FBI nedokáže prelomiť šifrovanie Truecrypt

Slashdot upozornil na informáciu spravodajského portálu Globo, podľa ktorého FBI nebola schopná prelomiť šifrovanie pomocou Truecrypt-u. Disky sa pokúsila FBI dešifrovať na žiadosť brazílskej federálnej polície, ktorá vyšetruje bankára Daniela Dantasa kvôli praniu špinavých peňazí, daňovým únikom a sprenevere verejných prostriedkov.

27.6.2010 14:03 | lubosb | Zajímavý článek

Komentáře

[Jendа]

Paranoia: To nic neznamená, protože

1. jsme to tušili
2. třeba to umí a nechtějí se tím chlubit, aby se nezačaly používat jiné algoritmy a šetří si to na nějakého opravdového teroristu

[AsciiWolf]

a šetří si to na nějakého opravdového teroristu

Tak to se imho nedočkají...

[Robert Krátký]

Už ho (ji) našli

[tomboytom-deviant]

LOL

[Michal Fecko]

jj

[xkucf03]

a šetří si to na nějakého opravdového teroristu

A až ten jeho disk odšifrují, tak zjistí, že je to jejich kolega z CIA.

[Jakub Lucký]

3. používají dešifrovací algoritmus "rubberhose cryptoanalysis", který má složitost n a stačí jeden uhlíkový procesor (člověk) s frekvencí max. 1Hz

[Jendа]

Chudák bankéř, jestli tam neměl hidden volume.

[Jakub Lucký]

Ono po hodině už je to jedno, jestli ho tam měl nebo ne... Přiznal se? přiznal...

[jose17]

a teraz je len otazkou casu kedy tc oznacia za nastroj napomahajuci zlocincom a zakazu ho

[tsLnox]

Ehm... tc? To jako... Total Commander?

[jose17]

truecrypt?

[Alpha]

Myslim si ze nasej policii by mozno robilo problem otvorit zozipovane rarko premenovane na *.img

[danaketh]

IMO by úplně stačil .tar i bez přejmenování :)

[Michal Fecko]

LOL Aj keď sa osobne obávam že Winrar tar pozna

[yossi]

Tar už vie otvoriť kde-čo. Lepšia je prípona .ses (super encrypted shit) vyvinutá Talibanom.

Šifrovanie spočíva v dd if=/dev/urandom of=child_porn_attack_european_parliament_usama-CV.ses

[xkucf03]

Přesně tak, tohle jsem jednou zažil – .tar je pro ně šifrou – ale .zip nebo .rar otevřít dokážou.

[Michal Fecko]

Tak ja som v bezpeci, ked pridu poviem im ze vsetko tajne hadzem do /dev/null

[Jendа]

A co ext2/3/4? Ten připojit dokážou?

[xkucf03]

Pochybuji – běžní policajti určitě ne, pro ně to bude neznámý disk, který pravděpodobně naformátují a pak se budou divit, že na něm nic není. Policajti zaměření na počítačovou kriminalitu ho připojí, stejně jako otevřou .tar, jenže takových je minimum.

[Vykook]

Nechci vam tu kazit bzundu, ale ja myslim ze to tem poldum zamerenym na pocitacovou kriminalitu posilaj rovnou a za docela pravdepodobne povazuji i to, ze ctou abclinuxu

[Michal Fecko]

^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ fizel!

[Vykook]

Tuto reakci jsem cekal :)

[xkucf03]

Jednou jsem jim něco posílal – nechci říkat víc – ale podle toho, o co šlo, měl na druhé straně sedět někdo, kdo aspoň trochu počítačům rozumí – a přesto pro ně byl .tar problém. Expertů má policie bohužel* málo a ti nemůžou řešit každou prkotinu – byť to jsou věci, které by měl dělat odborník přes IT.

*) nebo bohudík, jak se to vezme.

[Luboš Doležel (Doli)]

Když jsem se nedávno jen tak díval na web policie na volná místa, IT expert tam nebyl.

[Aleš Kapica]

Blbneš? Ještě by náhodou fakt něco odhalil

[Jakub Lucký]

Třeba že boj proti dětské pornografii je nesmysl... A to by ho museli zase rychle vyhodit

[Luboš Doležel (Doli)]

Spíš mě zajímaly jejich nároky. Co jsem slyšel, tak získat špatně placenou pozici IT experta u policie vyžaduje několik let předchozí práce u nich...

[Aleš Kapica]

Tak se tam podívej teď

Technik specialista - Služba kriminální policie a vyšetřování Policie ČR přijme zájemce na volná služební místa technik specialista se zaměřením na informační technologie a elektroniku. Požadujeme vysokoškolské vzdělání (vhodné pro absolventy) a základní předpoklady podle konkrétního zaměření. Pro oblasti informatiky: velmi dobrá znalost HW i SW zejména v oblastech OS Windows (Linux výhodou), počítačové sítě, síťové protokoly, Internet....

