Hlavní navigace

Audit VeraCryptu odhalil několik chyb

Jan Fikar 18. 10. 2016

Poslední audit VeraCryptu verze 1.18, který sponzoroval Open Source Technology Improvement Fund, DuckDuckGo, VikingVPN a který provedla firma QuarksLab (zprávička) je u konce. Audit se soustředil na kód, který byl přidán do VeraCryptu po již auditovaném Truecryptu. Odhaleno bylo osm kritických, tři střední a 15 méně závažných chyb.

Závažné chyby jsou v UEFI a legacy boot kódu, kdy je možné získat heslo (UEFI), nebo jeho délku (legacy). Dále jde o šifru GOST 28147–89 s 64bitovými bloky, která není bezpečná a neměla by být používána. Kompresní knihovny jsou zastaralé a špatně napsané, měly by být přepsány. Více detailů ve zprávě.

Většina chyb je opravena ve včerejší verzi 1.19, neopraveno zbylo jen pár méně závažných chyb u kterých je potřeba složitější patch. GOST 28147–89 je podporován již jen k rozšifrování dat.

(zdroj: theregister)

Našli jste v článku chybu?
120na80.cz: Bojíte se encefalitidy?

Bojíte se encefalitidy?

Vitalia.cz: „Připluly“ z Německa a možná obsahují jed

„Připluly“ z Německa a možná obsahují jed

Podnikatel.cz: Přehledná titulka, průvodci, responzivita

Přehledná titulka, průvodci, responzivita

DigiZone.cz: Česká televize mění schéma ČT :D

Česká televize mění schéma ČT :D

Lupa.cz: Slevové šílenství je tu. Kde nakoupit na Black Friday?

Slevové šílenství je tu. Kde nakoupit na Black Friday?

Měšec.cz: Jak vymáhat výživné zadarmo?

Jak vymáhat výživné zadarmo?

Lupa.cz: Proč firmy málo chrání data? Chovají se logicky

Proč firmy málo chrání data? Chovají se logicky

Podnikatel.cz: Prodává přes internet. Kdy platí zdravotko?

Prodává přes internet. Kdy platí zdravotko?

DigiZone.cz: ČT má dalšího zástupce v EBU

ČT má dalšího zástupce v EBU

120na80.cz: Pánové, pečujte o svoje přirození a prostatu

Pánové, pečujte o svoje přirození a prostatu

Podnikatel.cz: EET: Totálně nezvládli metodologii projektu

EET: Totálně nezvládli metodologii projektu

Podnikatel.cz: EET zvládneme, budou horší zákony

EET zvládneme, budou horší zákony

Root.cz: Vypadl Google a rozbilo se toho hodně

Vypadl Google a rozbilo se toho hodně

Lupa.cz: Babiš: E-shopů se EET možná nebude týkat

Babiš: E-shopů se EET možná nebude týkat

Lupa.cz: UX přestává pro firmy být magie

UX přestává pro firmy být magie

Vitalia.cz: Láska na vozíku: Přitažliví jsme pro tzv. pečovatelky

Láska na vozíku: Přitažliví jsme pro tzv. pečovatelky

Vitalia.cz: Paštiky plné masa ho zatím neuživí

Paštiky plné masa ho zatím neuživí

Podnikatel.cz: Víme první výsledky doby odezvy #EET

Víme první výsledky doby odezvy #EET

Měšec.cz: Finančním poradcům hrozí vracení provizí

Finančním poradcům hrozí vracení provizí

Vitalia.cz: Chtějí si léčit kvasinky. Lék je jen v Německu

Chtějí si léčit kvasinky. Lék je jen v Německu