搜索

[9407] 2015-10-03_还在使用TrueCrypt？当心这两个危险漏洞

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-17
2015-10-03_还在使用TrueCrypt？当心这两个危险漏洞 还 在 使 用 T r u e C r y p t ？ 当 心 这 两 个 危 险 漏 洞 F r e e B u f   2 0 1 5 - 1 0 - 0 3 著 名 安 全 专 家 著 名 安 全 专 家 J a m e s   F o r s h a w 发 现 了 发 现 了 T r u e C r y p t 中 的 两 个 重 要 漏 洞 ， 这 两 个 漏 洞 存 在 于 中 的 两 个 重 要 漏 洞 ， 这 两 个 漏 洞 存 在 于 T r u e C r y p t 安 装 在 安 装 在 W i n d o w s 系 统 上 系 统 上 的 驱 动 程 序 中 。 此 外 ， 如 果 攻 击 者 能 够 控 制 一 个 受 限 的 用 户 账 户 ， 那 么 他 可 以 利 用 这 个 安 全 漏 洞 在 系 统 中 进 行 权 限 的 驱 动 程 序 中 。 此 外 ， 如 果 攻 击 者 能 够 控 制 一 个 受 限 的 用 户 账 户 ， 那 么 他 可 以 利 用 这 个 安 全 漏 洞 在 系 统 中 进 行 权 限 提 升 。 提 升 。 T r u e C r y p t 中 发 现 两 个 严 重 漏 洞 中 发 现 两 个 严 重 漏 洞 对 于 那 些 打 算 使 用 T r u e C r y p t 软 件 来 加 密 他 们 硬 盘 的 W i n d o w s 用 户 来 说 ， 这 是 一 个 很 糟 糕 的 坏 消 息 ， 因 为 谷 歌 Z e r o 项 目 团 队 的 安 全 研 究 员 J a m e s   F o r s h a w 在 T r u e C r y p t 中 发 现 了 两 个 严 重 漏 洞 。 尽 管 T r u e C r y p t 的 开 发 工 作 已 经 在 2 0 1 4 年 5 月 份 被 它 的 开 发 者 们 所 中 断 ， 但 它 仍 旧 是 用 于 加 密 用 户 数 据 的 最 流 行 的 应 用 程 序 之 一 。 T r u e C r y p t 的 原 始 作 者 警 告 用 户 可 能 存 在 “ 未 修 复 的 安 全 问 题 ” ， 并 邀 请 他 们 换 用 B i t L o c k e r ， 即 由 微 软 开 发 的 全 盘 加 密 工 具 。 J a m e s   F o r s h a w 发 现 了 T r u e C r y p t 中 的 两 个 漏 洞 ， 它 们 存 在 于 安 装 在 W i n d o w s 系 统 上 的 驱 动 程 序 中 。 但 很 奇 怪 的 是 ， 以 前 的 审 计 工 作 中 没 有 一 次 发 现 T r u e C r y p t 中 的 这 两 个 漏 洞 。 特 别 是 ， 一 组 研 究 人 员 进 行 了 一 次 持 续 两 年 的 分 析 ， 并 将 这 次 分 析 安 排 在 两 个 截 然 不 同 的 阶 段 。 在 第 一 阶 段 ， 专 家 分 析 了 该 软 件 的 蓝 图 ， 只 是 在 该 软 件 中 发 现 了 1 1 个 中 级 、 低 级 的 问 题 。 在 最 近 结 束 的 第 二 阶 段 ， 专 家 们 检 查 了 T r u e C r y p t 实 现 的 随 机 数 生 成 器 、 关 键 密 码 算 法 和 一 些 加 密 密 码 套 件 。
为 了 回 应 斯 诺 登 泄 露 文 档 中 提 到 的 T r u e C r y p t 中 存 在 后 门 的 情 况 ， N C C 的 安 全 审 计 员 和 密 码 学 专 家 决 定 分 析 T r u e C r y p t 软 件 。 密 码 学 专 家 M a t t h e w   G r e e n 在 一 篇 博 文 中 解 释 道 ： “ T r u e C r y p t 看 起 来 是 一 款 精 心 设 计 的 加 密 软 件 ， 因 为 N C C 审 计 员 并 没 有 在 其 中 发 现 后 门 ， 以 及 任 何 严 重 的 设 计 缺 陷 。 你 可 以 在 开 放 加 密 审 计 项 目 网 站 上 找 到 完 整 的 报 告 ， 那 些 想 亲 自 阅 读 的 人 应 该 访 问 一 下 这 个 网 站 ， 因 为 该 博 文 将 只 给 出 一 个 简 洁 的 总 结 。 ” 漏 洞 等 级 定 位 漏 洞 等 级 定 位 当 时 ， 专 家 们 发 现 了 四 种 不 同 的 漏 洞 ， 但 没 有 一 个 可 以 被 攻 击 者 利 用 来 攻 击 T r u e C r y p t 。 下 面 列 出 了 漏 洞 和 相 关 安 全 等 级 ： 1 、 混 合 密 钥 文 件 未 进 行 健 全 地 加 密 — 低 严 重 性 2 、 在 卷 头 存 在 未 经 身 份 验 证 的 密 文 — 待 定 3 、 在 不 寻 常 的 情 况 下 ， C r y p t A c q u i r e C o n t e x t 可 能 会 悄 悄 地 失 败 — 高 严 重 性 4 、 A E S 实 现 容 易 遭 受 缓 存 时 间 攻 击 — 高 严 重 性 F o r s h a w 解 释 说 ， 如 果 攻 击 者 能 够 控 制 一 个 受 限 的 用 户 账 户 ， 那 么 他 可 以 利 用 这 个 安 全 漏 洞 在 系 统 中 进 行 权 限 提 升 。
目 前 ， F o r s h a w 还 没 有 披 露 这 两 个 漏 洞 的 细 节 ， 因 为 他 打 算 等 待 七 天 之 后 再 披 露 ， 或 者 在 发 布 了 一 个 解 决 这 个 问 题 的 安 全 更 新 之 后 。 谁 将 修 复 谁 将 修 复 T r u e C r y p t 中 的 漏 洞 ？ 中 的 漏 洞 ？ 上 周 发 布 的 V e r a C r y p t   1 . 1 5 中 包 含 了 F o r s h a w 发 现 的 这 两 个 漏 洞 的 补 丁 ， 以 及 其 他 漏 洞 的 补 丁 。 尽 管 漏 洞 C V E - 2 0 1 5 - 7 3 5 8 和 C V E - 2 0 1 5 - 7 3 5 9 已 经 在 V e r a C r y p t （ T r u e C r y p t 原 始 项 目 中 的 副 产 品 ） 中 得 到 了 修 复 ， 但 能 够 肯 定 的 是 T r u e C r y p t 的 原 作 者 肯 定 不 会 修 复 此 漏 洞 。 那 些 仍 旧 在 使 用 那 些 仍 旧 在 使 用 T r u e C r y p t 的 用 户 应 该 开 始 使 用 的 用 户 应 该 开 始 使 用 V e r a C r y p t 来 躲 避 问 题 了 ， 因 为 来 躲 避 问 题 了 ， 因 为 V e r a C r y p t 的 开 发 者 们 已 经 修 复 了 很 多 的 开 发 者 们 已 经 修 复 了 很 多 影 响 原 始 软 件 的 安 全 漏 洞 。 影 响 原 始 软 件 的 安 全 漏 洞 。 *   参 考 来 源 ： s e c u r i t y a f f a i r s ， F B 小 编 J a c k F r e e 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . c o m ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理