Bài liên quan
Hiện nay, trang web download phần mềm TrueCrypt đang cảnh báo:
WARNING: Using TrueCrypt is not secure as it may contain unfixed security issues
Không chỉ vậy, trang này còn hiện cảnh báo rằng dự án TrueCrypt sẽ kết thúc sau khi Microsoft tạm dừng hỗ trợ cho Windows XP. Dường như hiện nay trên tất cả các hệ điều hành mà TrueCrypt đang hỗ trợ, một số loại hệ thống đã được xây dựng đầy đủ và sẵn sàng cơ chế để mã hóa ổ đĩa thay vì phải sử dụng TrueCrypt.
Phiên bản mới 7.2 chỉ được sử dụng với mục đích giải mã, nhằm mục đích hỗ trợ người dùng di chuyển dữ liệu ra khỏi vùng dữ liệu đã được mã hoá trong ổ TrueCrypt. Phiên bản TrueCrypt 7.2 – “decrypt only” có thể được tải về cho Windows, OS X và cả Linux.
Một số nhận định về TrueCrypt
Đó có phải là phần mềm độc hại?
Chưa có thông tin về việc này, nhưng chúng ta thấy trang tìm kiếm và tải về không chuyên nghiệp cho thấy rằng người dùng có thể đã nhầm khi tin tưởng vào phần mềm này.
Đây có phải là kết quả của một mối đe dọa liên quan đến pháp lý?
Một số người cho rằng, có thể có những áp lực liên quan pháp lý của TrueCrypt. Do đó, đây là cách duy nhất để tạm dừng dự án lại theo đúng pháp luật. Trường hợp này khá giống như những gì đã xảy ra với Lavabit nhưng lại được che đậy rất bí ẩn. Nhưng không chỉ đóng dự án lại mà không kèm theo lời giải thích nào?
Phải chăng đây là phản ứng của TrueCrypt khi họ đã vi phạm các chính sách?
Mới đây, TrueCrypt đã công bố một bộ mã kiểm duyệt lớn như một cách để khôi phục lòng tin về phần mềm mã hóa này sau vụ cựu tình báo Snowden đã có những cáo buộc về việc giám sát bất hợp pháp của TrueCrypt.
Đây chỉ do tác dụng phụ từ việc yêu cầu thiết lập lại mật khẩu SourceForge gần đây không?
SourceForge gần đây đã công bố rằng họ đã tăng cường việc lưu trữ bảo mật mật khẩu của mình và yêu cầu tất cả người dùng thay đổi một mật khẩu mới như một việc làm cải thiện độ an toàn. Nhưng điều đó không thể dẫn đến tình trạng tạm dừng hay thông báo về việc “ TrueCrypt không còn an toàn” như vậy.
Trang naskedSecurity nhận định “đây cũng có thể là một màn kịch công khai của TrueCrypt”.
Kết luận
Dường như TrueCrypt chắc chắn đã kết thúc. Truy cập vào trang web “www.truecrypt.org” đã được chuyển hướng đến “truecrypt.sourceforge.net”, dự án sẽ kết thúc một cách rõ ràng.
Ngoài ra giải mã phiên bản 7.2, phiên bản này đã được ký với chữ ký số cùng khóa riêng của TrueCrypt, có lẽ đây chính là chủ ý của các nhà phát triển, hoặc đó là một tấn công bất hợp pháp.
Nguồn securitydaily
Post a Comment