Segurança Ext1, Ext2 e Ext3 comprometida?

Vitor Mangra
(usa XUbuntu)

Enviado em 12/03/2010 - 15:31h

É o seguinte...

Por curiosidade, instalei o programa Ext2 IFS for Windows, disponível neste link:

http://www.fs-driver.org/download.html

Ele permite que acessemos as partições Ext nativamente a partir do Windows. Eu já tinha ouvido falar desse programinha, cheguei até a baixar, mas nunca instalei.

Ontem, decidi instalá-lo. Funciona que é uma beleza...

No entanto, depois de reiniciar o Windows e acessar a partição, notei que eu posso acessar todas e quaisquer pastas, sem o menor problema. Incusive a pasta /etc/passwd. Na maior moleza.

Sendo assim, me perguntei: Poxa... Se é assim tão fácil, se alguém roubar meu disco rígido, basta baixar esse programa e instalar no Windows? E ter acesso TOTAL aos meus arquivos confidenciais?

A solução que eu pensei foi criptografia. Foi o que fiz. Criptografei o disco todo, para evitar transtornos eventuais.

A pergunta é a seguinte: Há alguma maneira de impedir que o disco seja até montado no Windows com o Ext2 IFS? Alguma maneira de travar tudo, sem criptografia?

Aguardo sugestões.

Diede
(usa Debian)

Enviado em 12/03/2010 - 20:30h

Bem, se alguém roubar seu HD, ele não precisará nem se dar ao trabalho de instalar wrapperzinhos de EXT2/3 para Windows... é só acessar como root da própria máquina dele, ou por um LiveCD...
Criptografia é uma boa ideia, mas um método para "travar o acesso" sem usá-la eu desconheço...

meinhardt_jgbr
(usa Debian)

Enviado em 12/03/2010 - 20:37h

Este é sem dúvida um assunto muito interessante para pesquisa, principalmente para quem usa o Linux profissionalmente como ferramenta de trabalho. Pelo que já consegui ler, as únicas alternativas viáveis seriam via criptografia. Também vou pesquisar mais e se encontrar algo posto por aqui.

irado
(usa XUbuntu)

Enviado em 12/03/2010 - 21:07h

ninguém com algum bom senso vai usar o rwindows pra isso (ou qualquer outra coisa séria); qualquer live-cd ou R.I.P ou (monte de outros) faz qualquer coisa assim de modo bem melhor.

se REALMENTE quer ficar seguro, mantenha tudo criptografado e pronto.