加密软件TrueCrypt受到争议有人怀疑它是NSA的蜜罐-茶余饭后-看雪-安全社区|安全招聘|kanxue.com

加密软件TrueCrypt受到争议有人怀疑它是NSA的蜜罐

发表于: 2013-10-28 20:26 673

加密软件TrueCrypt受到争议有人怀疑它是NSA的蜜罐

codeMu

2013-10-28 20:26

673

流行的加密软件TrueCrypt最近因为开发者来历不明而受到争议，有人甚至怀疑它是NSA的蜜罐。安全研究人员已经提出对它进行完整安全审计的计划，安全审计计划的集资目标已经达成。

现在，加拿大Concordia大学信息系统安全专业研究生Xavier de Carné de Carnavalet用TrueCrypt源码编译出二进制版的TrueCrypt 7.1a（以及v7.0a和v6.3a） for Win32，然后与官方的二进制程序进行对比，发现他的编译版本和官方版本虽然存在细微差异，但根据反汇编的结果，这些差异都可以用文件创建日期和时间等因素合理进行解释。

如果TrueCrypt有后门，那么至少它的编译过程没发现什么问题。
----转自红客联盟

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

#资讯

收藏・0

免费・0

支持

加密软件TrueCrypt受到争议 有人怀疑它是NSA的蜜罐

加密软件TrueCrypt受到争议有人怀疑它是NSA的蜜罐