新發(fā)現(xiàn)的TrueCrypt缺陷允許全系統(tǒng)妥協(xié).遠(yuǎn)程控制軟件,灰鴿子下載

admin

新發(fā)現(xiàn)的TrueCrypt缺陷允許全系統(tǒng)妥協(xié).遠(yuǎn)程控制軟件,灰鴿子下載
安全研究人員發(fā)現(xiàn)在TrueCrypt兩個嚴(yán)重缺陷
Windows用戶依賴于加密軟件加密硬盤有一個安全問題:研究人員發(fā)現(xiàn)了兩個嚴(yán)重缺陷項(xiàng)目。
TrueCrypt可能已經(jīng)拋棄了原來的開發(fā)人員,但它仍然是為數(shù)不多的加密選項(xiàng)窗口。讓研究人員感興趣的發(fā)現(xiàn)程序中的漏洞及其副產(chǎn)品。
詹姆斯•福肖谷歌的Project Zero小組成員定期發(fā)現(xiàn)漏洞在廣泛使用的軟件,最近發(fā)現(xiàn)兩個漏洞驅(qū)動程序加密軟件安裝在Windows系統(tǒng)。
早些時(shí)候在一個缺陷,這顯然是錯過了獨(dú)立審計(jì)的TrueCrypt源代碼,可以讓攻擊者獲取高權(quán)限系統(tǒng)上是否有訪問有限的用戶帳戶。
的原始作者TrueCrypt,保持匿名,突然關(guān)閉該項(xiàng)目2014年5月警告說,“它可能包含不固定的安全問題”,并建議用戶切換到驅(qū)動器加密,微軟的全盤加密功能,可用在某些版本的Windows，灰鴿子使用教程。
當(dāng)時(shí)crowd-funded努力已經(jīng)開始進(jìn)行專業(yè)安全審計(jì)的加密軟件的源代碼和加密的實(shí)現(xiàn)。
第一階段,分析了TrueCrypt司機(jī)和其他代碼的關(guān)鍵部分,TrueCrypt停止時(shí)已經(jīng)完成。的安全性問題或?qū)徲?jì)人員沒有發(fā)現(xiàn)證據(jù)故意后門程序中。
是不可能告訴如果新的缺陷被有意無意地介紹了福肖發(fā)現(xiàn),但它們確實(shí)表明,盡管專業(yè)代碼審計(jì)、嚴(yán)重缺陷可以保持未被發(fā)現(xiàn)的。
TrueCrypt審計(jì)項(xiàng)目的第一階段,由安全工程師iSEC Partners,信息保障公司NCC集團(tuán)的子公司。
包括驅(qū)動程序代碼,但“Windows驅(qū)動程序是復(fù)雜的野獸”,很容易錯過當(dāng)?shù)睾０翁貦?quán)缺陷,福肖在Twitter上說。
谷歌研究人員尚未披露兩個錯誤的細(xì)節(jié),說他通常等待七天一個補(bǔ)丁發(fā)布后打開他的bug報(bào)告。
自從TrueCrypt不再是積極維護(hù),蟲子不會直接固定程序的代碼。然而,他們被固定在VeraCrypt,開源程序基于加密軟件代碼,旨在繼續(xù)和完善原始項(xiàng)目。
VeraCrypt 1.15周六發(fā)布,包含兩個漏洞補(bǔ)丁,確認(rèn)為cve - 2015 - 7358和cve - 7358 - 7359,以及對于其他錯誤。
程序的開發(fā)人員只標(biāo)記了cve - 2015 - 7358缺陷一樣重要,說它可以利用“濫用驅(qū)動器處理�！�
仍有許多用戶的加密軟件或VeraCrypt,因?yàn)樗�是為�?shù)不多的自由選擇他們?yōu)榧用苷麄�硬盤,包括Windows系統(tǒng)分區(qū)。
微軟磁盤加密不可用家庭版的Windows,哪來預(yù)裝在許多消費(fèi)者筆記本電腦,和大多數(shù)其他程序加密系統(tǒng)分區(qū)需要支付許可證。
用戶仍在使用TrueCrypt應(yīng)盡快轉(zhuǎn)向VeraCrypt。除了這兩個缺陷,補(bǔ)丁程序?qū)ζ淝叭芜�有其他安全改進(jìn)。

答應(yīng)不愛你

把沙發(fā)帶走