[B! TrueCrypt] tsupoのブックマーク

tsupo id:tsupo

TrueCryptに関するtsupoのブックマーク (3)

暗号化ソフトTrueCryptは「安全ではない」～匿名開発者が突然プロジェクトを中止 -INTERNET Watch
tsupo 2014/05/31
『TrueCryptプロジェクトは「正式」に終了したと考えられる』

security

TrueCrypt
リンク
暗号化ツールTrueCryptに突然の終了宣言、「セキュリティ問題」を警告
「TrueCryptの使用は安全ではない。未解決のセキュリティ問題がある」という突然の警告があった。事実関係は分かっていない。ファイルやフォルダ暗号化の定番ツールとして普及していたオープンソースソフトウェア「TrueCrypt」のダウンロードページに突然、「TrueCryptの使用は安全ではない。未解決のセキュリティ問題がある」という警告が表示された。この通告の理由や真偽を巡り、ネットは騒然となっている。この告知はSourceforge（英語版）上のTrueCryptダウンロードページに5月28～29日ごろに掲載され、次のように続けている。「TrueCryptの開発は、MicrosoftがWindows XPのサポートを打ち切ったことを受け、2014年5月で終了した。Windows 8/7/Vista以降には暗号化ディスクと仮想ディスクイメージのサポートが組み込まれている。そうしたサ
tsupo 2014/05/31
「TrueCryptの開発は、MicrosoftがWindows XPのサポートを打ち切ったことを受け、2014年5月で終了した」 ??

security

TrueCrypt
リンク
Truecrypt攻撃のコンセプト実証コード、「メイド攻撃」実行の恐れ - ITmedia エンタープライズ
暗号化した仮想ドライブの作成に使われる「Truecrypt」の攻撃コンセプト実証（PoC）コードは、パスワードを盗み出す機能を持っているという。セキュリティ企業の米McAfeeは、暗号化した仮想ドライブの作成に使われるオープンソースソフト「Truecrypt」を攻撃するコンセプト実証（PoC）コードの出現が報告されたと伝えた。今後、同コードが実際の攻撃に利用される恐れもあるとして警戒を呼び掛けている。この攻撃は、セキュリティ研究を手掛けるInvisible Things Labのブログで紹介された。例えばホテルの部屋などに、TrueCryptでディスクを暗号化したノートPCを宿泊客が置いていると想定し、その部屋に侵入した人物が、攻撃コードを仕込んだUSBメモリを使って宿泊客のPCを起動する方法で、ディスク暗号化のパスフレーズを記録する不正コードに感染させる。記録したパスワードはネットワ
tsupo 2009/10/28
暗号化した仮想ドライブの作成に使われる「Truecrypt」を攻撃するコンセプト実証(PoC)コードが出現 / こうした攻撃はホテルの客室係などが実行できる可能性が高いことから、「Evil Maid攻撃」と命名

security

Truecrypt

trojanHorse

evilMaid
リンク
1