Goeroe kraakt TrueCrypt
Steganografie op zichzelf onbetrouwbaar
18 juli 2008 | Rowald Pruyn
Een onderzoeksteam van de universiteit van Washington onder leiding van beveiligingsgoeroe Bruce Schneier zegt dat onzichtbare bestandssystemen als dat van het populaire TrueCrypt niet onfeilbaar zijn.
De onderzoekers ontdekten dat TrueCrypt, een van de bekendste exemplaren van een zogenoemd deniable file system (DFS), niet zo onzichtbaar is voor de buitenwereld als de makers beweren. Een dergelijk systeem laat sporen van zijn bestaan achter omdat de omringende software eenvoudigweg niet is gebouwd om de ‘ontkenbaarheid’ intact te houden, zo claimen Schneier en co.
Douane
Het principe waar de onderzoekers over spreken, staat ook wel bekend als steganografie. Het wist elk spoor uit dat wijst op het bestaan van versleutelde data, een stap verder dan reguliere encryptie. Zo kunnen laptopgebruikers bijvoorbeeld opdringerige grenscontroles passeren zonder dat douanebeambtes in de gaten hebben dat ze over een verborgen gedeelte van de schijf heenkijken.
Schneier, bekend cryptograaf, auteur en spraakmaker van de beveiligingsindustrie, heeft niets aan te merken op de encryptie van TrueCrypt. Hij trekt wel de betrouwbaarheid van DFS-systemen in twijfel. Als er verborgen data op een schijf worden aangetroffen, zo redeneert hij, heeft het systeem gefaald. “Zelfs wanneer het bestandssysteem ontkenbaar is in de puurste wiskundige vorm, ondervinden we dat de omringende omgeving van het bestandsysteem zijn ontkenbaarheid kan ondermijnen, net als zijn inhoud.”
Verraders
De programma’s die TrueCrypts DFS-systeem kunnen verraden, zijn onder meer Microsoft Word en Google Desktop. De autosave-bestanden van de tekstverwerker worden na gebruik gewist, maar kunnen gemakkelijk worden opgeroepen met een bestandsherstelprogramma. Googles indexprogramma verpest de onzichtbaarheid door een cache te bewaren van onlangs gewijzigde bestanden.
Het TrueCrypt-team zegt dat het door Schneier opgeworpen probleem is opgelost met het uitbrengen van de laatste versie 6.0a. Het onderzoeksteam ging aan de slag met de 5.1a-versie van het gratis encryptieprogramma. In onze downloadsectie kunt u de laatste versie vinden.
Sceptisch
Ondanks de claim van TrueCrypt blijven Schneier en andere beveiligingsexperts sceptisch over steganografische bestandssystemen. Als DFS echt wil werken, moet eerst iets gebeuren aan de manier waarop besturingssystemen en software in elkaar steken.
De goeroe presenteert zijn bevindingen volgende week in Californië tijdens de Usenix HotSec ’08-conferentie.
Met een bijdrage van ZDNet.co.uk
bron: ZDNet
Related Partner info »
Nog meer op ZDNet »
vSphere licenties onder de loep
Blog : Zakelijke IT
Met de recente lancering van hun eerste update (in Windows termen het equivalent van een Service Pack) voor de vSphere 5 suite staat voor veel bedrijven het licht op groen om hun huidige vSphere 4 omgeving up te graden. Maar hoe eenvoudig is die taak?
» Boot Windows 8 te snel?
news
De opstarttijd van Windows 8 is zo kort dat er nauwelijks tijd is om in de Veilige Modus te geraken. Microsoft sleutelde daarom flink aan de bootcyclus.
» Antwerpse jeugd kan begeleid gamen
news
In Antwerpen opent vandaag Gamebox, een project waar jongeren onder begeleiding van specialisten kunnen gaan gamen.
» Super tip: het internet als e-book
help
De webapplicatie Readlists maakt gratis e-books van door jou geselecteerde nieuwsartikelen en verstuurt ze naar je smartphone, tablet of e-reader.
Review: Diablo III
Game
Twintig jaar geleden redde een groepje naamloze helden de wereld. Nu is het aan een nieuwe generatie om de demonen terug richting de hel te sturen.
