První fáze bezpečnostního auditu TrueCryptu dokončena

V říjnu loňského roku byl spuštěn projekt, jehož cílem je provést opravdový bezpečnostní audit TrueCryptu (zprávička). Webová stránka Is TrueCrypt Audited Yet? byla aktualizována. První fáze bezpečnostního auditu byla dokončena. Nalezeno bylo několik zranitelností. Nebyla ale nalezena zadní vrátka nebo záměrně škodlivý kód. Na stránkách projektu Open Crypto Audit (OCAP) je k dispozici dvaatřicetistránková závěrečná zpráva (pdf). [Slashdot]

15.4.2014 06:15 | Ladislav Hagara | Zajímavý projekt

Komentáře

[michi]

Zraky všech by se teď raději určitě vrhly na jinou velmi rozšířenou šifrovací knihovnu…jestli víte, kterou myslím.

[asdfasdf]

Co vim, tak se do toho pustili lidi od OpenBSD, takze si myslim, ze VCS openssl bude tedka pekne busy

[Bill Gates]

"Nebyla ale nalezena zadní vrátka nebo záměrně škodlivý kód"

To ale u openssl taky.. takze tenhle audit nemusi rikat naprosto nic. Nerikam ze je neuzitecny, ale jeho vysledky je potreba brat se znacnou rezervou.

[R]

Kedy sa robil audit OpenSSL?

[Ivan]

Cas leti hrozne rychle. Urcite to bylo pred vice nez dvema roky. Tzn. predtim nez ta chyba vznikla. BTW: ten audit OpenSSL taky objevil par bugu.

[Bill Gates]

Audit dela po cely cas cela komunita. Pokud nedela, tak spi na vavrinech a NSA tam komunite o to snaze protlaci jakekoliv zadni vrata :D