Уязвимости остались незамеченными во время независимого аудита кода

[rotbar]

Ошибки безопасности CVE-2015-7358, CVE-2015-7359 позволяют злоумышленникам осуществить эскалацию привилегий, получив полные права администратора и доступ ко всем данным пользователя даже в том случае, если они зашифрованы. http://habrahabr.ru/company/pt/blog/268087/

Разумеется, это совершеннейшая случайность. Например, разные коды пошли на аудит и в эксплуатацию. Без всякого умысла, и тем более вмешательства каких-либо организаций, ага...

Comments

[leftjab.livejournal.com]

TrueCrypt уже больше года как мёртв. Сама история удушения проекта наталкивает на нехорошие подозрения.

[fon-rotbar.livejournal.com]

Зато как дышал!
Более того: остальные версии по прежнему в ходу. И не факт, что с другими программами не произошло то-же самое.

[leftjab.livejournal.com]

Тут гарантии быть не может. В чём гарантия есть, так это в том, что коммерческие продукты типа Symantec или BitLocker будут иметь бэк-доры практически наверняка. Хотя идея компилить шифровальные программы из исходников - правильная идея.

[dsfhjkl]

и лет через 10 обнаружат как секретные ключи генерятся с помощью random = 4, как это было в одном из дебианов.