Truecrypt-granskning hittar inga bakdörrar

Truecrypt-granskning hittar inga bakdörrar

Det populära krypteringsprogrammet Truecrypt innehåller inga bakdörrar eller andra avsiktliga svagheter, men däremot förekommer både buggar och slarvfel.

Allt fler inser vikten av att skydda sin filer och använder någon form av kryptering. För den som inte litar på Microsoft eller behöver en mer flexibel lösning är Truecrypt det mest populära alternativet på Windows-fronten. Anonyma upphovsmän och begränsad insyn i utvecklingsprocessen väcker dock frågor om programmets pålitlighet, trots att utvecklarna publicerar källkoden.

TC.jpg

Finally, iSEC found no evidence of backdoors or otherwise intentionally malicious code in the assessed areas. The vulnerabilities described later in this document all appear to be unintentional, introduced as the result of bugs rather than malice.

På initiativ av FOSS-organisationen Open Crypto Audit Project, som samlat ihop 50 000 dollar för projektet, utför nu företaget Isec den första fasen i en djupare granskning av Truecrypts öppna källkod.

Av rapporten framgår att kontrollanterna inte lyckas hitta några bakdörrar eller andra avsiktligt utplacerade svagheter, men däremot ett dussintal buggar och andra slarvfel. Själva källkoden uppges dessutom vara av låg kvalitet och använder föråldrade gränssnitt, vilket komplicerar framtida utveckling.

Inga brister bedöms vara såpass allvarliga att programmet kan anses vara osäkert att använda. Detta gäller dock enbart kringliggande rutiner som bootloader och kernel-delar. I granskningens andra fas ska även de implementerade krypteringsalgoritmernas integritet analyseras.

Kommentarer till artikeln

39 debattinlägg

Skicka en rättelse
10

AMD tar arkitekturerna Zen och Vega till 12 nanometer år 2018

Globalfoundries förbättrade 14-nanometersteknik får stå åt sidan till förmån för nya 12 nanometer, som ska användas för nästa generations processorer och grafikkort från AMD. Läs mer

9

Google köper del av HTC:s mobilverksamhet för 9 miljarder kronor

Efter månader av rykten bekräftar nu Google att de köpt av mobiltillverkaren HTC. Detta innebär att en stor del av utvecklingsteamet bakom Pixel nu går över till att arbeta för Google. Läs mer

2

Amazon utvecklar smarta glasögon för röstassistenten Alexa

Den röststyrda assistenten Alexa har nått en bred målgrupp genom implementeringen i produkter för smarta hem. Nu uppges Amazon utveckla smarta glasögon ämnade för assistenten. Läs mer

28

Guide från forumet: Grunderna i moddning

Vill du komma igång med moddning men vet inte riktigt var du ska börja? Profilen Johan "C4B12" Nyman ger enkla tips och råd om hur du med liten insats kan komma igång! Läs mer

12

SweClockers öppnar forumdel för Streaming och videoskapande

Ny forumdel för Streaming och videoskapande öppnar på SweClockers. Här hålls det diskussioner om mjukvara, hårdvara och inställningar runt videoskapande och direktsändningar. Läs mer

39

Pimax lanserar första VR-headsetet med "8K-upplösning" via Kickstarter

Tillverkaren Pimax lanserar nu sitt nya VR-headset via Kickstarter, vilket bland annat utlovas ha både högre upplösning och större synfält än konkurrenterna. Läs mer

32

Intel Cannon Lake försenas till slutet av 2018

Övergången till 10 nanometer är en fortsatt svår nöt för Intel att knäcka. Nu rapporterar Digitimes att processorfamiljen Cannon Lake till följd av detta försenas en tredje gång. Läs mer

19

Fortsatt begränsad tillgång på NAND Flash genom hela 2017

Enligt nya uppgifter kommer tillgången på flashminne vara fortsatt låg under resterande del av 2017, något som tros innebära ökade priser på bland annat SSD-enheter framöver. Läs mer

9

Divinity: Original Sin 2 recenseras av FZ

Det Kickstarter-finansierade actionrollspelet Divinity: Original Sin 2 lanserades nyligen och har fått ett positivt bemötande. Nu testar även FZ spelet och ger det högsta betyg. Läs mer

56

Intel Core i9-7980XE "Skylake-X" med 18 kärnor prestandatestas

Endast dagar innan den skarpa lanseringen prestandatestas Intels monster Core i9-7980XE, vars 18 kärnor och 36 trådar för 20 000 kronor sopar banan med allt annat på marknaden. Läs mer

57

Google Pixel 2 hittar ut på bild och får pris – kostar från 6 500 kronor

Två veckor innan Pixel 2 och Pixel 2 XL planerats att avtäckas officiellt hittar de två telefonerna ut på bild. Även prisuppgifter publiceras, där den dyraste Pixel 2 XL hamnar runt 9 500 kronor. Läs mer

24

Microsoft släpper demo av Forza 7 för nedladdning i Windows Store

Inför släppet av racingsimulatorn Forza 7 läggs en demoversion av spelet upp på Windows Store. Här bjuds på bland annat upplåst bildfrekvens, stöd för ultrabreda skärmar och DirectX 12. Läs mer