The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

На сайте TrueCrypt опубликовано заявление о небезопасности и..., opennews (?), 29-Май-14, (0) [смотреть все] –1

Сообщения [Сортировка по времени | RSS]


6. "На сайте TrueCrypt опубликовано заявление о небезопасности и..."  +16 +/
Сообщение от sysstartd (ok), 29-Май-14, 09:17 
> что система не является безопасной и может содержать уязвимости.

а может и не содержать, тут главное напугать
> Самое интересное, что архив с выпуском TrueCrypt 7.2 подписан официальным приватным ключём проекта, что может ставит под сомнение гипотезы о изменении сайта злоумышленниками в результате взлома. Маловероятно, что получив доступ к ключу формирования подписей для релизов атакующие оказались способны только на шалость с подменой сайта.
> Более непонятной ситуация становится в свете того, что разработчики TrueCrypt не разглашают информацию о себе и являются анонимами.

Это не исключает того факта что анонимы для определённых структур перестали быть анонимами и к проблеме решили подойти с "паяльником".

Ответить | Правка | Наверх | Cообщить модератору

15. "На сайте TrueCrypt опубликовано заявление о небезопасности и..."  –1 +/
Сообщение от Аноним (-), 29-Май-14, 09:28 
> Это не исключает того факта что анонимы для определённых структур перестали быть
> анонимами и к проблеме решили подойти с "паяльником".

Быстро пробежался по файлам проекта sourceforge.
Вот тут исходники версии 7.2:
http://sourceforge.net/projects/truecrypt/files/TrueCrypt/Other/
Предлагаю сделать диффы со старой версией (у кого сохранились). Есть догадки о появлении закладок.
Предполагаю, что подпись производилась автоматически на сайте проекта и да, удваиваю твои опасения.

И в то же время:
http://sourceforge.net/projects/truecrypt/?source=navbar
"Registered
2004-09-28"

Ответить | Правка | Наверх | Cообщить модератору

17. "На сайте TrueCrypt опубликовано заявление о небезопасности и..."  +2 +/
Сообщение от Аноним (-), 29-Май-14, 09:41 
Вот диффы https://github.com/warewolf/truecrypt/compare/master...7.2
Ответить | Правка | Наверх | Cообщить модератору

38. "На сайте TrueCrypt опубликовано заявление о небезопасности и..."  –1 +/
Сообщение от Paver (ok), 29-Май-14, 10:48 
> к проблеме решили подойти с "паяльником".

Это называется терморектальный криптоанализ

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

84. "На сайте TrueCrypt опубликовано заявление о небезопасности и..."  +2 +/
Сообщение от anonymous (??), 29-Май-14, 12:18 
>> Это не исключает того факта что анонимы для определённых структур перестали быть анонимами и к проблеме решили подойти с "паяльником".

плюсую, первая мысль по прочтении новости

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

123. "На сайте TrueCrypt опубликовано заявление о небезопасности и..."  +/
Сообщение от gni (ok), 29-Май-14, 13:55 
Точно.
Смахивает на то, что раз не нашли ошибок -> информация останется секретной. Зато нашли анонимов, да поговорили. Вот и проект закрылся.
Миром движет диалог, это называется;)

ИМХО, надеюсь это "шутка" какаято с закрытием проекта :(

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

261. "На сайте TrueCrypt опубликовано заявление о небезопасности и..."  +/
Сообщение от Аноним (-), 29-Май-14, 23:58 
> Точно.
> Смахивает на то, что раз не нашли ошибок -> информация останется секретной.
> Зато нашли анонимов, да поговорили. Вот и проект закрылся.
> Миром движет диалог, это называется;)
> ИМХО, надеюсь это "шутка" какаято с закрытием проекта :(

Туфта. Если бы вы были меньше озабочены своим уютненьким мирком СПО и чуть более широко интересовались, что происходит в реальном мире за его пределами, то знали бы, что фирмачка Элкомсофт буквально недавно объявила, что криптоконтейнеры TrueCrypt больше не составляют для нее тайны за семью печатями. Это те самые, которые айфончик распотрошили до основания и много интересного в нем сыскали.

Пруфы предлагаю нагуглить самостоятельно. Надеюсь, elcomsoft.ru все здесь знают?

Ответить | Правка | Наверх | Cообщить модератору

275. "На сайте TrueCrypt опубликовано заявление о небезопасности и..."  +/
Сообщение от sergp (??), 30-Май-14, 05:55 
Нагуглил. Все, что они смогли, это вылавливать ключи из оперативной памяти или файла гибернации. Уж пару лет как. Ничего нового.
Ответить | Правка | Наверх | Cообщить модератору

305. "На сайте TrueCrypt опубликовано заявление о..."  +1 +/
Сообщение от arisu (ok), 31-Май-14, 12:53 
> то знали бы, что фирмачка Элкомсофт буквально недавно объявила, что
> криптоконтейнеры TrueCrypt больше не составляют для нее тайны за семью печатями.

а я вообще объявляю, что всё, что угодно, расшифровать могу. «на словах ты лев толстой», ага.

и да, знаем мы эту фирмочку «элкомсофт». звездуны те ещё.

Ответить | Правка | К родителю #261 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру