Article View: pl.comp.security
Article #63776Re: Błąd w TrueCrypt!!!
From: AmtoPm
Date: Tue, 23 Jun 2009 18:37
Date: Tue, 23 Jun 2009 18:37
64 lines
4296 bytes
4296 bytes
On 21 Cze, 14:50, Krzysztof Halasa <k...@pm.waw.pl> wrote: > AmtoPm <amer...@gmail.com> writes: > > Znalazłem błąd w TC polegający na tym, że pomimo odłaczenia dysku > > wirtualnego i takiej informacji TC mozna było przeglądać pliki na tym > > dysku! > > Nie wyglada na to. > > > Na wirtualnym dysku TC mam PGP Dysk (plik pgd). Jeden z takich dysków > > PGP był otwarty jako wirtualny dysk i nie chciał się rozłaczyć (częsty > > komunikat w PGP Disc), pomimo wyłaczenia wszystkich programó i > > folderów. Zamknąłem więc nadrzędny system szyfrowania w postaci dysku > > wirtualnego TC. Pokazał komunikat o odłączeniu dysku (oczywiście by > > force). Jednak w Mój Komputer nadal istaniał dysk wirtualny PGP dysk > > (także po odświeżeniu). Wszedłem do tego dysku i otwierały się foldery > > i otworzyłem nawet plik txt. > > Co to ma wspolnego z truecryptem? > > > Okazuje się że komunikat o odłączeniu dysku w TC może wprowadzać w > > błąd. > > Przeciez to byl dysk PGP, nie TC. > Sprawdziles czy zawartosc szyfrowana przez TC byla dostepna? > > > Faktem jednak jest, że wszedłęm w plik podwójnie zaszyfrowany TC i PGP > > pomimo iż TC pokazał odłączenie dysku. > > A jakbys fizycznie odlaczyl dysk i mimo tego "wszedl w plik" to byc > napisal, ze fizyczne odlaczenie dysku moze wprowadzac w blad? > > > Plik txt w który wszedłem był > > plikiem który otworzyłem po raz pierwszy (podobnie jak folder w którym > > był), czyli to nie była żadna pamięć RAM. Komp musiał korzystać w tym > > czasie i z szyfru dla PGP Dysk i dla wirtualnego dysku w TC. > > Nie mozna na tej podstawie tego stwierdzic. > Przy jakims duzym pliku, moze tak. > > > Jestem tym bardzo zdziwiony, może jest jakies wyjasnienie? Ile czasu > > taki opóźniony zapis może powodować że pliki teoretycznie zaszyfrowane > > jednak są dostępne? > > Opozniony zapis ma sie dokladnie nijak do np. czytania z wyprzedzeniem. > -- > Krzysztof Halasa dokładnie tak wszedłem w cos co jest zaszyfrowane przez TC jako wirtualny dysk. innymi słowy plik pgd jest na wirtualnym dysku TC - dane sa podwójnie zaszyfrowane, by wejśc do PGP dysk musze wejść do wirtualnego dysku (mount) w TC i tam otworzyć wirtualny dysk PGP. Plik pgd jest jak najbardziej zaszyfrowany przez TC , bo jest w wirtualnym dysku TC. pomimo odłączenia dysku wirtualnego TC mogłem wejść w pliki na wirtualnym dysku pgp. - co prawda za chwilę wyskoczył niebieski ekran - jednak wszedłem w plik, którego na pewno wczesniej nie otwierałem czyli w jakiejkowliek podręcznej pamięci nie powinno go byc. NATOMIAST widac ża cały czas był dostepny klucz TC wirtualnego dysku. Komunikat o rozłaczeniu był nieprawdziwy, co wiecej podważa to także jakoby bezieczne wykasowanie z RAM klucza (bo o tym juz mozna przeczytać na forum TC, po informacjach o dostepie do pamięci RAM po wyłaczeniu kompa ). Jest jakis zasadniczy błąd - klucz TC gdzies musiał być by odszyfrowac dane!
Technical Details
Message-ID:
<9574c7d8-e8ca-414d-9153-3c3b540da801@r10g2000yqa.googlegroups.com>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.gazeta.pl!wsisiz.edu.pl!newsfeed.neostrada.pl!news.underley.eu.org!moderators!marcinwReferences:
<5d84712b-60d2-436a-9654-f875cf658744@a7g2000yqk.googlegroups.com> <m3vdmpzr7o.fsf@intrepid.localdomain>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.gazeta.pl!wsisiz.edu.pl!newsfeed.neostrada.pl!news.underley.eu.org!moderators!marcinw From: AmtoPm <amerger@gmail.com> Newsgroups: pl.comp.security Subject: Re: Błąd w TrueCrypt!!! Date: Tue, 23 Jun 2009 11:37:47 -0700 (PDT) Organization: http://groups.google.com Lines: 78 Message-ID: <9574c7d8-e8ca-414d-9153-3c3b540da801@r10g2000yqa.googlegroups.com> References: <5d84712b-60d2-436a-9654-f875cf658744@a7g2000yqk.googlegroups.com> <m3vdmpzr7o.fsf@intrepid.localdomain> NNTP-Posting-Host: ghostwheel.underley.eu.org Mime-Version: 1.0 X-Trace: posting.google.com 1245782267 12670 127.0.0.1 (23 Jun 2009 18:37:47 GMT) X-Complaints-To: groups-abuse@google.com NNTP-Posting-Date: Tue, 23 Jun 2009 18:37:47 +0000 (UTC) Injection-Info: r10g2000yqa.googlegroups.com; posting-host=80.48.4.61; posting-account=C4Z-KAoAAADARhlWcjZZiFhaA-6HIhod User-Agent: G2/1.0 X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski X-Orig-NNTP-Posting-Host: 80.48.4.61 X-Orig-Newsgroups: pl.comp.security Approved: marcinw.pcs@gmail.com X-Post-Key: d87588fc0c276cf3858672a23cbf321e Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit