{"id":22914,"date":"2014-04-15T18:24:44","date_gmt":"2014-04-15T16:24:44","guid":{"rendered":"http:\/\/www.burks.de\/burksblog\/?p=22914"},"modified":"2014-04-15T18:25:56","modified_gmt":"2014-04-15T16:25:56","slug":"truecrypt-reloaded","status":"publish","type":"post","link":"https:\/\/www.burks.de\/burksblog\/2014\/04\/15\/truecrypt-reloaded","title":{"rendered":"Truecrypt, reloaded"},"content":{"rendered":"<p><a href=\"https:\/\/opencryptoaudit.org\/reports\"><img decoding=\"async\" src=\"http:\/\/www.burks.de\/burksblog\/pix\/2014\/04\/150414_2.jpg\" alt=\"truecrypt\" border=\"1\" hspace=\"0\" vspace=\"0\" \/><\/a><\/p>\n<p align=left>iSEC Research Labs hat <a href=\"https:\/\/isecpartners.github.io\/news\/2014\/04\/14\/iSEC-Completes-Truecrypt-Audit.html\">einen kommerziellen Audit<\/a> von <a href=\"http:\/\/www.truecrypt.org\/\">TrueCrypt<\/a> vorgelegt (via <a href=\"http:\/\/blog.fefe.de\/?ts=adb39246\">Fefe<\/a>, der schon <a href=\"http:\/\/blog.fefe.de\/?ts=acd45af3\">vor einem Jahr<\/a> mit einigen Verschw\u00f6rungstheorien dazu aufger\u00e4umt hatte.) Au\u00dfer einigen nicht relevanten &#8222;Code quality issues&#8220; und den schon bekannten <a href=\"http:\/\/de.wikipedia.org\/wiki\/TrueCrypt#Angriffsszenario\">Bootloader<\/a>-Schwachpunkten haben die keine Angriffspunkte gefunden (vgl. &#8222;Vulnerability Overview&#8220;):<\/p>\n<p><i>The code to decompress the main bootloader suffers from several implementation weaknesses. Throughout the source code, signed and unsigned integer types are mixed, arrays are accessed without checking if the index is within bounds, and so forth.<\/i><\/p>\n<p>Das ist doch mal eine gute Nachricht.<\/p>\n<div class=\"pdfprnt-buttons pdfprnt-buttons-post pdfprnt-bottom-right\"><a href=\"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/posts\/22914?print=pdf\" class=\"pdfprnt-button pdfprnt-button-pdf\" target=\"_blank\" ><img decoding=\"async\" src=\"https:\/\/www.burks.de\/burksblog\/wp-content\/plugins\/pdf-print\/images\/pdf.png\" alt=\"image_pdf\" title=\"PDF anzeigen\" \/><\/a><a href=\"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/posts\/22914?print=print\" class=\"pdfprnt-button pdfprnt-button-print\" target=\"_blank\" ><img decoding=\"async\" src=\"https:\/\/www.burks.de\/burksblog\/wp-content\/plugins\/pdf-print\/images\/print.png\" alt=\"image_print\" title=\"Inhalt drucken\" \/><\/a><\/div><div class=\"twoclick_social_bookmarks_post_22914 social_share_privacy clearfix 1.6.4 locale-de_DE sprite-de_DE\"><\/div><div class=\"twoclick-js\"><script type=\"text\/javascript\">\/* <![CDATA[ *\/\njQuery(document).ready(function($){if($('.twoclick_social_bookmarks_post_22914')){$('.twoclick_social_bookmarks_post_22914').socialSharePrivacy({\"services\":{\"facebook\":{\"status\":\"on\",\"txt_info\":\"2 Klicks f\\u00fcr mehr Datenschutz: Erst wenn Sie hier klicken, wird der Button aktiv und Sie k\\u00f6nnen Ihre Empfehlung an Facebook senden. Schon beim Aktivieren werden Daten an Dritte \\u00fcbertragen - siehe <em>i<\\\/em>.\",\"perma_option\":\"off\",\"action\":\"recommend\",\"language\":\"de_DE\"},\"twitter\":{\"reply_to\":\"\",\"tweet_text\":\"Truecrypt%2C%20reloaded%20%C2%BB%20Burks%27%20Blog%20-%20in%20dubio%20pro%20contra.%20De%20omnibus%20dubitandum.\",\"status\":\"on\",\"txt_info\":\"2 Klicks f\\u00fcr mehr Datenschutz: Erst wenn Sie hier klicken, wird der Button aktiv und Sie k\\u00f6nnen Ihre Empfehlung an Twitter senden. Schon beim Aktivieren werden Daten an Dritte \\u00fcbertragen - siehe <em>i<\\\/em>.\",\"perma_option\":\"off\",\"language\":\"de\",\"referrer_track\":\"\"}},\"txt_help\":\"Wenn Sie diese Felder durch einen Klick aktivieren, werden Informationen an Facebook, Twitter, Flattr, Xing, t3n, LinkedIn, Pinterest oder Google eventuell ins Ausland \\u00fcbertragen und unter Umst\\u00e4nden auch dort gespeichert. N\\u00e4heres erfahren Sie durch einen Klick auf das <em>i<\\\/em>.\",\"settings_perma\":\"Dauerhaft aktivieren und Daten\\u00fcber-tragung zustimmen:\",\"info_link\":\"http:\\\/\\\/www.heise.de\\\/ct\\\/artikel\\\/2-Klicks-fuer-mehr-Datenschutz-1333879.html\",\"uri\":\"https:\\\/\\\/www.burks.de\\\/burksblog\\\/2014\\\/04\\\/15\\\/truecrypt-reloaded\",\"post_id\":22914,\"post_title_referrer_track\":\"Truecrypt%2C+reloaded\",\"display_infobox\":\"on\"});}});\n\/* ]]> *\/<\/script><\/div>","protected":false},"excerpt":{"rendered":"<p>iSEC Research Labs hat einen kommerziellen Audit von TrueCrypt vorgelegt (via Fefe, der schon vor einem Jahr mit einigen Verschw\u00f6rungstheorien dazu aufger\u00e4umt hatte.) Au\u00dfer einigen nicht relevanten &#8222;Code quality issues&#8220; und den schon bekannten Bootloader-Schwachpunkten haben die keine Angriffspunkte gefunden (vgl. &#8222;Vulnerability Overview&#8220;): The code to decompress the main bootloader suffers from several implementation weaknesses. [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21,31],"tags":[],"class_list":["post-22914","post","type-post","status-publish","format-standard","hentry","category-internet-and-computer","category-protect-your-privacy"],"_links":{"self":[{"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/posts\/22914","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/comments?post=22914"}],"version-history":[{"count":3,"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/posts\/22914\/revisions"}],"predecessor-version":[{"id":22918,"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/posts\/22914\/revisions\/22918"}],"wp:attachment":[{"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/media?parent=22914"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/categories?post=22914"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/tags?post=22914"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}