搜索

[10431] 2016-08-26_4封邮件神秘失踪，谁在利用磁盘加密软件VeraCrypt监视研究人员？

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2016-08-26_4封邮件神秘失踪，谁在利用磁盘加密软件VeraCrypt监视研究人员？ 4 封 邮 件 神 秘 失 踪 ， 谁 在 利 用 磁 盘 加 密 软 件 V e r a C r y p t 监 视 研 究 人 员 ？ 米 雪 儿   F r e e B u f   2 0 1 6 - 0 8 - 2 6 加 密 软 件 加 密 软 件 T r u e C r y p t 停 止 开 发 之 后 ， 停 止 开 发 之 后 ， V e r a C r y p t 就 一 跃 成 为 最 受 欢 迎 的 开 源 磁 盘 加 密 软 件 ， 尤 其 受 到 政 治 活 动 家 、 记 者 和 隐 就 一 跃 成 为 最 受 欢 迎 的 开 源 磁 盘 加 密 软 件 ， 尤 其 受 到 政 治 活 动 家 、 记 者 和 隐 私 保 密 人 员 的 欢 迎 。 私 保 密 人 员 的 欢 迎 。 关 于 关 于 V e r a C r y p t V e r a C r y p t   是 T r u e C r y p t 的 分 支 ， 于 2 0 1 3 年 6 月 发 布 ， 法 国 安 全 顾 问 M o u n i r I d r a s s i 是 项 目 的 主 要 开 发 者 。 V e r a C r y p 下 载 地 址 ： h t t p s : / / v e r a c r y p t . c o d e p l e x . c o m / 由 于 V e r a C r y p t 的 大 受 欢 迎 ， O S T I F （ 开 源 技 术 改 进 基 金 ） 的 安 全 研 究 员 在 本 月 初 （ 2 0 1 6 年 8 月 ） 宣 布 将 独 立 审 查 V e r a C r y p t 。 八 月 初 ， O S T I C 宣 布 利 用 D u c k D u c k G o （ 互 联 网 搜 索 引 擎 ） 和 V i k i n g V P N 提 供 的 资 金 ， 雇 佣 来 自 Q u a r k s L a b 的 漏 洞 研 究 人 员 负 责 此 次 审 查 ， 旨 在 从 V e r a C r y p t 代 码 中 寻 找   0   d a y   漏 洞 和 其 他 安 全 漏 洞 。 P G P 加 密 通 信 被 拦 截 加 密 通 信 被 拦 截 现 在 ， 出 现 了 令 人 困 扰 的 大 问 题 ： 随 着 安 全 审 计 的 进 行 ， 8 月 1 3 日 ， O S T I F 在 其 博 客 中 证 实 ， 怀 疑 存 在 第 三 方 截 取 了 O S T I F ， V e r a C r y p t   团 队 以 及 Q u a r k s L a b 之 间 的 邮 件 。 随 后 ， 于 今 日 ， O S T I F 宣 布 其 关 于 V e r a C r y p t 的 安 全 审 查 出 了 意 外 ， Q u a r k L a b 的 P G P 加 密 通 信 协 议 被 秘 密 拦 截 了 。 O S T I F   发 言 人 表 示 ： “ 基 于 众 多 独 立 送 信 者 的 反 馈 ， 目 前 我 们 共 有 4 封 邮 件 消 失 无 踪 。 不 仅 没 收 到 邮 件 ， 在 原 本 的 已 发 送 文 件 夹 里 也 毫 无 痕 迹 。 在 O S T I F 的 研 究 中 ， 这 些 消 失 无 踪 的 邮 件 出 现 在 G m a i l 的 谷 歌 应 用 程 序 的 版 本 中 。 ” V e r a C r y p t 安 全 审 查 的 信 息 保 密 级 别 可 谓 相 当 高 ， O S T I F 要 求 Q u a r k s L a b 研 究 团 队 使 用 重 重 加 密 的 通 讯 方 式 ， 将 一 切 关 于 审 查 的 结 果 直 接 发 送 给 V e r a C r y p t 的 主 要 人 员 。 这 一 严 格 的 要 求 在 项 目 开 始 之 初 就 已 被 提 出 ， 以 防 0 d a y 漏 洞 落 入 不 法 之 徒 手 中 。 因 为 一 个 V e r a C r y p t 零 日 漏 洞 不 仅 对 于 国 家 是 非 常 有 价 值 的 ， 对 于 零 日 漏 洞 市 场 亦 如 是 。 如 果 V e r a C r y p t 零 日 漏 洞 流 入 黑 市 ， 任 何 一 个 网 络 安 全 监 控 厂 商 就 可 以 从 中 获 取 任 何 他 们 感 兴 趣 的 信 息 。 安 全 审 计 小 组 的 研 究 人 员 希 望 ， 在 向 V e r a C r y p t 开 发 者 上 报 发 现 的 所 有 漏 洞 并 进 行 修 补 之 后 ， 能 在 九 月 中 旬 对 外 公 布 他 们 的 调 查 成
果 。 在 此 之 前 ， 所 有 V e r a C r y p t 审 查 项 目 的 参 与 者 都 被 要 求 保 密 。 然 而 4 封 P G P 加 密 的 电 子 邮 件 突 然 消 失 ， 每 一 封 都 由 参 与 此 项 目 的 人 员 发 送 。 而 此 次 事 件 也 引 起 大 家 对 保 密 信 息 泄 露 的 担 忧 ， 包 括 V e r a C r y p t 中 发 现 的 漏 洞 。 O S T I F 怀 疑 一 些 外 部 人 员 意 图 窃 听 或 干 扰 V e r a C r y p t 安 全 审 查 过 程 。 O S T I F 总 结 道 ： “ 如 果 国 家 对 于 我 们 在 做 的 事 情 感 兴 趣 ， 我 们 一 定 在 做 一 些 正 确 的 事 。 ” 现 在 ， O S T I F 已 经 使 用 另 一 种 替 代 （ 未 公 布 ） 的 加 密 通 讯 频 道 ， 进 一 步 推 进 V e r a C r y p t 审 查 项 目 。   * 原 文 链 接 ： t h e h a c k e r n e w s 、 s o f t p e d i a 、 t h e r e g i s t e r * 、 米 雪 儿 编 译 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理