb:
>> Er könnte die Files zum Analysieren hier hochladen!

Oder auch das:

Yalu X. schrieb:
> Versuch sie einfach mal zu mounten.

Offenbar bin ich auch nicht der Einzige der solchen Unsinn lassen würde.

P.S.: Kann es sein das Frau "Helfser" ihre Zugangsdaten "vergessen" hat?

Sebastian S. schrieb:
> Oder gleich die Finger davonlassen

Was soll den selbst im günstigsten Fall dabei herauskommen? Nacktfotos 
vom Nachbarn-Ehepaar, geheime EMails eines DAX-Konzerns, die letzte 
Sommerparty des Sportvereins oder was wäre es wert dafür ein hohes 
Risiko einzugehen?

Georg

Es kann ein Videoformat mit THUMBs im Header des Videos sein.

Kenne ich von einigen Videokameras oder Karten wo die Videos durch 
Fernseher verändert wurden. Ist ein Freund mal passiert. Der hat 
geflucht, weil seine Kamera das Teil nicht mehr lesen konnte.

Der Rat das Teil zu Polizei zu bringen ist prima.

Aber frag vorher mal im Haus (bei Mietwohnung) nach ob da jemand was 
erwartet. Wäre nicht das erste mal das ein Trottel was in den falschen 
Briefkasten schmeißt.

Meine Schwester schmeißt mir ihre Fahrkarte auch öfters "einfach so" in 
den Briefkasten. Aber die trifft wenigstens ;)

Werner H. schrieb:
> im Anhang ein Auschnitt aus etwa der Mitte der Datei

Aus der Mitte nützt gar nichts. Die Header sind am Anfang, selten auch 
mal am Ende.
Und bitte nicht als Screenshot, sondern als ASCII Text, damit man einen 
Dateirumpf basteln und mal selber mit diversen Tools checken kann.

Außerdem könnten in der Mitte persönliche Daten liegen, die willst du 
sicher nicht teilen.

Hugo H. schrieb:
> Sebastian S. schrieb:
>> Für Versuche, wie Du sie scheinbar vorhast, würde ich mir einen
>> supersicheren Sandkasten einrichten - möglichst nicht in Reichweite von
>> einem Windows-System. Oder gleich die Finger davonlassen.
>
> Ja - es könnten ja mehrere (hunderte / millionen) Bitcoin-Wallets oder
> unfassbar wichtige Patente oder höchst geheime Unterlagen zur
> Entwicklung von Überlichtgeschwindigkeits-Reisen etc. sein, die ein
> Unbekannter in dem Briefkasten hinterlassen hat - und er wird unsagbar
> reich, wenn er die Daten "knackt".
>
> Du glaubst vermutlich noch an den Osterhasen und den Weihnachtsmann :-)

Aktenzeichen XY diese Woche geguckt?

Ich nicht, aber meine Mutter erzählt mir gerne davon.
Was sie mir erzählt hat war (ich hab's nicht gesehen und kann das nur 
ganz grob so ungefähr wiedergeben):
Diese Woche soll nen Fall gekommen sein, da wurden Bankkonten geräumt, 
in dem der Dieb sehr viel über den Kunden wusste und sogar mit 
gefälschtem Personalausweis in die Bank ging um das Konto abzuräumen.

Wie kommt man an die Daten der gewünschten Zielperson?

Mögliche Antwort:
Man wirft ihr einen USB Stick mit Schadsoftware in den Briefkasten.
Das ist höchstwahrscheinlich sogar einfacher als die Leute dazu 
überreden einen E-Mail Anhang zu öffnen.

Schlaumaier schrieb:
> Der Rat das Teil zu Polizei zu bringen ist prima.

Der Rat ist dumm, wenn sich darauf Kipos befinden sollten.
Der bloße Besitz ist strafbar. Da hilft es dir auch nicht zu sagen,
das dir das jemand in den Briefkasten geworfen hat.

Ähnliches gilt übrigens bei Waffenfunden im Wald. Wer die mitnimmt um 
sie dann bei der Polizei abzugeben, ist dran. Wegen illegalem 
Waffenbesitz.
Wer stattdessen die Waffen vor Ort lässt und die Polizei nur hinzuruft, 
ist fein raus.

Werner H. schrieb:
> Wie würdet ihr weiter vorgehen?

Also, da du unbedingt wissen willst, ob und was sich auf der SD Karte 
befindet, ein paar grundlegende Tipps:

1. Das man seine Haupt PC dafür nicht verwendet habe ich oben schon 
gesagt.

2. Das Testen in einer virtuelle Maschine, wobei man sicherstellt, dass 
der USB Port direkt an die virtuelle Maschine ohne Umwege weitergeleitet 
wird, ist schon besser. Dennoch birgt das immer noch ein kleines 
Gefahrenpotential. Denn aus einer VM kann man ausbrechen und wenn bei 
der Umleitung des USB Ports etwas falsch läuft, kriegt es das Host 
System mit, was man ja vermeiden will.

3. Präparierter Schadcode wird meist auf die zu erwartenden Zielsysteme 
optimiert. Windows steht da an erster Stelle, ein Windows Rechner ist 
also die schlechteste Wahl von allen, so eine SD karte sich 
anzuschbauen.
Ein Mac wäre die zweit schlechteste.
Ein Linux Rechner die Drittschlechteste, wenn es sich um eine x86 CPU 
handelt.
Also was macht man?
Man nimmt erst gar keinen x86 Rechner dafür. Nimm einen Raspberry Pi und 
guck dir die SD Karte darunter an!
Als OS kannst du dort Linux nehmen.

