Nástroj dokáže oslabiť šifrovanie BitLocker, PGP a TrueCrypt

Ruská spoločnosť ElcomSoft, ktorá sa zaoberá prelamováním hesiel, oznámila nový produkt, ktorý dokáže získať šifrovacie kľúče programov BitLocker, PGP a obľúbeného opensource softvéru TrueCrypt, ak zašifrovaný obsah nebol bezpečne odobratý. Achillovou pätou týchto šifrovacích programov je Forensic Disk Decryptor, ktorý je užitočný predovšetkým pre forenzných technikov.Obsah zašifrovaný jedným z týchto programov je zvyčajne zabezpečený heslom. Ak je heslo dostatočne dlhé a komplexné, nemôže byť prelomené žiadnym zo známych útokov. Po vložení hesla a otvorení zašifrovaného obsahu je však podľa ElcomSoftu kľúč k jeho sprístupneniu uložený do dočasnej pamäte. Po vstupe počítača do režimu spánku sa kľúč ukladá aj v rámci "hibernačného" súboru.Ak je počítač zapnutý alebo v režime spánku, môžu tieto dočasné súbory umožniť prístup ku kľúču, ktorý je používaný na zabezpečenie šifrovaného obsahu.Súbory šifrované BitLocker, PGP a TrueCrypt sú však pred týmto produktom v bezpečí, ak sú zatvore ...