Ερευνητής εντοπίζει πολύ σοβαρές ευπάθειες στο TrueCrypt

[tsigarid]

Σου είπαν ότι δεν είναι ασφαλές, αλλά σου είπαν το γιατί; Αν κάποιος σου πει κάτι παράλογο, πχ μην βγεις έξω σήμερα, δεν είναι ασφαλές, δεν θα θες να μάθεις πρώτα το γιατί;
Επειδή οι κατασκευαστές μπορεί να απειλήθηκαν/εξαγοράστηκαν από κάποια κυβέρνηση/security agency, σημαίνει ότι δεν θα ρωτήσω πρώτα γιατί να σταματήσω να το χρησιμοποιώ; Ποιο είναι το πρόβλημα; Ποια η ευπάθεια που ανακάλυψαν;

Μπορεί να εννοούσαν ότι επειδή δεν θα γίνεται πλέον development πάνω στο project, μπορεί να προκύψουν exploits. Και λογικό να συμβεί αν σταματήσει το development. Γι'αυτό υπάρχουν και τα forks. Αλλά επειδή προσωπικά έχω σταματήσει να ανησυχώ για την NSA εδώ και πολλά χρόνια, θα συνεχίσω να χρησιμοποιώ την ίδια έκδοση, που μια χαρά δουλεύει και στα windows10.

Αν προτιμάς να πιστεύεις θεωρίες συνωμοσίας για εξαγορές από κυβερνήσεις και τα παρόμοια, είναι δική σου επιλογή. Μπορείς να βάλεις και τον αριθμό της πιστωτικής σου κάρτας για avatar.

[Helene]

Τί θα προτείνατε αντί για true crypt?

[sweet dreams]

Τί θα προτείνατε αντί για true crypt?

VeraCrypt, βασίζεται πάνω στο TrueCrypt και υποστηρίζεται.

[Helene]

VeraCrypt, βασίζεται πάνω στο TrueCrypt και υποστηρίζεται.

σ' ευχαριστώ πολύ!

[voithostyrempora2]

Τελικά ειχαμε κάποια εξελιξη με αυτό το vulnerability ?

[tsigarid]

Τελικά ειχαμε κάποια εξελιξη με αυτό το vulnerability ?

Σαν το εξέλιξη δηλαδή; Το TrueCrypt δεν υποστηρίζεται, το vulnerability ήρθε για να μείνει.

[voithostyrempora2]

Υπάρχει γνωστός τρόπος να γίνει exploit δηλαδή ?

[tsigarid]

Υπάρχει γνωστός τρόπος να γίνει exploit δηλαδή ?

Αυτό ακριβώς λέει το πρώτο μήνυμα.

[Zus]

Το έχουν παρατήσει οι ίδιοι οι γονείς του και ακόμα το συζητάνε μερικοί? Move on

[kiriakk]

οι "γονείς" του έχει αναφερθεί παραπάνω (στα links που παρατέθηκαν δηλαδή) γιατί και πως το "παρατήσανε",

αν έχει κάποιος διαβάσει τι σημαίνoυν οι συγκεκριμένες ευπάθειες ας μας ενημερώσει,

όσο για το πρώτο ποστ, έλεγε ότι ο τύπος ΘΑ ανοακοίνωνε ποιες είναι αυτές οι ευπάθειες,

διάβασε κανείς τα σχετικά;
αφορούν τον μέσο χρήστη σαν εμένα που δεν θέλω το στικάκι μου να το διαβάσει ο οποιοσδήποτε το βρει, και όχι αν θα το σπάσει η NSA;

[sweet dreams]

Για οικιακή χρήση από που να έχεις πρόβλημα;;;; ένα πρόγραμμα κλειδώματος/ξεκλειδώματος είναι. Κι' εγώ μέχρι πρόσφατα αυτό είχα και το άλλαξα με το VeraCrypt που είναι ακριβώς το ίδιο αλλά υποστηρίζεται. Αν δεν είχε την ίδια ακριβώς λειτουργία το VeraCrypt δεν το άλλαζα.

[Zus]

οι "γονείς" του έχει αναφερθεί παραπάνω (στα links που παρατέθηκαν δηλαδή) γιατί και πως το "παρατήσανε",

αν έχει κάποιος διαβάσει τι σημαίνoυν οι συγκεκριμένες ευπάθειες ας μας ενημερώσει,

όσο για το πρώτο ποστ, έλεγε ότι ο τύπος ΘΑ ανοακοίνωνε ποιες είναι αυτές οι ευπάθειες,

διάβασε κανείς τα σχετικά;
αφορούν τον μέσο χρήστη σαν εμένα που δεν θέλω το στικάκι μου να το διαβάσει ο οποιοσδήποτε το βρει, και όχι αν θα το σπάσει η NSA;

Επειδή κάτι μπορεί να έχασα. Το πρόγραμμα δεν πάει στον αυτόματο πιλότο πλέον?

Οι λόγοι που το σταμάτησαν είναι άλλη κουβέντα. Το θέμα είναι να υπάρχει κάποιος να το συντηρεί. Επίσης, η επιβεβαίωση ή όχι του κενού από τον ερευνητή και πάλι είναι άσχετη κουβέντα.

[kiriakk]

διάβασε εδώ τα σχετικά, πριν την ανακοίνωση των προαναφερθέντων ευπαθειών :

https://www.grc.com/misc/truecrypt/truecrypt.htm

Note that once TrueCrypt has been independently audited
it will be the only mass storage encryption solution to have
been audited. This will likely cement TrueCrypt's position
as the top, cross-platform, mass storage encryption tool.

Those who believe that there is something suddenly “wrong” with TrueCrypt because its creators have decided they no longer have so much to give are misguided.

αυτά, επαναλαμβάνω πριν την ανακοίνωση του exploit,
το οποίο πρέπει να μάθουμε πόσο σοβαρό είναι και αν μας αφορά,

αν το exploit δεν με αφορά, δεν με ενδιαφέρει η συντήρηση εφόσον δουλέυει και κάνω τη δουλειά μου, αν όχι θα πάω αλλού

[euri]

Η βασική (critical όπως τη χαρακτήρισαν) ευπάθεια του TrueCrypt περιγράφηκε πλήρως και δόθηκε και Proof-of-Concept (POC) από τον ερευνητή: https://code.google.com/p/google-sec.../detail?id=538

Διορθώθηκε στον κώδικα του VeraCrypt.

Για να "ηρεμήσουν" οι ανήσυχοι και να ξαναβρούν τη χαμένη ψυχική τους ηρεμία, το πρόβλημα δεν αφορά αυτό καθ΄αυτό το TrueCrypt και την ασφάλεια της κρυπτογράφησής του. Απλά το bug μπορεί δυνητικά να επιτρέψει σε κάποιον να αποκτήσει πρόσβαση administrator (elevation of privilege) σε ένα σύστημα που τρέχει το TrueCrypt. Οπότε τα κρυπτογραφημένα δεδομένα μέσα στον τόμο του TrueCrypt θα παραμείνουν (μάλλον ) ασφαλή, όχι όμως και τα υπόλοιπα δεδομένα στο σύστημα.

Edit: και για δώσω μια πιθανή απάντηση σε παραπάνω ερώτηση, η ευπάθεια αυτή αφορά δυνητικά όλους όσοι χρησιμοποιούν το TrueCrypt σε περιβάλλον Windows.

[kiriakk]

οκ, τώρα κάνει νόημα,
ευχαριστούμε για την εξήγηση,

για τη χρήση που κάνω παραμένει ΟΚ λοιπόν,
αλλοιώς υπάρχει και το veraCrypt