PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Sicherheitsrisiko bei Verschlüsselung von SSDs mit Truecrypt?

Snoopy69
2016-01-26, 09:04:02
Ich habe gelesen, dass es angeblich ein Sicherheitsrisiko bei SSDs mit Truecrypt geben kann, wenn man das Passwort ändert und der Header neu geschrieben wird.

Gilt das nur für partizielle Verschlüsselung oder auch für Vollverschlüsselung? Etwa, weil im versteckten Bereich der SSD (Over-Provision) der neue Header unverschlüsselt abgelegt wird?

Und was haltet ihr von Diskcrypt?
sloth9
2016-01-26, 12:02:43
erstmal truecrypt vergessen, veracrypt nehmen.

wie in dem manual von veracrypt/truecrypt steht (rtfm), wird bei einer passwortänderung der masterkey nicht neu erstellt.

header unverschlüsselt? häh? weisst, du, was der header ist u. wozu er gut ist?
Snoopy69
2016-01-26, 12:27:25
Habs nur woanders gelesen...
Und warum Truecrypt vergessen? Wer hat den schon ein Audit hinter sich? :wink:
RaumKraehe
2016-01-26, 12:32:36
Bei dem Audit von Truecrypt wurden diverse Fehler gefunden. Einige davon sind in Veracrypt schon gefixt.
Andi_669
2016-01-26, 12:50:40
u. keiner der Fehler ist Sicherheitsrelevant ;)
Snoopy69
2016-01-26, 13:02:24
Kenne ich schon...
Wer kann denn beweisen, dass das überhaupt stimmt?
Hinterher kann man alles behaupten.

Und solange es kein Audit für Vera gibt, muss es noch lange nicht heißen, dass dieser Fork sauber ist.

Aber das geht gerade am eigentlichen Thema vorbei.
Der Over-Provision-Bereich ist unverschlüsselt. Und wenn Wear-Leveling zufällig den Header oder einen Teil davon vom verschlüsselten Bereich in den Over-Provision-Bereich schreibt.

Also da wo der alte Header liegt werden zufällig die Zellen mit TRIM bearbeitet und an anderer Stelle (zufällig in den unverschlüsselten Reserve-Bereich) geschrieben.
Andi_669
2016-01-26, 13:05:48
Aber das geht gerade am eigentlichen Thema vorbei.
Der Over-Provision-Bereich ist unverschlüsselt. Und wenn Wear-Leveling zufällig den Header oder einen Teil davon vom verschlüsselten Bereich in den Over-Provision-Bereich schreibt.

Mm ich würde meinen nein,
denn wenn man auf der SDD nur in den Verschlüsselten Container schreibt kommt auf der SSD auch nur verschlüsseltes an, wohin die SDD das dann schreibt ist dabei doch egal,
Snoopy69
2016-01-26, 15:39:24
Der SSD ist es egal, ob die Daten zusammenhängend oder fragmentiert geschrieben werden. Wear-Leveling weiss nämlich nichts von einer Verschlüsselung. Demnach könnten nach einem TRIM-Befehl auch Daten außerhalb des Containers geschrieben werden. In dem Fall wäre eine Vollverschlüsselung "sicherer" - wenn da nur nicht die Reserve der SSD wäre. Und bei einer SSD werden teilweise große Blöcke verhoben.
RaumKraehe
2016-01-26, 15:43:45
Der SSD ist es egal, ob die Daten zusammenhängend oder fragmentiert geschrieben werden. Wear-Leveling weiss nämlich nichts von einer Verschlüsselung. Demnach könnten nach einem TRIM-Befehl auch Daten außerhalb des Containers geschrieben werden. In dem Fall wäre eine Vollverschlüsselung "sicherer" - wenn da nur nicht die Reserve der SSD wäre. Und bei einer SSD werden teilweise große Blöcke verhoben.

Hä? Ich habe nicht verstanden was du uns hier sagen willst.
Andi_669
2016-01-26, 15:45:07
natürlich können Daten auch "außerhalb des Containers" geschrieben werden,
wenn man aber nur Daten in das gemountete Laufwerk schreibt, ist alles was an der SSD ankommt verschlüsselt.
joe kongo
2016-01-31, 12:07:48
erstmal truecrypt vergessen, veracrypt nehmen.


Sobald Veracrypt gestorben wird,
hat es die Qualifikation von Truecrypt erreicht.