TrueCryt, o mais popular software open source de criptografia, abruptamente mudou a sua página na web, mostrando uma mensagem dizendo que o software não é seguro e que usuários existentes deveriam migrar para a solução Bitlocker da Microsoft.
Como você pode imaginar, a internet entrou em parafuso com a notícia desta estranha mensagem. Alguns especularam que o site poderia ter sido invadido. O Concenso entre especialistas de segurança é que a nova página e mensagem são genuínas. Se este é realmente o caso então é provavelmente seguro presumir que o TrueCrypt foi comprometido de alguma forma.
No momento existem mais perguntas do que respostas – São hackers ? Estaria a NSA envolvida ? Será que a equipe que fazia um auditoria do software encontrou algo sinistro ? Por enquanto é tudo especulaçào e ninguem tem certeza do que esta acontecendo. O fato dos desenvolvedores serem um mistério também não ajuda muito.
Agora é estranho que um software open source esteja promovendo algo tão proprietário como o BitLocker, especialmente pelo fato da ferramenta de criptografia da Microsoft não estar disponível em versões mais básicas do sistema, incluindo a mais popular Home Edition.
Matthen Green, um dos pesquisadores envolvidos com a auditoria do TrueCrypt, tweetou que ele acredita que o anúncio é legitimo. Então talvez possamos descartar problemas com a inspeção do software.
Uma nova versão lançada junto com o anúncio não suporta mais a criptografia de arquivos, mas simplesmente permite a usuários descriptografar. A maioria dos especialistas esta marcando esta versão como suspeita e pedem a usuários que não façam o download.
O desenvolvedor de software Jonathan Zdziarski que trabalhou no projeto TrueCrypt tweetou também um aviso sobre a nova versão ou qualquer versão recente…. “Se o TrueCrypt.org esta comprometido, então é provável que o site ja esteja comprometido faz um bom tempo. Eu não confiaria em nenhum download recente do software.
É uma situação díficil mas até que tenhamos informações mais claras é melhor seguir as recomendações, se você utiliza o TrueCrypt migre para outra ferramenta, além do Bitlocker uma alternativa confiável e bem testada é o Steganos Safe.
1 comentários
Comentários estão fechados.