Golem.de - Truecrypt

Sirrix: Urheber des BSI-Audits entwickelten Truecrypt-Abspaltung

Golem.de — 2019-12-18T17:02:02+02:00

Der Truecrypt-Audit des BSI, �ber den wir gestern berichtet hatten, stammte von den Firmen Sirrix - heute Rohde und Schwarz - und Escrypt. Sirrix entwickelte daraufhin einen Fork namens TrustedDisk, der als Open Source ver�ffentlicht werden sollte - was nie passiert ist. (Truecrypt, Verschl�sselung)

Verschl�sselungssoftware: BSI verschweigt Truecrypt-Sicherheitsprobleme

Golem.de — 2019-12-16T14:01:02+02:00

Das Bundesamt f�r Sicherheit in der Informationstechnik (BSI) hat im Jahr 2010 eine umfangreiche Analyse der Verschl�sselungssoftware Truecrypt erstellen lassen. Die Ergebnisse landeten in der Schublade, die �ffentlichkeit wurde �ber die zahlreichen gefundenen Sicherheitsrisiken nicht informiert. (Truecrypt, Urheberrecht)

Encryption software: German BSI withholds Truecrypt security report

Golem.de — 2019-12-16T14:01:00+02:00

The German Federal Office for Information Security has created a detailed analysis of the software Truecrypt in 2010. The results ended up in the drawer, the public was not informed about the found security risks. (Truecrypt, Urheberrecht)

Debian-Unterbau: Aus Ubuntu Privacy Remix wird Discreete-Linux

Golem.de — 2016-12-20T11:00:00+02:00

Ein Offline-Linux f�r Menschen mit ganz speziellen Sicherheitsbed�rfnissen. Das will Discreete-Linux sein, der Nachfolger des Ubuntu Privacy Remix. Wir haben mit den Machern gesprochen. (Ubuntu Privacy Remix, Linux-Kernel)

Truecrypt-Nachfolger: Veracrypt-Audit findet schwerwiegende Sicherheitsl�cken

Golem.de — 2016-10-18T15:37:00+02:00

Der Truecrypt-Fork Veracrypt wurde einem Security-Audit unterzogen. Dabei zeigten sich eine ganze Reihe von Sicherheitsl�cken in der Verschl�sselungssoftware. Beispielsweise eine uralte zlib-Version von 1998 und eine fehlerhafte Verwendung eines russischen Verschl�sselungsalgorithmus. (Verschl�sselung, Passwort)

Veracrypt und Truecrypt: Hidden-Volumes sind nicht versteckt

Golem.de — 2016-08-22T10:03:00+02:00

Eine kritische Sicherheitsl�cke in Veracrypt und Truecrypt erm�glicht Angreifern, die Existenz eines Hidden-Volumes zu beweisen. Ein Patch ist verf�gbar, Nutzer m�ssen jedoch aktiv werden. (Veracrypt, Mac OS X)

Verschl�sselung: Mails zu Veracrypt-Audit verschwinden spurlos

Golem.de — 2016-08-15T17:18:00+02:00

Ein Audit soll kl�ren, ob der Truecrypt-Nachfolger Veracrypt Sicherheitsl�cken hat. Die Macher der Initiative berichten, dass der Versuch sabotiert werde - E-Mails w�rden unauffindbar verschwinden. Einer der beteiligten kritisiert die Ver�ffentlichung. (Veracrypt, Verschl�sselung)

Passwort-Cracker: Hashcat will jetzt auch Veracrypt knacken k�nnen

Golem.de — 2016-07-01T11:39:00+02:00

Die neue Version von Hashcat f�hrt die bislang getrennten Versionen mit CPU- und GPU-Support zusammen. Au�erdem k�nnen neue Hashes angegriffen werden. (Security, Grafikkarten)

Paul Le Roux: Der Truecrypt-Erfinder, ein Drogenbaron und Auftragskiller

Golem.de — 2016-03-31T16:00:00+02:00

Es klingt wie eine Mischung aus James Bond und dem Film Lord of War - H�ndler des Todes: Ein junger brillanter Crypto-Programmierer erfindet Truecrypt und baut anschlie�end ein globales Drogenkartell auf. Recherchen des Journalisten Evan Ratliff zeigen aber, dass es genau so wirklich war. (Truecrypt, Usenet)

Update auf Version 1.17: Veracrypt soll jetzt doppelt so schnell sein

Golem.de — 2016-02-15T16:50:00+02:00

Veracrypt ist einer der beliebtesten Nachfolger des eingestellten Truecrypt - ein Update bringt jetzt neue Funktionen. Au�erdem soll das Laden von Containern deutlich schneller vonstattengehen - bislang einer der gr��ten Kritikpunkte an dem Programm. (Veracrypt, Verschl�sselung)