4. Unter Linux kannst du dann dir die Datein mit Programmen wie "file" 
genauer angucken. Poste mal die Ausgabe von file, was das dazu sagt.

Nano schrieb:
> Der Rat ist dumm, wenn sich darauf Kipos befinden sollten.

Löl. Und Unterschlagung von Beweismaterial ist dann straffrei. Du 
laberst eine braune Biomasse.

Da finde ich das abgeben immer noch als die bessere Alternative. 
Allerdings OHNE zu neugierig zu sein.  Dann gilt das nämlich als 
Fundsache.

Bei Waffen ist das was anderes. Grund : Du kannst nicht damit umgehen 
und das als Ausrede benutzen. Oder sie könnten explodieren.

Aber selbstverständlich rufe ich auch vorher an, ob sie es abholen, oder 
ich vorbei bringe. Meist kann das ja ein Streifenwagen dann mitnehmen, 
und ich spare mir sogar die Lauferei.

Das ist meine Blockchain die ich verloren habe.

Werner H. schrieb:
> Wie würdet ihr weiter vorgehen?

Ich würde mal die leeren Bereiche untersuchen was da noch so zu finden 
ist.

Jag mal testdisk über das Image das du vorher von der SDC gemacht hast.

Schlaumaier schrieb:
> Nano schrieb:
>> Der Rat ist dumm, wenn sich darauf Kipos befinden sollten.
>
> Löl. Und Unterschlagung von Beweismaterial ist dann straffrei. Du
> laberst eine braune Biomasse.
>
>..
>
> Bei Waffen ist das was anderes. Grund : Du kannst nicht damit umgehen
> und das als Ausrede benutzen. Oder sie könnten explodieren.

Falsch, es geht um den Besitz und zwar bei beidem.
Informiere dich einmal darüber, wie das Gesetz den Besitz definiert.


> Da finde ich das abgeben immer noch als die bessere Alternative.
> Allerdings OHNE zu neugierig zu sein.  Dann gilt das nämlich als
> Fundsache.

Auch das ist Unsinn. Die eigene Einstellung zu einer Sache hat absolut 
nichts damit zu tun, ob das als Fundsache gilt.

Nano schrieb:
> Auch das ist Unsinn. Die eigene Einstellung zu einer Sache hat absolut
> nichts damit zu tun, ob das als Fundsache gilt.

Schön das man nach deiner Aussage so einfach in den Knast kommt.

Schlaumaier schrieb:
> Nano schrieb:
>> Auch das ist Unsinn. Die eigene Einstellung zu einer Sache hat absolut
>> nichts damit zu tun, ob das als Fundsache gilt.
>
> Schön das man nach deiner Aussage so einfach in den Knast kommt.

Das ist deine Aussage, nicht meine. Ich sagte, dass der Besitz strafbar 
ist und das dann von Amts wegen entsprechend verfolgt wird.

Ob du dann in den Knast kommst, eine Geldstrafe zahlen musst oder das 
Verfahren eingestellt wird, entscheidet dann der Richter.
Der Polizist aber wird keine andere Möglichkeit haben, als dich wegen 
illegalem Waffenbesitz oder Besitz von Kipos anzuzeigen.
Und ersteres ist schon mehrfach vorgekommen, weil die Leute meinten, 
dass sie die gefundene Waffe einfach mal bei der Polizei abgeben 
könnten.

Aber wenn du mir nicht glaubst, kannst du es ja ausprobieren, wenn du 
mal welche im Wald findest.

Jens G. schrieb:
> Nano schrieb:
>> 4. Unter Linux kannst du dann dir die Datein mit Programmen wie "file"
>> genauer angucken. Poste mal die Ausgabe von file, was das dazu sagt.
>
> Wenn file sich nur die ersten paar Bytes anschaut, dann biste damit
> genau so schlau wie vorher, denn der TO schrieb doch:
>
>> im 64GB File sind die ersten 272.396 sind 00. Dann geht es weiter mit
>> 01 00 01 00 FF FF FF FF FF FF FF FF

File guckt sich auch Footer an.

Nano schrieb:
> Aber wenn du mir nicht glaubst, kannst du es ja ausprobieren, wenn du
> mal welche im Wald findest.

Wird nicht passieren. ;) Weil ich da einfach ein Bogen drum machen und 
das war's.

Man spart viel Zeit, wenn man diese SD gleich entsorgt.
Wenn diese SD wirklich kein faules Ei ist, so könnte sie auch 
verschlüsselt sein od. aus einem TV stammen, der alles verschlüsselt 
speichert? Mein alter PVR hatte auch ein komisches Datenformat, was 
keiner lesen konnte.

oszi40 schrieb:
> Man spart viel Zeit, wenn man diese SD gleich entsorgt.
> Wenn diese SD wirklich kein faules Ei ist, so könnte sie auch
> verschlüsselt sein od. aus einem TV stammen, der alles verschlüsselt
> speichert? Mein alter PVR hatte auch ein komisches Datenformat, was
> keiner lesen konnte.

Naja, formatieren und für andere Sachen nutzen würde immer noch gehen.

Lediglich bei einem USB-Stick gebe ich dir recht, der könnte mehr sein 
als nur ein Flashspeicher.

Bauform B. schrieb:
> Nano schrieb:
>> Lediglich bei einem USB-Stick gebe ich dir recht, der könnte mehr sein
>> als nur ein Flashspeicher.
>
> Und wenn es eine SDIO-Karte ist?

Das ist zum Glück nur eine Extension und funktioniert nicht überall.
D.h. das Host Device müsste diese Funktion unterstützen.
In dem Fall also der Card Reader.