Análisis de seguridad a TrueCrypt: Es seguro

El Instituto Fraunhofer examinó la seguridad del software de cifrado TrueCrypt y ha concluido que TrueCrypt es seguro. En mayo del 2014 los desarrolladores de TrueCrypt abandonaron el proyecto supuestamente por vulnerabilidades de seguridad. El uso de TrueCrypt no es seguro, ya que puede contener problemas de seguridad no reparadas, advertia el sitio web del proyecto TrueCrypt. Patrocinado por la Oficina Federal para la Seguridad de la Información (BSI) de Alemania, el estudio del Instituto Fraunhofer de Tecnología de la Información Segura establece que TrueCrypt sigue siendo adecuado para el cifrado de datos en medios de almacenamiento. En particular para computadores portátiles o medios Leer más…

Descubren versión troyanizada de TrueCrypt

Se ha descubierto una versión troyanizada de TrueCrypt, una herramienta de código abierto para el cifrado de datos. Al menos desde junio de 2012 el sitio web ruso truecryptrussia.ru ha estado distribuyendo la versión troyanizada de TrueCrypt. El año pasado los desarrolladores de la popular herramienta abandonaron el proyecto repentinamente y que posteriormente fue rescatado por un grupo de desarrolladores de truecrypt.ch. De acuerdo con los expertos de seguridad de ESET al estar monitoreando la botnet Potao descubrieron infecciones originadas por TrueCrypt.exe. Muchas veces los operadores de malware utilizan nombres de archivo que se asemejan a las aplicaciones legítimas, pero en este caso TrueCrypt.exe era Leer más…

TrueCrypt no tiene puertas traseras

La auditoría a Truecrypt encontró cuatro fallos de seguridad. La auditoría de seguridad a Truecrypt ha terminado y concluido que la popular herramienta de cifrado de datos no tiene fallos críticos de seguridad o puertas traseras. Matthew Green, experto en criptografía, reveló que NCC Crypto Services no encontró evidencia alguna que determine que Truecrypt sea inseguro aunque sí presentó algunos fallos que, bajo circunstancias adecuadas, pueden hacer menos inseguro a la popular herramienta gratuita para el cifrado de datos. La sospecha de que la NSA pudiera haber alterado a TrueCrypt, tras la revelación de información clasificada por Edward Snowden, fue Leer más…

Rescatan TrueCrypt

No creen que TrueCrypt sea inseguro. El retiro repentino de TrueCrypt sigue siendo un misterio. Sus desarrolladores sólo dijeron que el programa es inseguro, sin dar más detalles. Las especulaciones sobre las causas reales que motivaron el retiro abrupto del popular software gratuito para el cifrado de datos, y de su sitio web, se siguen dando en la web, y entre los usuarios y expertos de seguridad. La idea del proyecto ha sido rescatada por un grupo de desarrolladores -coordinados por Thomas Bruderer y Joseph Doekbrijder- que han abierto el sitio web truecrypt.ch para la continuación del proyecto y llaman a la cooperacón de Leer más…

TrueCrypt no es seguro, apagan el sitio web

TrueCrypt puede contener problemas de seguridad no reparados. El proyecto TrueCrypt ha sido apagado y en su lugar sólo aparece la advertencia: “El uso de TrueCrypt no es seguro, ya que puede contener problemas de seguridad no reparadas”. En realidad la advertencia aparece en un sitio alojado por SourceForge al que, desde ayer, redirige el sitio original del proyecto, truecrypt.org. TrueCrypt es un programa de código abierto para cifrar datos, permitiendo generar discos virtuales cifrados. El programa trabaja con Windows, Mac OS y Linux. La última versión publicada fue la 7.1a, lanzada el 7 de febrero de 2012. Del mensaje publicado por TrueCrypt se Leer más…

Disponible ElcomSoft Forensic Disk Decryptor para unidades cifradas con BitLocker, PGP y TrueCrypt.

ElcomSoft Co. Ltd., proveedor de soluciones forenses y de recuperación de contraseñas, anunció el lanzamiento de  Elcomsoft Forensic Disk Decryptor, una herramienta forense que proporciona el acceso completo en tiempo real a la información almacenada en los discos y volúmenes cifrados con BitLocker, PGP y TrueCrypt, las tres soluciones de cifrado más populares en el mercado. La nueva herramienta puede desencriptar todos los archivos y carpetas almacenados en un contenedor cifrado o montar el volumen cifrado como nueva letra de unidad para el acceso instantáneo. En modo de tiempo real, la información leída de contenedores cifrados es desencriptada al momento. Leer más…

Proteger los datos con cifrado

Se ha hecho costumbre ver en la calle caminar a las personas -principalmente empleados, profesionales o empleados-, portando su maletín para computadoras y en las manos su smartphone o tablet. Los más precavidos utilizan una mochila para aparentar que no llevan tales dispositivos. Estas personas se exponen a riesgos que inciden también en tales dispositivos y en la información que contienen, sean datos personales o corporativos, como el robo o la pérdida del dispositivo. La protección de los datos es importante -más que la del dispositivo físico- legal y económicamente. Imagine por un instante qué pasaría si sus datos, los Leer más…