Howto: Windows-Boot-Partitionen mit Veracrypt absichern

Golem.de — 2016-02-05T13:08:00+02:00

Veracrypt soll Systeme sicherer verschl�sseln als der popul�re Vorg�nger Truecrypt. Wir haben uns angesehen, wie das geht - mit Windows und sogar mit parallel installiertem Linux. In unserer Anleitung gehen wir die zahlreichen teils verwirrenden Optionen durch. (Truecrypt, Verschl�sselung)

Verschl�sselung: Nach Truecrypt kommt Veracrypt

Golem.de — 2016-01-20T10:22:00+02:00

Truecrypt ist von seinen anonymen Entwicklern f�r tot erkl�rt worden - und seitdem fragen sich insbesondere Windows-Nutzer, welcher Verschl�sselungsl�sung sie vertrauen k�nnen. Wir haben mit dem Entwickler des Truecrypt-Forks Veracrypt �ber Lizenzen, Geheimdienste und neue Features gesprochen. (Veracrypt, Verschl�sselung)

Truecrypt: Sicherheitsl�cken in Open-Source-Verschl�sselung

Golem.de — 2015-09-30T10:43:00+02:00

Truecrypt wurde im vergangenen Jahr unter r�tselhaften Umst�nden eingestellt. Jetzt sind neue kritische Sicherheitsl�cken bekanntgeworden. Das Nachfolgeprojekt Veracrypt hat bereits einen Patch ver�ffentlicht. (Truecrypt, Verschl�sselung)

Verschl�sselung: Truecrypt-Audit findet kleinere Sicherheitsprobleme

Golem.de — 2015-04-02T17:51:00+02:00

Die zweite Phase des Audits f�r die Verschl�sselungssoftware Truecrypt ist beendet. Dabei wurden die kryptographischen Funktionen untersucht. Einige Sicherheitsprobleme wurden entdeckt, sie treten aber nur in seltenen F�llen auf. (Truecrypt, Verschl�sselung)

Anonymisierung: Tor-Browser erh�lt Sicherheitscheck

Golem.de — 2014-08-21T09:54:00+02:00

Sicherheitsexperten haben den Browser des Tor-Bundles �berpr�ft. Sie geben mehrere Hinweise, wie der Tor-Browser zu h�rten ist. (Security, Firefox)

Festplattenverschl�sselung: Truecrypt-Entwickler verweigern Weiternutzung

Golem.de — 2014-06-19T11:43:00+02:00

Die Truecrypt-Entwickler beharren darauf, dass ihr Code weiterhin nicht von anderen verwendet werden darf. Er stehe lediglich als Referenz zur Verf�gung, und sie selbst h�tten �berlegt, ihn neu zu schreiben. (Verschl�sselung, Truecrypt)

Festplattenverschl�sselung: Truecrypt-Nachfolger aus Deutschland

Golem.de — 2014-06-17T11:37:00+02:00

Unter dem Namen Trusteddisk will das deutsche Unternehmen Sirrix seine Variante der Festplattenverschl�sselung Truecrypt als Open-Source-Version ver�ffentlichen - trotz der unklaren Lizenzlage. (Verschl�sselung, Softwareentwicklung)

Truecrypt: Entwickler haben wohl kein Interesse mehr

Golem.de — 2014-05-30T12:45:00+02:00

Die Truecrypt-Macher haben wohl an der Entwicklung der Software kein Interesse mehr. Sie sei nur f�r Windows XP gemacht worden. Das teilte ein mutma�liches Mitglied des Truecrypt-Teams mit. (Verschl�sselung, Truecrypt)

Verschl�sselung: R�tsel um das Ende von Truecrypt

Golem.de — 2014-05-29T10:27:00+02:00

"Truecrypt ist nicht mehr sicher." Diese Worte samt einer Anleitung zum Umstieg auf andere Verschl�sselungssoftware verunsichern Besucher der Truecrypt-Webseite. Die aktuelle Version 7.2 entschl�sselt nur noch. Die Hintergr�nde bleiben unklar. (Verschl�sselung, Truecrypt)

Truecrypt: Bislang keine Hintert�ren gefunden

Golem.de — 2014-04-15T17:42:00+02:00

Eine Untersuchung des Bootloaders und des Windows-Kernel-Treibers von Truecrypt hat keine Auff�lligkeiten ergeben. Die �berpr�fung war von Sicherheitsforschern angeregt worden, die Zweifel an der Verschl�sselungssoftware hatten. (Verschl�sselung, Truecrypt)

