TrueCrypt dešifrován

Na konferenci Black Hat (setkání elitních hackerů) se předvedly samé zajímavé věci – rootkit pro W7, prolomenné SSL šifrování a spousty dalších.Bezpečností specialista Peter Kleissner vyvinul bootkit, jímž můžete vyřadit z činnosti šifrovací nástroj pevného disku TrueCrypt….

Jeho program se přitom zapíše do MBR pevného disku, který je vždy nezašifrovaný, neboť systém musí zavést dešifrovací rutiny. Hackerský software se nyní do systému včlení jako komunikační rozhraní mezi Windows a TrueCrypt. Tak může nástroj kdykoliv nainstalovat do počítače software, aniž by to virové programy skanery zaznamenaly. Imunní jsou jenom šifrovací systémy, které sledují MBR a využívají modul TPM (Trusted Platform Module), například BitLocker od Microsoftu. Ale také programátoři TrueCryptu už na aktualizaci pro dosud nezabezpečený šifrovací software pracují.


Have your say