Marně však přemýšlím, co by mne přimělo takovou nabídku přijmout.

[Vykook]

Pedofil kterej chce bejt hned u zdroje?

[Luboš Doležel (Doli)]

Marně však přemýšlím, co by mne přimělo takovou nabídku přijmout.

Je to takový "teplý místečko", bohužel tipuju, že relativně špatně placené.

[Bill Gates]

nedelal bych tam ani nahodou. a) mam jen prumyslovku z uplne jineho oboru nez IT, pricemz IT se profesionalne zivim (konicek, leta samostudia, praxe a odrikani) - oni potrebujou nekoho ne kdo to umi, ale kdo ma papir jakoze umi (nic proti VŠ, kdo dela VŠ se zajmem, tak respekt, kdo to dela jen aby nemusel delat, tak nasr*t). b) znami by me meli za magora ze delam u flojdu a bonzuju lidi. To je fakt blbe misto :D delat u švestek.

[Aleš Kapica]

Do puntíku moje řeč. Jak pokud jde o podmíněné vzdělání, tak i o ten zbytek. U mne k tomu přistuje navíc fakt, že bych se asi těžko srovnával s tím, že ne vše lze otevřeně vyklopit mezi lid.

Také mám pocit, že už bych neměl takový prostor k učení jako dosud. Navíc - byl bych blázen kdybych opustil tak dobré bydlo jako mám teď. Jsou lidé k nezaplacení.

[corwin78]

Mě by na takové práci nejvíc štvalo ztrácení času usvědčováním nějakých chudáků, kteří nasdíleli pár písniček, nebo si v kině nahráli nějaký blbý film na mobil, aby ukázali kamarádům, že na toto fakt chodit nemají, místo pořádné práce.

[kolcon]

tak o tom, jak to asi bude placeny, svedci ta poznamka "vhodne pro absolventy"

[corwin78]

Možná by to chtělo nějaký článek na téma IT odborníků u policie, celkem by mě to zajímalo. Moje praktická zkušenost je, že policisté (a to třeba i z kriminálky) mají znalosti práce na PC, a to i ty základní, poměrně chabé.

[Jendа]

Policie si tyto informace samozřejmě dost chrání, jenom občas někdo řekne něco málo.

Předpokládám ale, ze nutit uživatele ke sdělení hesla nelze.

Nelze, i když většina uživatelů nevydrží tempo vyšetřování.

A nejlepší by byl report nějakého vyšetřovaného.

[xkucf03]

Jednou jsem viděl stránky nějakých „extrémistů“ – popisovali tam výslechy, vyšetřování, domovní prohlídky, jak se bránit, jak zatloukat bohužel odkaz už nevím.

[Jakub Lucký]

No, tak v Česku se člověk asi s ničím extrémním nepotká, ono stačí obyčejná vazba.

Ve vazbě může člověk na základě nepříliš potvrzeného obvinění strávit zcela dle práva až tři měsíce. Říká se, asi právem, že vazební cely jsou asi to nejhorší z vězení, které člověka může potkat. Během těchto tří měsíců by se člověk sám ani moc nestresoval, ale obvykle ho stresuje okolí, neboť (berte jako výčet možností)

• má firmu, která se bez něj jen těžko bude řídit
• má nemocnou matku/otce, popř. jiné blízké, kteří to těžce nesou
• opakující se výslechy, nikam nesměřující, absence nějakého zaneprázdnění
• V rámci soudního procesu dochází občas k prezentaci důkazů, často telefonních odposlechů, to taky nebývá žádná radost...
• má (malé) dítě, se kterým se uvidí max. 3x během vazby (častěji se návštěvy moc nepovolují)

Návštěvy jsou navíc obvykle traumatizující, neboť tam k relativně smířenému člověku, který už tam měsíc je, přitáhnou a vyhodí na něj všechny problémy (často související s jeho absencí), k tomu celková absence soukromí při návštěvách a další stresové faktory (brečící matka)

Při troše šikovné snahy pána vyšetřovatele, který se (celkem možná i po pravdě) zmíní, že jeden z důvodů vazby je nerozluštěnost dat, ještě po návštěvě, tak to myslím by povolil kdekdo

A spousta lidí možná povolí ještě předem, přeci jen dvouhodinový výslech, strach z toho co bude dál a trošku labilní povaha asi možná stačí...

Jinak spíše pro zajímavost odkaz na komunistické vyšetřovací metody

[xkucf03]

Něco takového asi těžko vyjde – pokud by na tom článku spolupracovala policie, tak na sebe řeknou jen to hezké – pokud to naopak bude psát někdo mimo, tak se to akorát zvrhne v nadávání a zesměšňování, jak jsou ti policajti neschopní. Oba ty případy mi přijdou celkem nepřínosné – nadávání je na nic a marketingové kecy si člověk může přečíst na oficiálních stránkách.

