TrueCrypt ist sicherer als gedacht

Mai 2024

Freie-PM.de: Fraunhofer-Experten analysieren die verbreitete Verschlüsselungssoftware und stufen diese als relativ sicher ein

(Mynewsdesk) Das Fraunhofer-Institut für Sichere Informationstechnologie SIT hat die Verschlüsselungssoftware TrueCrypt auf Sicherheitslücken hin analysiert ? das Ergebnis: Die kryptografischen Funktionen sind nur in sehr seltenen Fällen angreifbar. Eine Sicherheitslücke, die Ende September gefunden wurde, ist nach Ansicht der Experten des Fraunhofer SIT zwar generell problematisch, hat jedoch für die Sicherheit von TrueCrypt selbst keine Relevanz. Die vollständigen Ergebnisse der Sicherheitsstudie, die das Fraunhofer SIT im Auftrag des Bundesamts für Sicherheit in der Informationstechnik BSI erstellt hat, sind in einem Bericht zusammengefasst, der auf der Webseite des BSI zum Download zur Verfügung gestellt wird: https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/Studien/Truecrypt/Truecrypt.pdf?__blob=publicationFile&v=2

Die quelloffene Verschlüsselungslösung TrueCrypt ist im Juni 2014 von ihren Entwicklern aufgegeben worden, den zahlreichen Nutzern der Lösung hinterließen die anonymen Projektväter lediglich einen Hinweis zu möglichen Sicherheitslücken. Experten des Fraunhofer-Instituts für Sichere Informationstechnologie SIT haben TrueCrypt im Auftrag des BSI auf Sicherheitslücken und Fehler in der Programmierung hin untersucht. Dabei hat das Fraunhofer Team unter der Leitung von Prof. Dr. Eric Bodden auch die Ergebnisse vorheriger Sicherheitsanalysen berücksichtigt und überprüft. Die Experten sind zu dem Schluss gekommen, dass TrueCrypt sicherer ist, als es vorherige Einschätzungen vermuten lassen.

Googles Project Zero hatte Ende September zwei bislang unbekannte Lücken in TrueCrypt entdeckt und eine davon als kritisch eingestuft. Die Lücke ermöglicht es einem Angreifer, der über Schadcode bereits Zugriff auf den laufenden Computer hat, erweiterte Systemrechte zu erlangen. Prof. Dr. Michael Waidner, Institutsleiter des Fraunhofer SIT, sagt hierzu: ?Die gefundene Schwachstelle sollte zwar behoben werden, vereinfacht einem Angreifer aber nicht den Zugriff auf verschlüsselte Daten?. Um die Schwachstelle ausnutzen zu können, müsste der Angreifer ohnehin bereits weitreichenden Zugriff auf den Rechner haben, beispielsweise über einen Trojaner. ?TrueCrypt ist schon prinzipbedingt nicht dazu geeignet, Angreifern den Zugriff auf verschlüsselte Daten zu verwehren, wenn der Angreifer mehrfach auf das System zugreifen kann?, erklärt Michael Waidner, ?leider wird das oft missverstanden?.

Nach Ansicht der Fraunhofer-Experten bietet TrueCrypt vor allem dann einen guten Schutz, um Daten offline auf verschlüsselten Laufwerken zu lagern. ?Das trifft beispielsweise auf ein Backup zu, das auf einer Festplatte verwahrt wird, oder auf einen USB-Stick, auf dem verschlüsselte Daten etwa über einen Boten versendet werden. TrueCrypt schützt verschlüsselte Daten aber auch auf abgeschalteten Laptops, wenn diese gestohlen werden?, so Waidner. ?Das, was TrueCrypt leisten soll, macht es relativ gut?, fasst der Experte zusammen, ?im laufenden Betrieb kann es jedoch Daten nicht wirklich schützen?.

?Gerade in mobilen Szenarien, also beim Einsatz von Laptops oder USB-Speichermedien, leistet die Verschlüsselung von Festplatten oder Containern einen unverzichtbaren Beitrag zum Schutz kritischer Daten?, ergänzt Thomas Caspers, Fachbereichsleiter Evaluierung und Betrieb von Kryptosystemen im BSI. ?Aufgrund der hohen Verbreitung von TrueCrypt und der zahlreichen darauf aufbauenden Produkte, so etwa der deutschen Lösung TrustedDisk, bietet die vorliegende Analyse der Sicherheit von TrueCrypt eine wichtige Grundlage für die Bewertung des damit erreichbaren Schutzniveaus und mögliche Verbesserungen in Weiterentwicklungen?, resümiert Caspers.

Die Ergebnisse der TrueCrypt-Analyse stehen als Download zur Verfügung unter https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/Studien/Truecrypt/Truecrypt.pdf?__blob=publicationFile&v=2

Shortlink zu dieser Pressemitteilung:

http://shortpr.com/3o6dlm

Permanentlink zu dieser Pressemitteilung:

http://www.themenportal.de/it-hightech/truecrypt-ist-sicherer-als-gedacht-75206
Die Informationstechnologie hat bereits weite Teile unseres Alltags durchdrungen: Ob Auto, Telefon oder Heizung ohne IT-Einsatz sind die meisten Geräte und Anlagen heute nicht mehr denkbar. Insbesondere Unternehmen nutzen IT-Systeme zur effektiven Gestaltung ihrer Arbeitsprozesse. Das Fraunhofer-Institut für Sichere Informationstechnologie beschäftigt sich mit dem Schutz dieser Systeme vor Ausfällen, Angriffen und Manipulationen.

Das Fraunhofer-Institut SIT ist Teil des größten Cybersicherheitsforschungszentrums Deutschlands in Darmstadt und zählt auch weltweit auf vielen Gebieten zu den führenden Forschungseinrichtungen zur Cybersicherheit weltweit.
Fraunhofer-Institut für Sichere Informationstechnologie
Oliver Küch
Rheinstraße 75
64295 Darmstadt
presse@sit.fraunhofer.de
06151/869-213
www.sit.fraunhofer.de

(Weitere interessante Software News & Software Infos & Software Tipps gibt es hier.)

Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!

Fraunhofer-Experten analysieren die verbreitete Verschlüsselungssoftware und stufen diese als relativ sicher ein

(Mynewsdesk) Das Fraunhofer-Institut für Sichere Informationstechnologie SIT hat die Verschlüsselungssoftware TrueCrypt auf Sicherheitslücken hin analysiert ? das Ergebnis: Die kryptografischen Funktionen sind nur in sehr seltenen Fällen angreifbar. Eine Sicherheitslücke, die Ende September gefunden wurde, ist nach Ansicht der Experten des Fraunhofer SIT zwar generell problematisch, hat jedoch für die Sicherheit von TrueCrypt selbst keine Relevanz. Die vollständigen Ergebnisse der Sicherheitsstudie, die das Fraunhofer SIT im Auftrag des Bundesamts für Sicherheit in der Informationstechnik BSI erstellt hat, sind in einem Bericht zusammengefasst, der auf der Webseite des BSI zum Download zur Verfügung gestellt wird: https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/Studien/Truecrypt/Truecrypt.pdf?__blob=publicationFile&v=2

Die quelloffene Verschlüsselungslösung TrueCrypt ist im Juni 2014 von ihren Entwicklern aufgegeben worden, den zahlreichen Nutzern der Lösung hinterließen die anonymen Projektväter lediglich einen Hinweis zu möglichen Sicherheitslücken. Experten des Fraunhofer-Instituts für Sichere Informationstechnologie SIT haben TrueCrypt im Auftrag des BSI auf Sicherheitslücken und Fehler in der Programmierung hin untersucht. Dabei hat das Fraunhofer Team unter der Leitung von Prof. Dr. Eric Bodden auch die Ergebnisse vorheriger Sicherheitsanalysen berücksichtigt und überprüft. Die Experten sind zu dem Schluss gekommen, dass TrueCrypt sicherer ist, als es vorherige Einschätzungen vermuten lassen.

