Сайт TrueCrypt, вероятно, взломан и предлагает переходить на BitLocker

На главной странице рассказывается о том, что разработка TrueCrypt была прекращена в мае этого года, после того, как Microsoft прекратила поддержку Windows XP, и что TrueCrypt более небезопасен и может содержать уязвимости.
Далее, на странице содержится подробная инструкция миграции с TrueCrypt на BitLocker.

Для других платформ так же предлагают менять способы шифрования.

с главной страницы написал:

WARNING: Using TrueCrypt is not secure as it may contain unfixed security issues

This page exists only to help migrate existing data encrypted by TrueCrypt.

The development of TrueCrypt was ended in 5/2014 after Microsoft terminated support of Windows XP. Windows 8/7/Vista and later offer integrated support for encrypted disks and virtual disk images. Such integrated support is also available on other platforms (click here for more information). You should migrate any data encrypted by TrueCrypt to encrypted disks or virtual disk images supported on your platform.

На сайте есть также ссылки на бинарный файл TrueCrypt, которые ведут в раздел загрузок SourceForge, вместе с цифровой подписью. Этот файл подписан корректным (старым) ключом, а внутри него:


Все файлы имеют правильную подпись, выпущены все релизы (Windows; Linux x86, x86_64, console versions, Mac OS, sources), бинарники, похоже, скомпилированы на ПК разработчика (пути к pdb, метаданные компилятора совпадают).

Есть два предположения: сайт взломан, разработчики под давлением отказались от разработки.

Так же не рекомендуется обновляться до последней версии пока ситуация не прояснится.
Не рекомендуется использовать новую/фальшивую версию 7.2. Пока не будет ответов. так как она возможно содержит вирусы.


Остальные суждения в статье пока не подтверждены поэтому если есть желание можно ознакомиться:
http://habrahabr.ru/post/224491/
В конце статьи есть ссылки на обсуждение данного вопроса на разных ресурсах.
http://truecrypt.sourceforge.net/

Using TrueCrypt is not secure as it may contain unfixed security issues

Ну это-то как раз понятно, если разработка свернута, то да, могут быть - а могут и не быть :) Но!

The development of TrueCrypt was ended in 5/2014 after Microsoft terminated support of Windows XP.

- тут чо-то связи не уловил.

Не думаю, что это взлом.

"overlayer" написал:

- тут чо-то связи не уловил.

Типа, в остальных ОС шифрование есть «из коробки» и TrueCrypt уже не нужен.

Похоже, что в первую очередь TrueCrypt не нужен самим разработчикам, а все остальное просто отмазки))

To be continued...

Стивену Барнхарту (Steven Barnhart), принимавшему участие в инициативе по аудиту TrueCrypt,
удалось связаться с одним из анонимных разработчиков TrueCrypt, отвечающего под ником "David", с которым он контактировал ранее в процессе проведения аудита кода проекта. Судя по состоявшемуся диалогу, после десяти лет интенсивной работы над TrueCrypt, разработчики потеряли интерес к проекту (последний значительный релиз был выпущен в 2011 году). По поводу рекомендации Bitlocker, разработчик сообщил, что изначально основной целью проекта было предоставление средств шифрования для Windows и Bitlocker является приемлемым штатным решением для современных выпусков Windows.

До сих пор сдерживающим фактором для продолжения поддержки были пользователи ОС Windows XP, для которой компания Microsoft не предоставляла средств для дискового шифрования. Поэтому в качестве основного мотива закрытия проекта указано прекращение жизненного цикла Windows XP. Заявление о возможных уязвимостях в TrueCrypt следует трактовать с позиции, что разработчики больше не отвечают за безопасность их кода и в случае выявления уязвимостей, не будут выпускать исправления.

Тем временем, группа OpenCryptoAudit намерена продолжить аудит TrueCrypt 7.1a, который после завершения] анализа исходных текстов и подтверждения тождественности бинарной сборки с исходными текстами, перешёл на вторую стадию - изучение криптостойкости применяемых алгоритмов шифрования и корректности их реализации. Отчёт о результатах второй стадии аудита планируется опубликовать в течение нескольких месяцев. Кроме того, участники OpenCryptoAudit рассматривают несколько сценариев дальнейшей судьбы кодовой базы TrueCrypt, в том числе поддержание форка под приемлемой свободной лицензией с обеспечением воспроизводимых бинарных сборок.

Не дожидаясь OpenCryptoAudit группа энтузиастов уже инициировала форк - TrueCryptNext. Сайт проекта размещён в Швейцарии, чтобы избежать возможных юридических угроз со стороны США. При разработке решено отказаться от анонимности, имена всех участников проекта будут известны. Инициаторами форка выступили Thomas Bruderer, бывший президент Пиратской партии Швейцарии, и Joseph Doekbrijder. На первом этапе участники проекта планируют взять на себя поддержку выпуска обновлений и обеспечить возможность продолжения работы тех, кто уже использует TrueCrypt. Для совместной работы над кодом создан репозиторий в GitHub. Организовано распространение последних сборок TrueCrypt 7.1a, которые были удалены с официального сайта TrueCrypt.

Следует напомнить, что пользователи Linux и BSD-систем имеют возможность перейти на использование проекта tc-play, в рамках которого c 2011 года развивается полностью переписанная альтернативная свободная реализация TrueCrypt, распространяемая под лицензией BSD. Tc-play поддерживает полный спектр возможностей TrueCrypt и может работать с дисковыми разделами TrueCrypt, в том числе со скрытыми разделами.

Источник »

"Lupo Alberto" написал:

Типа, в остальных ОС шифрование есть «из коробки» и TrueCrypt уже не нужен.

"drBatty" написал:

нарушает принцип Керкгоффса,

Ну в школе ж все учились...

Если звёзды зажигают, то это кому ни будь нужно? (с)

Неназванная корпорация тупо доломала СПО-проект. Первый раз чтоль?

"overlayer" написал:

Похоже, что в первую очередь TrueCrypt не нужен самим разработчикам

"Lupo Alberto" написал:

Заявление о возможных уязвимостях в TrueCrypt следует трактовать с позиции, что разработчики больше не отвечают за безопасность их кода и в случае выявления уязвимостей, не будут выпускать исправления.

"Lupo Alberto" написал:

Bitlocker является приемлемым штатным решением для современных выпусков Windows.

"stranger" написал:

Неназванная корпорация тупо доломала СПО-проект.

WARNING: Using TrueCrypt is not secure as it may contain unfixed security issues

This page exists only to help migrate existing data encrypted by TrueCrypt.

The development of TrueCrypt was ended in 5/2014 after Microsoft terminated support of Windows XP. Windows 8/7/Vista and later offer integrated support for encrypted disks and virtual disk images. Such integrated support is also available on other platforms (click here for more information). You should migrate any data encrypted by TrueCrypt to encrypted disks or virtual disk images supported on your platform.

вот так вот, был себе проектик, и ВНЕЗАПНО он стал "not secure".

А всё почему? А потому, что в продакшене отсталых государств (Россия, Украина, и проч.) в полный рост WindowsXP, и её нужно менять СРОЧНО.

Кому нужно? И на что? Если тот же криптоконтейнер есть, и работает. Точнее был…

"drBatty" написал:

почему "не названная"?

Это был так называемый "сарказм"...

Некоторые предполагают, что АНБ и тут успела.

WARNING: Using TrueCrypt is not secure as it may contain unfixed security issues

Vitri написал:

Некоторые предполагают, что АНБ и тут успела.

WARNING: Using TrueCrypt is not secure as it may contain unfixed security issues

А, юмор? Одобряю! (с)

"Vitri" написал:

Некоторые предполагают, что АНБ и тут успела.

"Vitri" написал:

Некоторые предполагают, что АНБ и тут успела.

Однако...

Появилось заслуживающая внимания информация о возможной причастности Агентства национальной безопасности США к закрытию проекта TrueCrypt. Пользователь под ником Badon, участвующий в разработке MediaWiki и Tor, обратил внимание на то, что первые буквы слов в размещённом на сайте предупреждении о небезопасности проекта образуют фразу, которую можно трактовать как причину прекращения разработки TrueCrypt.


В частности, из первых букв "Using TrueCrypt is not secure as it may contain unfixed security issues" образуется сочетание "uti nsa im cu si", которое в переводе с латинского языка означает "If I wish to use the NSA" ("если я хочу использовать АНБ"). Вероятно разработчики TrueCrypt таким способом дали понять, что причиной закрытия является попадание проекта под контроль АНБ.

Не имея возможности открыто рассказать о контакте с АНБ из-за подписки о неразглашении, авторы TrueCrypt возможно воспользовались методом, напоминающим Свидетельство канарейки. Можно объяснить это и простым совпадением, но до сих пор никто точно не знает причин закрытия TrueCrypt и мотивов, по которым разработчики напрямую не озвучили такие причины. Свидетельство, что разработчики в один прекрасный момент резко потеряли интерес к востребованному и популярному проекту, выглядит нереалистично. Недоумение также вызвало упоминание возможного наличия уязвимостей, с учётом того, что проведённый в апреле независимый аудит кода проекта не выявил серьёзных проблем.