Объявление

Свернуть
Пока нет объявлений.

в TrueCrypt найдены две серьезные ошибки

Свернуть
X
 
  • Фильтр
  • Время
  • Показать
Очистить всё
новые сообщения

  • в TrueCrypt найдены две серьезные ошибки

    Новая ошибка была найдена в TrueCrypt, которая позволит скомпроментировать всю систему.

    Исследователи безопасности нашли две серьёзные ошибки в TrueCrypt, которые могут позволить злоумышленникам получить повышенные привилегии в системе, если у них есть доступ к аккаунту пользователей. Баги не будут исправлены в основном коде программы. Тем не менее, это было сделано в VeraCrypt, open-source проекте, который был начат в качестве форка TrueCrypt, после того, как разработчики последнего объявили о его закрытии.
    Более подробно по
    ссылке
    Последний раз редактировалось su_fedor; 30-09-2015, 00:01.

  • #2
    Попахивает маркетингом...

    "Users who still use TrueCrypt should switch to VeraCrypt as soon as possible. In addition to patches for these two flaws, the program also has other security improvements over its predecessor."
    Подписывайтесь на наш канал в Telegram

    Только не говорите потом, что не знали о нём!

    Комментарий


    • #3
      Касаеться он только Windows версии:
      CVE-2015-7358 (critical): Local Elevation of Privilege on Windows by abusing drive letter handling.
      CVE-2015-7359: Local Elevation of Privilege on Windows caused by incorrect Impersonation Token Handling.

      Так-же не упомянули в какой из версий ТС были найдены они.
      Detect.expert - все для мультиаккаунтинга https://detect.expert
      Связь в Telegram @VektorT13

      Комментарий


      • #4
        Эти уязвимости вообще смысла не имеют. Если ты поставил себе Тру и пользуешься им, то всяк думаешь о том, чтобы не дать физический доступ к компу. А без него эти "уязвимости" бесполезны.
        С физдоступом и отправкой в гибернацию (для этого не надо логиниться в заблокированную сессию) всё содержимое _примонтированного_ контейнера читается с помощью Elcomsoft Forensic.
        Последний раз редактировалось comin; 30-09-2015, 00:39.

        Комментарий

        Обработка...
        X