<![CDATA[PCs unsicher?]]>Sind Programme eigentlich für Mehrbenutzerbetrieb sicher? Wenn ich z.B. ein Password im Speicher hab und dann mein Prgramm beende und mich abmelde wird der speicher dann gelöscht (überschrieben)? Oder kann jeder, der jetzt den ganzen Arbeitsspeicher ausliest mein Password finden?

]]>https://www.c-plusplus.net/forum/topic/167316/pcs-unsicherRSS for NodeWed, 08 Jul 2026 11:17:17 GMTSat, 09 Dec 2006 17:57:10 GMT60<![CDATA[Reply to PCs unsicher? on Sat, 09 Dec 2006 17:57:10 GMT]]>Sind Programme eigentlich für Mehrbenutzerbetrieb sicher? Wenn ich z.B. ein Password im Speicher hab und dann mein Prgramm beende und mich abmelde wird der speicher dann gelöscht (überschrieben)? Oder kann jeder, der jetzt den ganzen Arbeitsspeicher ausliest mein Password finden?

]]>https://www.c-plusplus.net/forum/post/1189195https://www.c-plusplus.net/forum/post/1189195Sat, 09 Dec 2006 17:57:10 GMT<![CDATA[Reply to PCs unsicher? on Sat, 09 Dec 2006 18:32:03 GMT]]>theoretisch kann man das password finden. es kann irgendwo im RAM oder (noch schlimmer) im paging file noch vorhanden sein. gegen ersteres hilft: alle speicherzellen in denen das PW im klartext steht mit irgend'nem mist überschreiben. gegen letzteres hilft nix (jedenfalls fällt mir spontan nichts ein, das unter win 'user mode' verhindern könnte, speicher eines prozesses auszulagern)...
:xmas2:

]]>https://www.c-plusplus.net/forum/post/1189206https://www.c-plusplus.net/forum/post/1189206Sat, 09 Dec 2006 18:32:03 GMT<![CDATA[Reply to PCs unsicher? on Sat, 09 Dec 2006 19:49:23 GMT]]>Wobei aber das Betriebssystem den Zugriff auf den Arbeitsspeicher (und das Pagefile) anderer Prozesse verbietet, so dass man da eigentlich nie hinkommen kann.

]]>https://www.c-plusplus.net/forum/post/1189249https://www.c-plusplus.net/forum/post/1189249Sat, 09 Dec 2006 19:49:23 GMT<![CDATA[Reply to PCs unsicher? on Sat, 09 Dec 2006 21:37:44 GMT]]>Blue-Tiger schrieb:

Wobei aber das Betriebssystem den Zugriff auf den Arbeitsspeicher (und das Pagefile) anderer Prozesse verbietet, so dass man da eigentlich nie hinkommen kann.

Geht wohl eher darum, wenn ein Projekt ein Page freigibt und ein anderer Prozess diese Page bekommt. Der Speicher wird ja nicht genullt und das Programm könnte die Page ja auslesen.

]]>https://www.c-plusplus.net/forum/post/1189263https://www.c-plusplus.net/forum/post/1189263Sat, 09 Dec 2006 21:37:44 GMT<![CDATA[Reply to PCs unsicher? on Sat, 09 Dec 2006 22:05:30 GMT]]>rüdiger schrieb:

Geht wohl eher darum, wenn ein Projekt ein Page freigibt und ein anderer Prozess diese Page bekommt. Der Speicher wird ja nicht genullt und das Programm könnte die Page ja auslesen.

ja, nee, der speicher ist genullt

unsigned char *p = VirtualAlloc (NULL, 4096, MEM_COMMIT, PAGE_EXECUTE_READWRITE);
    int s;

    printf ("%p\n", p);
    for (s=0; s<100; s++)
        printf ("%d ", p[s]); // nur nullen

aber man kann mit tricks das paging file auslesen und mit noch mehr tricks auch passwörter finden...
:xmas2:

]]>https://www.c-plusplus.net/forum/post/1189269https://www.c-plusplus.net/forum/post/1189269Sat, 09 Dec 2006 22:05:30 GMT<![CDATA[Reply to PCs unsicher? on Sun, 10 Dec 2006 00:57:47 GMT]]>rüdiger schrieb:

Blue-Tiger schrieb:

Wobei aber das Betriebssystem den Zugriff auf den Arbeitsspeicher (und das Pagefile) anderer Prozesse verbietet, so dass man da eigentlich nie hinkommen kann.

Geht wohl eher darum, wenn ein Projekt ein Page freigibt und ein anderer Prozess diese Page bekommt. Der Speicher wird ja nicht genullt und das Programm könnte die Page ja auslesen.

Doch, wie Andromeda schon sagte: moderne Betriebssysteme Nullen den Speicher (bzw. Shredden den Inhalt, je nach OS) bevor sie ihn an einen anderen Prozess weiterreichen.

Andromeda schrieb:

aber man kann mit tricks das paging file auslesen und mit noch mehr tricks auch passwörter finden...
:xmas2:

Quelle? 🙂

]]>https://www.c-plusplus.net/forum/post/1189311https://www.c-plusplus.net/forum/post/1189311Sun, 10 Dec 2006 00:57:47 GMT<![CDATA[Reply to PCs unsicher? on Sun, 10 Dec 2006 12:16:22 GMT]]>seiten mit passwörtern drin sollten idealerweise auch nicht gepaged werden.

]]>https://www.c-plusplus.net/forum/post/1189440https://www.c-plusplus.net/forum/post/1189440Sun, 10 Dec 2006 12:16:22 GMT<![CDATA[Reply to PCs unsicher? on Sun, 10 Dec 2006 18:19:42 GMT]]>Idelerweise sollten Passwoerter gar nicht als Klartext gespeichert werden.

]]>https://www.c-plusplus.net/forum/post/1189675https://www.c-plusplus.net/forum/post/1189675Sun, 10 Dec 2006 18:19:42 GMT<![CDATA[Reply to PCs unsicher? on Sun, 10 Dec 2006 18:23:47 GMT]]>Solls der benutzer verschlüsselt eingeben? Auch benutzereingaben landen im Arbeitsspeicher. 🙄

]]>https://www.c-plusplus.net/forum/post/1189676https://www.c-plusplus.net/forum/post/1189676Sun, 10 Dec 2006 18:23:47 GMT<![CDATA[Reply to PCs unsicher? on Sun, 10 Dec 2006 19:17:59 GMT]]>Den Speicherbereich nach erfolgreichem Login clearen?

]]>https://www.c-plusplus.net/forum/post/1189724https://www.c-plusplus.net/forum/post/1189724Sun, 10 Dec 2006 19:17:59 GMT<![CDATA[Reply to PCs unsicher? on Sun, 10 Dec 2006 20:41:45 GMT]]>http://msdn.microsoft.com/library/default.asp?url=/library/en-us/memory/base/securezeromemory.asp

]]>https://www.c-plusplus.net/forum/post/1189771https://www.c-plusplus.net/forum/post/1189771Sun, 10 Dec 2006 20:41:45 GMT