[HaBo]

n8m · 27.11.05, 12:08

Nach einer hitzigen Diskussion auf sci.crypt, bei der eine Watermark-Attacke auf die "Hidden-Volume"-Funktion eine nicht unerhebliche Rolle spielte, vermuteten böse Zeitgenossen, aufgrund des Umstandes, dass das Forum seit 4 Wochen geschlossen ist, die Autoren seien im Angesicht der entdeckten Sicherheitslücke in Panik geflohen.

Gestern wurde nun die Version 4.1 veröffentlicht:

Download hier: http://www.truecrypt.org/downloads.php

Die Autoren haben die, unter anderem von Brian Gladman, vorgebrachten Lösungsvorschläge implementiert:

Zitat:

New mode of operation implemented: LRW.

LRW mode is more secure than CBC mode and is suitable for disk encryption. LRW mode is to become an IEEE standard for sector-based storage encryption. [...]

Description of the attack: If plaintext blocks produced by an adversary are written to a mounted volume (i.e., if they are correctly encrypted) and if such plaintext blocks are written to the correct volume sectors chosen by the adversary, it is possible to distinguish the volume from random data (by XORing first two blocks of the chosen sectors and comparing the results). This affects volumes created by all versions of TrueCrypt prior to 4.1, except volumes encrypted with AES-Blowfish or AES-Blowfish-Serpent.

http://www.truecrypt.org/history.php

Das ist keine Sicherheitslücke, die es ermöglicht, Daten zu entschlüsseln. Sie kann nur dazu benutzt werden, "Hidden Volumes" sichtbar zu machen.

Anzeige

- Anzeige -

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
18.10.05 - Quake4 Release	ghostdog	News & Ankündigungen	1	05.10.05 12:13
[Release] Intelligent_Hidden_KeyLog_FWB	silver2	Downloads	0	18.09.05 11:34
Release Candidate von PHP 5.1 ist fertig	non	News & Ankündigungen	3	18.08.05 17:59
Änderungen	Mackz	News & Ankündigungen	14	13.01.05 22:01
Änderungen von IRQ unter XP	Janiem	Windows	6	01.11.03 20:18

[HaBo]

Neuer Truecrypt Release 4.1: Sicherheitsrelevante Änderungen