Googles Project Zero hatte Ende September zwei bislang unbekannte Lücken in TrueCrypt entdeckt und eine davon als kritisch eingestuft. Die Lücke ermöglicht es einem Angreifer, der über Schadcode bereits Zugriff auf den laufenden Computer hat, erweiterte Systemrechte zu erlangen. Prof. Dr. Michael Waidner, Institutsleiter des Fraunhofer SIT, sagt hierzu: ?Die gefundene Schwachstelle sollte zwar behoben werden, vereinfacht einem Angreifer aber nicht den Zugriff auf verschlüsselte Daten?. Um die Schwachstelle ausnutzen zu können, müsste der Angreifer ohnehin bereits weitreichenden Zugriff auf den Rechner haben, beispielsweise über einen Trojaner. ?TrueCrypt ist schon prinzipbedingt nicht dazu geeignet, Angreifern den Zugriff auf verschlüsselte Daten zu verwehren, wenn der Angreifer mehrfach auf das System zugreifen kann?, erklärt Michael Waidner, ?leider wird das oft missverstanden?.

Nach Ansicht der Fraunhofer-Experten bietet TrueCrypt vor allem dann einen guten Schutz, um Daten offline auf verschlüsselten Laufwerken zu lagern. ?Das trifft beispielsweise auf ein Backup zu, das auf einer Festplatte verwahrt wird, oder auf einen USB-Stick, auf dem verschlüsselte Daten etwa über einen Boten versendet werden. TrueCrypt schützt verschlüsselte Daten aber auch auf abgeschalteten Laptops, wenn diese gestohlen werden?, so Waidner. ?Das, was TrueCrypt leisten soll, macht es relativ gut?, fasst der Experte zusammen, ?im laufenden Betrieb kann es jedoch Daten nicht wirklich schützen?.

?Gerade in mobilen Szenarien, also beim Einsatz von Laptops oder USB-Speichermedien, leistet die Verschlüsselung von Festplatten oder Containern einen unverzichtbaren Beitrag zum Schutz kritischer Daten?, ergänzt Thomas Caspers, Fachbereichsleiter Evaluierung und Betrieb von Kryptosystemen im BSI. ?Aufgrund der hohen Verbreitung von TrueCrypt und der zahlreichen darauf aufbauenden Produkte, so etwa der deutschen Lösung TrustedDisk, bietet die vorliegende Analyse der Sicherheit von TrueCrypt eine wichtige Grundlage für die Bewertung des damit erreichbaren Schutzniveaus und mögliche Verbesserungen in Weiterentwicklungen?, resümiert Caspers.

Die Ergebnisse der TrueCrypt-Analyse stehen als Download zur Verfügung unter https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/Studien/Truecrypt/Truecrypt.pdf?__blob=publicationFile&v=2

Shortlink zu dieser Pressemitteilung:

http://shortpr.com/3o6dlm

Permanentlink zu dieser Pressemitteilung:

http://www.themenportal.de/it-hightech/truecrypt-ist-sicherer-als-gedacht-75206
Die Informationstechnologie hat bereits weite Teile unseres Alltags durchdrungen: Ob Auto, Telefon oder Heizung ohne IT-Einsatz sind die meisten Geräte und Anlagen heute nicht mehr denkbar. Insbesondere Unternehmen nutzen IT-Systeme zur effektiven Gestaltung ihrer Arbeitsprozesse. Das Fraunhofer-Institut für Sichere Informationstechnologie beschäftigt sich mit dem Schutz dieser Systeme vor Ausfällen, Angriffen und Manipulationen.

Das Fraunhofer-Institut SIT ist Teil des größten Cybersicherheitsforschungszentrums Deutschlands in Darmstadt und zählt auch weltweit auf vielen Gebieten zu den führenden Forschungseinrichtungen zur Cybersicherheit weltweit.
Fraunhofer-Institut für Sichere Informationstechnologie
Oliver Küch
Rheinstraße 75
64295 Darmstadt
presse@sit.fraunhofer.de
06151/869-213
www.sit.fraunhofer.de

(Weitere interessante Software News & Software Infos & Software Tipps gibt es hier.)

Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!

Links sortieren nach: Titel (A\D) Datum (A\D) Bewertung (A\D) Popularität (A\D)

SAP Lösungen ausnutzen u.m. bei leverx.de
Beschreibung: LeverX GmbH ist ein international führender Anbieter von IT Dienstleistungen im den Bereichen SAP, Mobile und Web Entwicklung.
Das Unternehmen bietet das gesamte Spektrum von Beratung, Implementierung, und Unterstützungsdienstleistungen der IT.
LeverX wurde 2003 im Mountain View, USA von Dr. Viktor Lozinski gegründet. Dort befindet sich der jetzige Firmenhauptsitz. Das Unternehmen hat auch sein Entwicklung und Implementierungszentrum in Detroit, USA und sein globaler Auslieferungszentrum in Minsk, Belarus.
Zu den Kunden des Unternehmens gehören unter anderem BMW, ThyssenKrupp, Deutsche Bank, Daimler und BMW.
Die Hauptgeschäftsbereiche unseres Unternehmens werden durch die Nachfrage am Markt gesteuert und spiegeln weltweite Trends im Bereich von IT Lösungen für Geschäftsprozessoptimierung wieder.
Die hohe Professionalität, einzigartige Managementmethoden verstärkt durch weltweit führenden SAP-Lösungen erlauben uns Projekte unterschiedlicher Komplexität erfolgreich durchfuhren und dabei die bereits in SAP investierten Ressourcen besser zu nutzen!
Hinzugefügt am: 11.06.2016 Besucher: 1689 Link bewerten Kategorie: Software - Dienstleister

Diese Forum-Posts bei Software-Infos-247.de könnten Sie auch interessieren:

Hey! Für alle, die gerade erst mit Daytrading starten und sich ein solides Fundament aufbauen möchten, ist das Internet voll von Ressourcen. Eine spezielle [url=https://finanzradar.de/trading/daytr ... (alyah, 28.03.2024)

Kollagen, ein natürlich vorkommendes Protein, bietet eine Vielzahl von Vorteilen für die Haargesundheit, die über die oberflächliche Pflege herkömmlicher Haarprodukte hinausgehen. Als essentieller Bau ... (Wieher, 25.02.2024)

Letztens habe ich eine wirklich inspirierende Geschichte von einem Bekannten gehört, der in einem Unternehmen arbeitet, das sich ernsthaft dem Aufbau einer offenen Unternehmenskultur verschrieben hat. ... (Wieher, 25.02.2024)

Wenn du in Dortmund oder Umgebung wohnst und einen zuverlässigen Partner für dein Elektroinstallationsprojekt suchst, ist [url=https://www.elektro-roggenkaemper.de/]Elektriker Dortmund[/url] – bekannt ... (Wieher, 24.02.2024)

Beim Thema persönliche Entwicklung und beruflichen Erfolg haben viele durch Coaching richtig beeindruckende Veränderungen erlebt. Von gesteigertem Selbstbewusstsein über bessere Entscheidungsfindung b ... (mickk, 16.02.2024)

Hallo! Ich möchte dir eine Option vorschlagen, die deine Bedürfnisse möglicherweise perfekt erfüllt: den [url=https://www.luxbach.de/carport-konfigurator]Carport Konfigurator[/url]. Dieses Tool erm ... (Erich, 22.01.2024)

Servus, Ich verstehe, dass die IT-Situation in einem wachsenden Unternehmen manchmal überwältigend sein kann. Wenn du nach einer Komplettbetreuung suchst, könnte der [url=https://www.greenit.system ... (Erich, 22.01.2024)

Hallo! Ich habe online etwas recherchiert und bin dabei auf das Coachingzentrum Olten gestoßen, das scheinbar genau das bietet, was du suchst. Sie bezeichnen sich selbst als Swiss Coaching Hub und ... (rammo, 25.12.2023)

Hallo! Das TISAX-Zertifikat, das für \"Trusted Information Security Assessment Exchange\" steht, ist ein Zertifizierungsstandard, der in der Automobilindustrie weit verbreitet ist. Es dient dazu, die ... (werner, 14.09.2023)

Hey, das klingt nach einem wichtigen Schritt in deiner akademischen Reise! Es ist super, dass du dein Bestes gibst, um sicherzustellen, dass deine Bachelorarbeit in der Medizin perfekt ist. Wenn du Un ... (werner, 25.08.2023)

Diese News bei Software-Infos-247.de könnten Sie auch interessieren:

TrueCommerce liefert E-Rechnungslösung für gesetzeskonforme Umstellung auf E-Invoieing (PR-Gateway, 24.04.2024)

TrueCommerce, ein globaler Anbieter von Supply-Chain- und Omnichannel-Lösungen, kündigte heute seine globale Lösung zur Einhaltung der E-Rechnungsvorschriften an. Diese ermöglicht es Unternehmen, mit den ständig wechselnden rechtlichen Anforderungen weltweit Schritt zu halten und die Einhaltung elektronischer Rechnungsstellung zu unterstützen. TrueCommerce ist ein globaler Akteur, der sowohl E-Rechnungen als auch CTC unterstützt und Zugang zu einem umfassenden globalen EDI-Netzwerk s ...

Hitachi Vantara baut mit NVIDIA KI-Lösungen für die Industrie (PR-Gateway, 20.03.2024)
Die Initiative umfasst die Entwicklung von KI-Frameworks, um die Markteinführung zu beschleunigen und die Komplexität beim Aufbau und der Bereitstellung der Infrastruktur für generative KI zu verringern.

Dreieich/ Santa Clara (Kalifornien), 20. März 2024 - Hitachi Vantara, Tochterfirma der Hitachi, Ltd. (TSE: 6501) für Datenspeicherung, Infrastruktur und Hybrid-Cloud-Management, baut mit NVIDIA eine neue Genera ...

Extreme Networks ist Leader im Gartner® Magic Quadrant? for Enterprise Wired and Wireless LAN Access Infrastructure 2024 (PR-Gateway, 13.03.2024)
Zum sechsten Mal in Folge als Leader für Umsetzung und ganzheitliche Vision ausgezeichnet

FRANKFURT A.M./MORRISVILLE, N.C., 13. März 2023 - Extreme Networks, Inc. (Nasdaq: EXTR), ein führender Anbieter cloudbasierter Netzwerklösungen, ist zum sechsten Mal in Folge als Leader im Klipsch T5 II True Wireless: drahtloser Klipsch Sound der zweiten Generation (PR-Gateway, 16.07.2020)
Indianapolis, USA, 16. Juli 2020 - Klipsch präsentiert mit den T5 II True Wireless und den T5 II True Wireless Sport die zweite Generation seiner vielfach ausgezeichneten T5 True-Wireless-In-Ear-Kopfhörer. Die aktuellen Modelle von Klipsch überzeugen durch eine kompaktere Bauform bei gleichbleibend hoher Batteriekapazität, verbesserter Passgenauigkeit und fortschrittlichster Bluetooth-Technologie - und bieten nicht zuletzt echten Klipsch Sound für unterwegs.

Legendärer Klipsch Sound direk ...

Vollintegrierte Digital Enterprise Management Lösung: VIPCON unterstützt MAHLE bei der Umsetzung (PR-Gateway, 14.05.2020)
VIPCON, das internationale Systemhaus und Spezialist für Digital Enterprise Management unterstützt den internationalen Automobilzulieferer MAHLE bei der Implementierung einer neuen IT-Strategie.

Die heutigen Anforderungen zur Digitalisierung von Unternehmensprozessen erfordern eine Neuausrichtung der IT Systemlandschaften. Der Umgang mit Massendaten ist eine große Herausforderung. Organisatorische Veränderungen erfordern eine Zusammenführung von bisher heterogenen und komplexen IT Systeml ...

Fiber Expert bietet Telekom-Kunden ab sofort neue Lösung zur Abnahmemessung nach ZTV 43 der Deutschen Telekom (PR-Gateway, 24.03.2020)
Messen leicht gemacht: tso GmbH erweitert Portfolio um Leistungspegelmesser VIAVI OLP-88S TruePON

Halver, 23. März 2020. Die tso GmbH erweitert ihr Messgeräte-Portfolio um den neuen Leistungspegelmesser VIAVI OLP-88S TruePON. Damit erhalten tso-Kunden die einzige am Markt erhältliche zertifizierte Lösung für die FTTH Abnahmemessung nach ZTV 43 (Kapitel 7.4.1 und 7.4.9) der Deutschen Telekom. Ab April sieht der Netzbetreiber die Verwendung des OLP-88S zur Messung der Einfügedämpfung bei FT ...

Checkmarx erzielt 2019 Umsatzwachstum von 50 Prozent (PR-Gateway, 06.02.2020)
Wachstumsmotor sind die steigende Nachfrage nach automatisiertem Security-Scanning in DevOps-Prozessen, kontinuierliche Produktinnovationen und der Fokus auf Kundenanforderungen

München, 6. Februar 2020 - Checkmarx, einer der weltweit führenden Anbieter im Bereich Software-Security für DevOps, verzeichnete im Geschäftsjahr 2019 ein Umsatzwachstum von 50 Prozent gegenüber dem Vorjahr. Die treibende Kraft hinter dem hervorragenden Ergeb ...

Gartner bewertet M-Files im Critical Capabilities Report für Content-Services-Plattformen 2019 (PR-Gateway, 25.11.2019)
Begleitreport zum Magic Quadrant gibt detailliert Aufschluss über wichtige Kernfunktionen und Anwendungsfälle. M-Files unter anderem mit Bestnoten für Dokumentenmanagement und Aktenverwaltung (Records Management).

Ratingen, 25.11.2019 - M-Files, führender Anbieter für intelligentes Informationsmanagement, gibt bekannt, dass M-Files im Gartner Report "Critical Capabilities for Content Services Platforms" ausführlich bewertet wurde. Der Report betrachtet die Eigenschaften und Kernfunktionen ...

M-Files als Visionär im Gartner Magic Quadrant for Content Services Platforms 2019 eingestuft (PR-Gateway, 05.11.2019)
Die Einstufung als Visionär basiert auf der Vollständigkeit der Vision und der Stärke des Unternehmens in der Umsetzung.

Ratingen, 5.11.2019 - M-Files, führender Anbieter für intelligentes Informationsmanagement, gibt bekannt, dass das Unternehmen vom renommierten Analystenhaus Gartner erneut in den Magic Quadrant for Content Services Platforms 2019 aufgenommen wurde. Gartner bezeichnet M-Files vor dem Hintergrund eines sich wandelnden Marktes für Content-Services-Plattformen aufgrund der ...

Gartner Hype Cycle Report 2019: Knowledge Graphen sind auf dem Vormarsch! (PR-Gateway, 16.09.2019)
Dank i-views 5.3 ist die Trendtechnologie ab sofort auch für Business User leicht anwendbar

Die neuesten Gartner Hype Cycles für Emerging Technologies 2019 und Artificial Intelligence 2019 bestätigen: Knowledge Graphen sind im Kommen. Denn sie machen menschliches Wissen maschinenlesbar, digital repräsentierbar und Künstliche Intelligenz (KI) nachvollziehbar. Mit der intelligent views gmbh und ihrer Software i-views nennen die Analysten von Gartner einen deutschen Anbieter für Knowledge Gr ...

Werbung bei Software-Infos-247.de:

TrueCrypt ist sicherer als gedacht

Software-Infos-247.de: News, Infos & Tipps zu Software

Software-Infos-24/7.de - Infos, News & Tipps rund um Software !



Software-Infos-247.de: News, Infos & Tipps zu Software	Seiten-Suche:


Software-Infos-24/7.de <-Startseite Anmelden oder Einloggen