搜索

[22568] 2014-04-16_TrueCrypt审计初步显示没有后门或恶意代码

文档创建者：s7ckTeam
浏览次数：43
最后更新：2025-01-18
2014-04-16_TrueCrypt审计初步显示没有后门或恶意代码 T r u e C r y p t 审 计 初 步 显 示 没 有 后 门 或 恶 意 代 码 L i n u x 中 国   2 0 1 4 - 0 4 - 1 6 i S E C 公 布 了 加 密 软 件 T r u e C r y p t 第 一 阶 段 的 安 全 审 计 报 告 ， 初 步 分 析 显 示 T r u e C r y p t 没 有 发 现 含 有 后 门 或 其 它 故 意 加 入 的 恶 意 代 码 的 证 据 。 T r u e C r y p t 是 流 行 的 加 密 软 件 ， 但 从 未 进 行 过 安 全 审 计 ， 在 N S A 大 规 模 监 控 活 动 曝 光 之 后 安 全 研 究 人 员 发 起 了 对 T r u e C r y p t 的 完 整 安 全 审 计 ， i S E C 负 责 此 次 审 计 。 研 究 人 员 在 代 码 中 发 现 了 一 些 小 的 漏 洞 — — 例 如 T r u e C r y p t 使 用 的 迭 代 次 数 是 1 0 0 0 或 2 0 0 0 ， 不 足 以 保 护 密 码 抵 抗 暴 力 破 解 攻 击 — — 但 没 有 一 个 大 到 足 以 称 之 为 后 门 。 第 一 阶 段 的 安 全 评 估 重 点 是 T r u e C r y p t   引 导 程 序 和 W i n d o w s 内 核 驱 动 等 。 第 二 阶 段 的 安 全 审 计 将 调 查 T r u e C r y p t 加 密 套 件 、 随 机 数 生 成 器 和 关 键 密 钥 算 法 是 否 正 确 实 现 。 v i a :   h t t p : / / w w w . s o l i d o t . o r g / s t o r y ? s i d = 3 9 1 3 9 本 文 地 址 ： h t t p : / / l i n u x . c n / a r t i c l e - 2 8 5 1 - 1 . h t m l 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理