Op deze website gebruiken we cookies om content en advertenties te personaliseren, om functies voor social media te bieden en om ons websiteverkeer te analyseren. Ook delen we informatie over uw gebruik van onze site met onze partners voor social media, adverteren en analyse. Deze partners kunnen deze gegevens combineren met andere informatie die u aan ze heeft verstrekt of die ze hebben verzameld op basis van uw gebruik van hun services. Meer informatie.

Akkoord
abonneren

Alsnog een gevaarlijk gat ontdekt in TrueCrypt

Er is een gevaarlijk lek ontdekt in de versleutelingssoftware TrueCrypt en omdat deze inmiddels geen veiligheidsupdates meer krijgt, hebben gebruikers ervan des te meer reden om over te stappen op alternatieven.

Het gat is gevonden door een onderzoeker van Google, James Forshaw. Hij is van plan binnenkort meer details naar buiten te brengen, waardoor het voor kwaadwillenden potentieel gemakkelijker wordt het lek uit te buiten. Via de exploit kunnen ze zichzelf administrator-rechten toewijzen. Daarvoor hoeft TrueCrypt niet eens te draaien.

Backdoors

De kwetsbaarheid is ook aanwezig in versie 7.1a, de nieuwste en tevens laatste variant van TrueCrypt. Toen de makers van de software begin 2014 de ondersteuning stopten en aanraadde TrueCrypt niet meer te gebruiken, werd er een onafhankelijk onderzoek gestart door de experts van NCC Group Cryptography Services. 

Daarbij werd er gekeken in hoeverre de software nog veilig was, en of er misschien backdoors in te vinden waren. Dat bleek niet zo te zijn en er werden destijds ook geen grote gaten ontdekt.

VeraCrypt

TrueCrypt-gebruikers worden al langer aangeraden om over te stappen op VeraCrypt, dat erg op TrueCrypt lijkt en tevens versleutelde TrueCrypt-partities kan openen. Daarna kan deze eventueel geconverteerd worden naar de VeraCrypt-standaard.

Het lek dat nu ontdekt is, werd ook aangetroffen in VeraCrypt. Maar voor VeraCrypt is inmiddels een update uit, die het gat weer dicht.

Geschreven door: Redactie PCM op

Category: Nieuws, Security

Tags: Encryptie, Truecrypt

Nieuws headlines

Laatste reactie