следующая тема »

[Николай Николаевич Федотов]

Для любителей трукрипта, на рынке появилось коммерческое решение, позволяющее взломать созданные им зашифрованные диски в течении минуты.

Что-то не верится. Совсем не верится.

Может, всё-таки не Трукрипт, а Майкрософт-офис?

[slon48]

Что-то не верится. Совсем не верится.

На сколько мне известно, можно взломать в двух случаях - извлечь ключ  если ОС уже запущена и есть к ней доступ и путем инфицирования загрузчика для перехвата пароля.
http://www.pgpru.com/novosti/2009/inficirovaniezagruzchikadljaobhodashifrovannyhfajjlovyhsistem
Но это довольно таки давно известно.
Да, ещё есть конечно же возможность считать остаточную информацию из ОЗУ в первые пару минут после отключения компьютера.

[slon48]

Вышла новая версия TrueCrypt -7.0
любопытное замечание к релизу
Security improvements:

    *

      In response to our public complaint regarding the missing API for encryption of Windows hibernation files, Microsoft began providing a public API for encryption of hibernation files on Windows Vista and later versions of Windows (for more information, see the section TrueCrypt 5.1a in this version history). Starting with this version 7.0, TrueCrypt uses this API to encrypt hibernation and crash dump files in a safe documented way. (Windows 7/Vista/2008/2008R2)

      Note: As Windows XP and Windows 2003 do not provide any API for encryption of hibernation files, TrueCrypt has to modify undocumented components of Windows XP/2003 in order to allow users to encrypt hibernation files. Therefore, TrueCrypt cannot guarantee that Windows XP/2003 hibernation files will always be encrypted. Therefore, if you use Windows XP/2003 and want the hibernation file to be safely encrypted, we strongly recommend that you upgrade to Windows Vista or later and to TrueCrypt 7.0 or later. For more information, see the section Hibernation File. 

[Николай Николаевич Федотов]

      In response to our public complaint regarding the missing API for encryption of Windows hibernation files, Microsoft began providing a public API for encryption of hibernation files on Windows Vista and later versions of Windows

Моя паранойя нашёптывает что-то нехорошее про эти API. Кто их проверял на "чёрные ходы" и дыры?

[Igor Michailov]

Моя паранойя нашёптывает что-то нехорошее про эти API. Кто их проверял на "чёрные ходы" и дыры?

Никто.

[hanty]

Всем привет. У меня изъяли компьютер. Шифровал по этой инструкции.
Данные о криптоконтейнере и системе:
8Тб SATAII винчестеров в 5-том раиде, целиком криптоконтейнер, шифрование максимальное (256 бит я так понимаю, команда создания aes-cbc-essiv:sha256 -s 256, насчёт aes не уверен, может быть serpent, может быть IDEA, может Blowfish), я так понимаю используется модуль dm-crypt (LUKS), операционная система openSUSE 11.2, пароль был снегерирован так pwgen -s -y 40, за полгода следствия я пароль забыл, 2 местные экспертизы контейнер не сломали, сейчас отправляют в Москву, за что мне следует переживать? (пожалуйста, без баянов про паяльник )

[Антон Серго]

за что мне следует переживать? (пожалуйста, без баянов про паяльник )

За уголовное дело, в связи которым изъяли ПК. Содержание HDD может отказаться не обязательным, при наличии других доказательств виновности.

[hanty]

За уголовное дело, в связи которым изъяли ПК. Содержание HDD может отказаться не обязательным, при наличии других доказательств виновности.

Я тоже так считаю, но есть подозрения что всё сфабриковано, и дело в суд не передают, копают под мой компьютер. Я думал в четверг мне наконец предъявят обвинения, однако назначили новую экспертизу Вот тема про меня.

[Николай Николаевич Федотов]

2 местные экспертизы контейнер не сломали, сейчас отправляют в Москву, за что мне следует переживать? (пожалуйста, без баянов про паяльник )

Не догонят, так хоть согреются.

[Igor Michailov]

однако назначили новую экспертизу

Копию постановления о назначении экспертиы можете показать?