Truecrypt: Ein Sicherheitscheck f�r das Verschl�sselungstool

Golem.de — 2013-10-21T10:45:00+02:00

Sicherheitsforscher wollen Truecrypt einer gr�ndlichen Sicherheitspr�fung unterziehen und es auf m�gliche Hintert�ren �berpr�fen. Daf�r wurden innerhalb weniger Tage 36.000 Dollar an Spenden gesammelt. (Verschl�sselung, Truecrypt)

Inception: System-Login auf verschl�sselten Festplatten

Golem.de — 2013-01-10T13:00:00+02:00

Die kostenlose Anwendung Inception setzt Systempassw�rter in Speicherabbildern zur�ck und erm�glicht so den Zugang zu Windows, Mac OS X oder Linux. Der Angriff erfolgt �ber DMA-f�hige Schnittstellen, etwa Firewire oder Thunderbolt. (Security, Technologie)

Forensic Disk Decryptor: Elcomsoft knackt Truecrypt und Bitlocker mit Memory-Dumps

Golem.de — 2012-12-20T20:27:00+02:00

Mittels Speicherabbildern will Elcomsoft verschl�sselte Container entschl�sseln. Bei Daten, die mit Bitlocker, PGP oder Truecrypt kodiert sind, soll das m�glich sein. Dazu sind jedoch einige Voraussetzungen zu erf�llen. (Verschl�sselung, PC)

Sicherheit: Wie Terroristen Verschl�sselung nutzen

Golem.de — 2011-11-17T16:57:00+02:00

Deepsec 2011 Der Journalist Duncan Campbell hat Terroristenfahnder begleitet. Dabei hat er beobachtet, wie Verd�chtige im Internet kommunizieren und ob sie Verschl�sselungstechniken anwenden. (Security, Verschl�sselung)

Truecrypt 7.0: AES-Verschl�sselung mit Hardwarebeschleunigung

Golem.de — 2010-07-20T11:50:00+02:00

Die freie Verschl�sselungssoftware Truecrypt unterst�tzt in der Version 7.0 Hardwarebeschleunigung, wenn es um das Verschl�sseln mit AES geht. Zudem bietet die Software weitere Verbesserungen. (API, Verschl�sselung)

Truecrypt- und Bitlocker-Festplatten schnell entschl�sseln

Golem.de — 2010-03-30T17:30:00+02:00

Das US-Unternehmen Passware will mit Passware Kit Forensic 9.7 innerhalb weniger Minuten Truecrypt- und Bitlocker-gesch�tzte Festplatten knacken k�nnen. Allerdings klappt das nur, wenn von dem noch laufenden Rechner ein Speicherabbild erstellt werden kann. (Speichermedien, Storage)

Stoned Bootkit greift auch verschl�sselte Festplatten an

Golem.de — 2009-07-30T11:56:00+02:00

Peter Kleissner hat auf der Sicherheitskonferenz BlackHat mit dem Stoned Bootkit ein neues Windows-Bootkit vorgestellt, das alle Windows-Versionen von XP bis 7 angreifen kann. Es erh�lt unbeschr�nkten Zugriff auf das gesamte System und kann auch die Verschl�sselung von Festplatten aushebeln. (Dateisystem, Malware)

Truecrypt 6.2 erschienen

Golem.de — 2009-05-12T10:18:00+02:00

Die Verschl�sselungssoftware Truecrypt ist in der Version 6.2 erschienen. Die neue Version verbessert einige Funktionen der Software. Truecrypt ist f�r Windows, Linux und MacOS X verf�gbar. (Verschl�sselung, Truecrypt)

Truecrypt verschl�sselt noch mehr

Golem.de — 2008-11-03T09:40:00+02:00

Die Verschl�sselungssoftware Truecrypt ist in Version 6.1 f�r Windows, Linux und MacOS X erschienen. Das Programm verschl�sselt die Daten aber nicht nur, sondern erzeugt auf Wunsch auch einen nicht sichtbaren Bereich auf der Festplatte, um Daten zu verstecken. Nun l�sst sich auch eine Nicht-Systempartition unter Vista und Windows Server 2008 ohne Datenverlust vollst�ndig verschl�sseln. (Verschl�sselung, Truecrypt)

Truecrypt 6.0 versteckt Volumes unter Mac und Linux

Golem.de — 2008-07-07T07:40:00+02:00

Die Verschl�sselungssoftware Truecrypt ist in Version 6.0 f�r Windows, Linux und MacOS X erschienen. Das kostenlose Programm verschl�sselt die Daten nicht nur, sondern erzeugt auf Wunsch auch einen nicht sichtbaren Bereich auf der Festplatte, um Daten zu verstecken. Unter Windows l�sst sich sogar ein ganzes Betriebssystem verstecken. (Verschl�sselung, Truecrypt)

