搜索

[7986] 2014-04-25_ISEC完成对TrueCrypt的第一阶段代码审计，未发现安全问题

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-17
2014-04-25_ISEC完成对TrueCrypt的第一阶段代码审计，未发现安全问题 I S E C 完 成 对 T r u e C r y p t 的 第 一 阶 段 代 码 审 计 ， 未 发 现 安 全 问 题 H 3 l v i n   F r e e B u f   2 0 1 4 - 0 4 - 2 5 T r u e C r y p t 是 一 款 免 费 开 源 的 加 密 软 件 ， 同 时 支 持 是 一 款 免 费 开 源 的 加 密 软 件 ， 同 时 支 持 W i n d o w s   V i s t a , 7 / X P ,   M a c   O S   X ,   L i n u x   等 操 作 系 统 。 等 操 作 系 统 。 T r u e C r y p t 不 需 要 不 需 要 生 成 任 何 文 件 即 可 在 硬 盘 上 建 立 虚 拟 磁 盘 ， 用 户 可 以 按 照 盘 符 进 行 访 问 ， 所 有 虚 拟 磁 盘 上 的 文 件 都 被 自 动 加 密 ， 需 生 成 任 何 文 件 即 可 在 硬 盘 上 建 立 虚 拟 磁 盘 ， 用 户 可 以 按 照 盘 符 进 行 访 问 ， 所 有 虚 拟 磁 盘 上 的 文 件 都 被 自 动 加 密 ， 需 要 通 过 密 码 来 进 行 访 问 。 要 通 过 密 码 来 进 行 访 问 。 2 0 1 4 年 1 月 ， 安 全 组 织 i S E C 宣 布 启 动 T r u e C r y p t 代 码 审 计 项 目 ， 将 重 点 审 计 T r u e C r y p t 以 下 几 个 部 分 ： W i n d o w s 内 核 代 码 、 引 导 程 序 、 文 件 系 统 驱 动 程 序 等 在 2 0 1 4 年 4 月 中 旬 的 时 候 ， i S E C 公 布 了 加 密 软 件 T r u e C r y p t 第 一 阶 段 的 安 全 审 计 报 告 ， 初 步 分 析 显 示 T r u e C r y p t 没 有 发 现 含 有 后 门 或 其 它 故 意 加 入 的 恶 意 代 码 的 证 据 。 T r u e C r y p t 是 流 行 的 加 密 软 件 ， 但 从 未 进 行 过 安 全 审 计 ， 在 N S A 大 规 模 监 控 活 动 曝 光 之 后 安 全 研 究 人 员 发 起 了 对   T r u e C r y p t 的 完 整 安 全 审 计 ， i S E C 负 责 此 次 审 计 。 研 究 人 员 在 代 码 中 发 现 了 一 些 小 的 漏 洞 — — 例 如 T r u e C r y p t 使 用 的 迭 代 次 数 是 1 0 0 0 或   2 0 0 0 ， 不 足 以 保 护 密 码 抵 抗 暴 力 破 解 攻 击 — — 但 没 有 一 个 大 到 足 以 称 之 为 后 门 。 第 一 阶 段 的 安 全 评 估 重 点 是 T r u e C r y p t   引 导 程 序 和 W i n d o w s 内 核 驱 动 等 。 第 二 阶 段 的 安 全 审 计 将 调 查 T r u e C r y p t 加 密 套 件 、 随 机 数 生 成 器 和 关 键 密 钥 算 法 是 否 正 确 实 现 。 报 告 中 声 明 没 有 完 成 高 危 的 安 全 问 题 ， 也 没 有 发 现 任 何 后 门 和 恶 意 代 码 。 并 提 到 了 T r u e C r y p t 虽 然 编 程 风 格 不 是 最 高 雅 的 ， 但 是 这 样 也 不 影 响 大 局 。 报 告 查 看 地 址   h t t p s : / / o p e n c r y p t o a u d i t . o r g / r e p o r t
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理