Truecrypt dešifrován

17.11.2009 00:00 | Redakce Chip

nebezpečný bootkit

Truecrypt Dešifrován

Bezpečnostní specialista Peter Kleissner vyvinul bootkit, jímž může vyřadit z činnosti šifrovací nástroj pevného disku TrueCrypt. Jeho program se přitom zapíše do MBR (Master Boot Record) pevného disku, který je vždy nezašifrovaný, neboť systém musí zavést dešifrovací rutinu. Hackerský software se nyní do systému včlení jako komunikační rozhraní mezi Windows a TrueCrypt. Tak může nástroj kdykoliv nainstalovat do počítače software, aniž by to virové skenery zaznamenaly. Imunní jsou jenom šifrovací systémy, které sledují MBR a využívají modul TPM (Trusted Platform Module), například BitLocker od Microsoftu. Ale také programátoři TrueCryptu už na aktualizaci pro dosud nezabezpečený šifrovací software pracují.

INFO: www.truecrypt.org