Truecrypt 5.1 unterst�tzt Ruhezustand

Golem.de — 2008-03-11T14:25:00+02:00

Die Open-Source-Verschl�sselungssoftware Truecrypt ist nun in der Version 5.1 erschienen. Diese bietet einige Verbesserungen, die sich vor allem in einer h�heren Geschwindigkeit niederschlagen sollen und der Ruhezustand auf Windows-Rechnern wird unterst�tzt. (Verschl�sselung, Truecrypt)

msramdmp - Princeton-Hauptspeicher-Hack via USB-Stick nutzen

Golem.de — 2008-03-04T16:34:00+02:00

Wesley McGrew hat ein Tool entwickelt, das die Idee der Cold-Boot-Attacke nutzt, um Passw�rter im Arbeitsspeicher zu ersp�hen. Die Cold-Boot-Attacke macht sich zunutze, dass der Inhalt vom Arbeitsspeicher nicht sofort verschwindet. Wird ein Rechner schnell genug neu gestartet, ist so ein Zugriff auf die Daten m�glich. Der McGrew Security RAM Dumper - kurz msramdmp - kann f�r diesen Zweck von einem USB-Stick gestartet werden und schreibt anschlie�end den Inhalt des Arbeitsspeichers auf den Stick. (Verschl�sselung, RAM)

Folgen des Princeton-Hauptspeicher-Hacks eingrenzbar

Golem.de — 2008-02-26T09:28:00+02:00

Vor wenigen Tagen berichteten Forscher der Universit�t Princeton, wie man die Daten aus dem Hauptspeicher des Rechners sowie den geheimen Schl�ssel auslesen kann. Nun hat der Sicherheitsanbieter Utimaco darauf reagiert und zeigt M�glichkeiten auf, wie der Hack des Speicherinhalts im RAM vermieden werden kann. (Apple, Microsoft)

Forscher: Microsofts BitLocker und Apples FileVault unsicher

Golem.de — 2008-02-22T10:28:00+02:00

Computerwissenschaftler haben eine neue Methode entdeckt, mit der starke Verschl�sselungssysteme, die in Microsofts Bitlocker und Apples FileVault eingesetzt werden, umgangen und die vermeintlich sicheren Dateien gelesen werden k�nnen. In ihrem Paper beschreiben die neun Forscher, wie man die Daten aus dem Hauptspeicher des Rechners sowie den geheimen Schl�ssel auslesen kann. (Apple, Microsoft)

Truecrypt 5.0 auch f�r MacOS X

Golem.de — 2008-02-06T14:03:00+02:00

Die Open-Source-Verschl�sselungssoftware Truecrypt ist in der Version 5.0 erschienen und liegt damit erstmals f�r MacOS X vor. Linux-Nutzer k�nnen nun ebenfalls ein grafisches Werkzeug nutzen und Windows-Nutzer haben die M�glichkeit, ihre Systempartition zu verschl�sseln. (Verschl�sselung, Truecrypt)

Truecrypt 4.3 unterst�tzt Windows Vista

Golem.de — 2007-03-21T10:32:00+02:00

Die Open-Source-Verschl�sselungssoftware Truecrypt ist nun in der Version 4.3 verf�gbar, die haupts�chlich unter Windows neue Funktionen bietet. Dazu z�hlt eine vollst�ndige Unterst�tzung von Windows Vista. In der Linux-Version wurde ein Sicherheitsproblem beseitigt. (Truecrypt, Vista)

Verschl�sselungssoftware Truecrypt 4.2 erschienen

Golem.de — 2006-04-18T09:38:00+02:00

Die kostenlose Verschl�sselungssoftware Truecrypt ist in der Version 4.2 erschienen, mit der sich nun auch Datentr�ger unter Linux verschl�sseln lassen. Zudem erstellt Truecrypt dynamische Container, deren Gr��e w�chst, je mehr Daten sie enthalten. Au�er einzelnen Dateien und ganzen Festplatten kann Truecrypt auch externe Speichermedien wie USB-Sticks verschl�sseln. (Verschl�sselung, Dateisystem)

TrueCrypt 4.0 auf Linux portiert

Golem.de — 2005-11-04T10:47:00+02:00

Die Verschl�sselungs-Software TrueCrypt liegt in Version 4.0 erstmals auch f�r Linux vor. TrueCrypt verschl�sselt Dateien, Festplatten-Partitionen oder USB-Sticks. Neben der Linux-Portierung werden in der neuen Version auch zus�tzliche Hardware-Plattformen wie x86-64, PowerPC und SPARC unterst�tzt. (Verschl�sselung, Sparc)