Доверия шифрованию, голосование.

Discussion in 'Анонимность' started by ovalchik, 12 Oct 2015.

?
  1. доверяю Truecrypt

    33.3%
  2. доверяю ssl

    22.2%
  3. доверяю tcl

    11.1%
  4. не чему из списка, не доверяю.

    66.7%
Multiple votes are allowed.
  1. ovalchik

    ovalchik Member

    Joined:
    10 Oct 2015
    Messages:
    38
    Likes Received:
    5
    Reputations:
    2
    Вопрос как про программу трукрипт, так и про протоколы с асинхронным шифром.
     
  2. MaxFast

    MaxFast Elder - Старейшина

    Joined:
    12 Oct 2011
    Messages:
    575
    Likes Received:
    149
    Reputations:
    94
    Трукрипт скомпроментирован же давно.
     
  3. ovalchik

    ovalchik Member

    Joined:
    10 Oct 2015
    Messages:
    38
    Likes Received:
    5
    Reputations:
    2
    ну относительно недавно в нем бэкдоры нашли.
     
  4. ovalchik

    ovalchik Member

    Joined:
    10 Oct 2015
    Messages:
    38
    Likes Received:
    5
    Reputations:
    2
    Это так же как MTMI проводить в tcl, в реальном времени не получится, а вот с задержкой 10 минут все данные извлечь без проблем.
     
  5. ZodiaX

    ZodiaX Reservists Of Antichat

    Joined:
    7 May 2009
    Messages:
    533
    Likes Received:
    308
    Reputations:
    51
    С бэкдором была локальная версия, которая распространялась на стороннем сайте.
    Относительно недавно в нем нашли повышение прав (http://www.openwall.com/lists/oss-security/2015/09/22/7), про бэкдоры я ничего не слышал.
     
  6. ovalchik

    ovalchik Member

    Joined:
    10 Oct 2015
    Messages:
    38
    Likes Received:
    5
    Reputations:
    2
    Я про это ошибку с векторами и говорю, очень на бэкдор похоже.
    Притом это после полного аудита, которая не заметила этих ошибок.
     
  7. avin

    avin Member

    Joined:
    4 Jul 2011
    Messages:
    103
    Likes Received:
    41
    Reputations:
    2
    Че за хуйню вы пишете?? Начитались пёстрых заголовков желтой прессы??
     
    waik likes this.
  8. ovalchik

    ovalchik Member

    Joined:
    10 Oct 2015
    Messages:
    38
    Likes Received:
    5
    Reputations:
    2
    по вашему ZodiaX скинул ссылку не на бэкдор, а тупо ошибочка? которая позволяет расшифровывать все ваши контейнеры и диски?
     
  9. avin

    avin Member

    Joined:
    4 Jul 2011
    Messages:
    103
    Likes Received:
    41
    Reputations:
    2
    Я мб че не понимаю, но как повышение привелегий может расшифровать криптоконтейнер???))) Это уже какая то магия Девида Блейна, в рот мне ноги)))

     
  10. ovalchik

    ovalchik Member

    Joined:
    10 Oct 2015
    Messages:
    38
    Likes Received:
    5
    Reputations:
    2
    http://www.kv.by/content/338237-v-truecrypt-naideny-dve-kriticheskie-uyazvimosti
    то есть доступ к шифрованной ос/тому а так же в некоторых случаях к контейнерам.

    Понятное дело, что если у тебя смонтирован образ, то можно рубануть питание и провести холд бут атаку и т.д. но с этой уязвимостью становится всё куда проще.
     
    #10 ovalchik, 15 Oct 2015
    Last edited by a moderator: 15 Oct 2015