Leda že by nějaký vysloužilý policajt vydal svoje paměti, to by mohlo být zajímavé. Ale vysloužilých ajťáků asi zatím moc nebude.

[Jakub Lucký]

No, záleží to kus od kusu, ale žádná školení na to (asi) nemají... Vzorek jedné osoby z kriminálky...

[petr_p]

Obávaného kapitána Dastycha neznáte? :D

[lubosb]

Na to by som sa veľmi nespoliehal. Pozri si napríklad rozsudok Nejvyššího soudu České republiky 5 Tdo 31/2010, napríklad vedia zistiť dátum inštalácie nelegálneho softewéru.

[pc2005]

Tak přečíst si timestamp nějakého install log souboru snad zvládne každej kdo umí na PC.

[Jakub Lucký]

Datum vytvoření souborů?

[pc2005]

Jo správněji řečeno .

[pozortucnak]

Mno já jsem kdysi použil tac soubor > tajne

Ale nějak extra tajné věci to nebyli...

IMHO pro běženého widlaře prostě stačí odstranit příponu

[otasomil]

Uplne by stacilo aby mel data na flashdisku s ext4 a nebo Reiserfs. Toto je pro hackera z FBI naprosto neprolomitelne.

[pc2005]

Vyzvedli by Hanse z lochu (na 48 hodin ? ) a on by jim naprogramoval čtečku do windows .

[Allah Akbar]

Hans by programoval ovladac pre Windows? Chudak, to radsej naspat do vazenia.. :-P

[mimi.vx]

na toto jsou lepsi log based FS:)

[Jiří J.]

A hidden volume hidden inside another hidden volume encased in a hidden volume. Takovou triple protection nemaj ani Pempers

[pc2005]

Používá se i šifrování na způsob prohazování sektorů na disku? Heslo vygeneruje pseudonáhodnou řadu, která funguje jako permutace na pořadové číslo sektoru. To by šlo imho implementovat i na úrovni mikroprocesoru v disku, akorát by to bylo dost pomalé .

[Bilbo]

Nevim o tom. Jednak by to bylo seredne pomale (kdyz chci precist "souvisly" soubor nekolik MB velkym, tak se disk useekuje k smrti), jednak by se muselo pouzit neco navic na sifrovani tech sektoru, protoze i z 512 bajtu dlouhych bloku plaintextu jde leccos poskladat co by jit poskladat nemelo.

[pc2005]

Jo to jo, já jen, že šifry obyčejně taky prohazujou bloky dat. Pomalý, ale další bezpečnost navíc .

[Petr]

No to je nesmysl. Maximálně se při posílání dat používá Cipher Block Chaining Mode, který XORuje předchozí zašifrovaný blok s následujícím prostým textem v případě, že posílám data, která jsou velmi podobná a nechci, aby jednotlivé stejné bloky byly zašifrovány stejně. Ale je to šifrovací mod a ne šifra. Nic, co by zvyšovalo bezpečnost a náročnost na prolomení. Naprosto nevhodné pro disky a soubory protože na přečtení N tého bloku potřebuje se přečíst a dekodovat všechny bloky mezi 1 a n-1. disky a soubory se šifrojí v ECB modu, protože ten umožňuje náhodný a paralelní přístup. Dekoduje se práve ten blok, který potřebuje systém/aplikace.

[pc2005]

Samozřejmě, že se v šifrování prohazuje pořadí dat, třeba zde. Samozřejmě, že to není dvakrát silné šifrování , ale existuje. Ale je fakt, že jsem to tím "obyčejně" moc překořenil .

Naprosto nevhodné pro disky a soubory protože na přečtení N tého bloku potřebuje se přečíst a dekodovat všechny bloky mezi 1 a n-1. disky a soubory se šifrojí v ECB modu, protože ten umožňuje náhodný a paralelní přístup. Dekoduje se práve ten blok, který potřebuje systém/aplikace.

Právě, že by se nemuselo číst předchozí bloky. Ber to jako speciální hash funkci z "LBA" a hesla, kde z výstupu leze interní LBA disku. Bez znalosti hesla se dostaneš úplně jinam a po dumpu ploten získáš něco horšího než odpad ze skartovačky. Samozřejmě, že použití šifry jednotlivých sektorů je podmínkou.

Jak moc by spadla rychlost asi tuším, ale zase mám disk, který má přenosovou rychlost asi 200kB/s a i tak se s ním dá pracovat .

[limit_false]

Nic, co by zvyšovalo bezpečnost a náročnost na prolomení. Naprosto nevhodné pro disky a soubory protože na přečtení N tého bloku potřebuje se přečíst a dekodovat všechny bloky mezi 1 a n-1. disky a soubory se šifrojí v ECB modu, protože ten umožňuje náhodný a paralelní přístup.

Pro nahodny pristup existuje nekolik modu, nejstarsi je asi CTR, Truecrypt pouziva XTS. Kdyby mod nemel vliv na bezpecnost, proc by se vubec pouzival?