Truecrypt-granskning hittar inga bakdörrar

Truecrypt-granskning hittar inga bakdörrar

Det populära krypteringsprogrammet Truecrypt innehåller inga bakdörrar eller andra avsiktliga svagheter, men däremot förekommer både buggar och slarvfel.

Allt fler inser vikten av att skydda sin filer och använder någon form av kryptering. För den som inte litar på Microsoft eller behöver en mer flexibel lösning är Truecrypt det mest populära alternativet på Windows-fronten. Anonyma upphovsmän och begränsad insyn i utvecklingsprocessen väcker dock frågor om programmets pålitlighet, trots att utvecklarna publicerar källkoden.

TC.jpg

Finally, iSEC found no evidence of backdoors or otherwise intentionally malicious code in the assessed areas. The vulnerabilities described later in this document all appear to be unintentional, introduced as the result of bugs rather than malice.

På initiativ av FOSS-organisationen Open Crypto Audit Project, som samlat ihop 50 000 dollar för projektet, utför nu företaget Isec den första fasen i en djupare granskning av Truecrypts öppna källkod.

Av rapporten framgår att kontrollanterna inte lyckas hitta några bakdörrar eller andra avsiktligt utplacerade svagheter, men däremot ett dussintal buggar och andra slarvfel. Själva källkoden uppges dessutom vara av låg kvalitet och använder föråldrade gränssnitt, vilket komplicerar framtida utveckling.

Inga brister bedöms vara såpass allvarliga att programmet kan anses vara osäkert att använda. Detta gäller dock enbart kringliggande rutiner som bootloader och kernel-delar. I granskningens andra fas ska även de implementerade krypteringsalgoritmernas integritet analyseras.

Kommentarer till artikeln

39 debattinlägg

Skicka en rättelse
12

Finaldags i Geeks Gamings CS:GO-turnering

Efter en intensiv vecka står det nu mellan två lag i Geeks Gamings CS:GO-turnering. Följ sista bataljen på gängets Twitch-kanal, med start klockan 19:00 lördag kväll. Läs mer

22

Testpilot: AOC Agon AG251FZ – 240 Hz för den otålige

Testpiloten David Kvist tar pulsen på Agon AG251FZ, den senaste spelskärmen från AOC med en bilduppdateringsfrekvens på 240 Hz och en upplösning på 1 920 x 1 080 pixlar. Läs mer

8

Live från SweClockers monter på Dustin Expo

SweClockers återvänder till Dustin Expo med egen monter och direktsänder hela evenemanget direkt via Youtube. Läs mer

53

Nintendo väntas sälja 20 miljoner Switch-enheter under första året

Nintendo uppskattar att de totalt kommer sälja 20 miljoner Switch-enheter under konsolens första år, en siffra som dock kan komma att påverkas av nya lanseringar från Microsoft och Sony. Läs mer

53

Battle.net får nytt namn – döps om till Blizzard

Ett halvår efter tillkännagivandet att tjänsten Battle.net skulle döpas om har nu Blizzard gjort just detta. Namnbytet görs bland annat för att få in tjänsten under företagets eget varumärke. Läs mer

90

AMD Ryzen 5 prislistas hos svenska återförsäljare

Om mindre än en månad lanserar AMD Ryzen 5, vilket innebär fyra nya processorer med fyra och sex kärnor. Inför detta läggs de nu upp för förbokning hos två svenska återförsäljare. Läs mer

39

Moderkortsförsäljningen minskar trots nya processorlanseringar

Trots nya processorer från både AMD och Intel minskade försäljningen av moderkort under årets första kvartal, med rekordlåga siffror för både Asus och Gigabyte. Läs mer

21

Futuremark lägger till stöd för Vulkan i 3DMark

Det syntetiska speltestet 3DMark får en uppdatering som lägger till stöd för det populära grafikgränssnittet Vulkan, vilket ersätter det AMD-skapade Mantle i API Overhead-testet. Läs mer

40

Snabbtitt: Corsair One Pro

Corsair ger sig ut på nya jaktmarker med färdigbyggda speldatorer. Vattenkylda Corsair One Pro med Core i7-7700K och Geforce GTX 1080 under huven dyker in i testlabbet för en snabbtitt! Läs mer

43

Vulkan med flera grafikkort är inte låst till Windows 10

Inom kort väntas det bli möjligt att använda Vulkan med mer än ett grafikkort. Nu meddelar utvecklarna av Vulkan att stöd för detta kommer finnas på såväl Windows som Linux. Läs mer

26

Krönika: "Lita på det gröna hänglåset?"

Det gröna hänglåset i webbläsaren är bra, men kan invagga användare i falsk trygghet. Det menar gästkrönikören Karl Emil Nikka, och presenterar samtidigt möjliga lösningar på problemet. Läs mer

50

Qualcomm Snapdragon 835 i tidiga prestandatester

Qualcomms nya systemkrets Snapdragon 835 introduceras inom kort i ett flertal flaggskeppstelefoner, men redan nu har utvald media fått chansen att prestandatesta denna. Läs mer