🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.security
Article #63776

Re: Błąd w TrueCrypt!!!

#63776
From: AmtoPm
Date: Tue, 23 Jun 2009 18:37
64 lines
4296 bytes
On 21 Cze, 14:50, Krzysztof Halasa <k...@pm.waw.pl> wrote:
> AmtoPm <amer...@gmail.com> writes:
> > Znalazłem błąd w TC polegający na tym, że pomimo odłaczenia dysku
> > wirtualnego i takiej informacji TC mozna było przeglądać pliki na tym
> > dysku!
>
> Nie wyglada na to.
>
> > Na wirtualnym dysku TC mam PGP Dysk (plik pgd). Jeden z takich dysków
> > PGP był otwarty jako wirtualny dysk i nie chciał się rozłaczyć (częsty
> > komunikat w PGP Disc), pomimo wyłaczenia wszystkich programó i
> > folderów. Zamknąłem więc nadrzędny system szyfrowania w postaci dysku
> > wirtualnego TC. Pokazał komunikat o odłączeniu dysku (oczywiście by
> > force). Jednak w Mój Komputer nadal istaniał dysk wirtualny PGP dysk
> > (także po odświeżeniu). Wszedłem do tego dysku i otwierały się foldery
> > i otworzyłem nawet plik txt.
>
> Co to ma wspolnego z truecryptem?
>
> > Okazuje się że komunikat o odłączeniu dysku w TC może wprowadzać w
> > błąd.
>
> Przeciez to byl dysk PGP, nie TC.
> Sprawdziles czy zawartosc szyfrowana przez TC byla dostepna?
>
> > Faktem jednak jest, że wszedłęm w plik podwójnie zaszyfrowany TC i PGP
> > pomimo iż TC pokazał odłączenie dysku.
>
> A jakbys fizycznie odlaczyl dysk i mimo tego "wszedl w plik" to byc
> napisal, ze fizyczne odlaczenie dysku moze wprowadzac w blad?
>
> > Plik txt w który wszedłem był
> > plikiem który otworzyłem po raz pierwszy (podobnie jak folder w którym
> > był), czyli to nie była żadna pamięć RAM. Komp musiał korzystać w tym
> > czasie i z szyfru dla PGP Dysk i dla wirtualnego dysku w TC.
>
> Nie mozna na tej podstawie tego stwierdzic.
> Przy jakims duzym pliku, moze tak.
>
> > Jestem tym bardzo zdziwiony, może jest jakies wyjasnienie? Ile czasu
> > taki opóźniony zapis może powodować że pliki teoretycznie zaszyfrowane
> > jednak są dostępne?
>
> Opozniony zapis ma sie dokladnie nijak do np. czytania z wyprzedzeniem.
> --
> Krzysztof Halasa

dokładnie tak wszedłem w cos co jest zaszyfrowane przez TC jako
wirtualny dysk. innymi słowy plik pgd jest na wirtualnym dysku TC -
dane sa podwójnie zaszyfrowane, by wejśc do PGP dysk musze wejść do
wirtualnego dysku (mount) w TC i tam otworzyć wirtualny dysk PGP. Plik
pgd jest jak najbardziej zaszyfrowany przez TC , bo jest w wirtualnym
dysku TC.

pomimo odłączenia dysku wirtualnego TC mogłem wejść w pliki na
wirtualnym dysku pgp. - co prawda za chwilę wyskoczył niebieski ekran
- jednak wszedłem w plik, którego na pewno wczesniej nie otwierałem
czyli w jakiejkowliek podręcznej pamięci nie powinno go byc. NATOMIAST
widac ża cały czas był dostepny klucz TC wirtualnego dysku. Komunikat
o rozłaczeniu był nieprawdziwy, co wiecej podważa to także jakoby
bezieczne wykasowanie z RAM klucza (bo o tym juz mozna przeczytać na
forum TC, po informacjach o dostepie do pamięci RAM po wyłaczeniu
kompa ). Jest jakis zasadniczy błąd - klucz TC gdzies musiał być by
odszyfrowac dane!
Technical Details
Message-ID: <9574c7d8-e8ca-414d-9153-3c3b540da801@r10g2000yqa.googlegroups.com>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.gazeta.pl!wsisiz.edu.pl!newsfeed.neostrada.pl!news.underley.eu.org!moderators!marcinw
References: <5d84712b-60d2-436a-9654-f875cf658744@a7g2000yqk.googlegroups.com> <m3vdmpzr7o.fsf@intrepid.localdomain>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.gazeta.pl!wsisiz.edu.pl!newsfeed.neostrada.pl!news.underley.eu.org!moderators!marcinw
From: AmtoPm <amerger@gmail.com>
Newsgroups: pl.comp.security
Subject: Re: Błąd w TrueCrypt!!!
Date: Tue, 23 Jun 2009 11:37:47 -0700 (PDT)
Organization: http://groups.google.com
Lines: 78
Message-ID: <9574c7d8-e8ca-414d-9153-3c3b540da801@r10g2000yqa.googlegroups.com>
References: <5d84712b-60d2-436a-9654-f875cf658744@a7g2000yqk.googlegroups.com>  <m3vdmpzr7o.fsf@intrepid.localdomain>
NNTP-Posting-Host: ghostwheel.underley.eu.org
Mime-Version: 1.0
X-Trace: posting.google.com 1245782267 12670 127.0.0.1 (23 Jun 2009 18:37:47 GMT)
X-Complaints-To: groups-abuse@google.com
NNTP-Posting-Date: Tue, 23 Jun 2009 18:37:47 +0000 (UTC)
Injection-Info: r10g2000yqa.googlegroups.com; posting-host=80.48.4.61;  posting-account=C4Z-KAoAAADARhlWcjZZiFhaA-6HIhod
User-Agent: G2/1.0
X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski
X-Orig-NNTP-Posting-Host: 80.48.4.61
X-Orig-Newsgroups: pl.comp.security
Approved: marcinw.pcs@gmail.com
X-Post-Key: d87588fc0c276cf3858672a23cbf321e
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit