Abo
  • Services:

Verschlüsselung: Rätsel um das Ende von Truecrypt

"Truecrypt ist nicht mehr sicher." Diese Worte samt einer Anleitung zum Umstieg auf andere Verschlüsselungssoftware verunsichern Besucher der Truecrypt-Webseite. Die aktuelle Version 7.2 entschlüsselt nur noch. Die Hintergründe bleiben unklar.

Artikel veröffentlicht am ,
Das Truecrypt-Team behauptet angeblich, die Verschlüsselungssoftware sei nicht mehr sicher und rät zum Umstieg.
Das Truecrypt-Team behauptet angeblich, die Verschlüsselungssoftware sei nicht mehr sicher und rät zum Umstieg. (Bild: Truecrypt/Screenshot: Golem.de)

Was ist mit Truecrypt passiert? Plötzlich hat die offizielle Webseite auf die Projektseite bei Sourceforge umgeleitet. Truecrypt sei nicht mehr sicher, heißt es dort, neben einer Anleitung zum Umstieg auf Bitlocker unter Windows. Der Code von Truecrypt auf Github wurde ebenfalls massiv verändert. Die davon mutmaßlich erstellte aktuelle Binärdatei in Version 7.2 vom 27. Mai 2014 gibt dieselbe Warnung aus, Truecrypt sei unsicher. Damit lassen sich Daten nur noch entschlüsseln, eine Verschlüsselung ist nicht mehr möglich.

  • Die aktuelle Truecrypt-Webseite warnt vor ihrer eigene Software und bietet einen Anleitung zum Umstieg. (Screenshot: Golem.de)
Die aktuelle Truecrypt-Webseite warnt vor ihrer eigene Software und bietet einen Anleitung zum Umstieg. (Screenshot: Golem.de)
Stellenmarkt
  1. M-net Telekommunikations GmbH, München
  2. McService GmbH, München

Zunächst sah alles nach einem Hack aus. Auf Hacker News und Reddit diskutierten Anwender darüber. Felix von Leitner alias Fefe schreibt: "Ich halte das im Moment für nicht glaubwürdig. Der Audit hat Phase 1 abgeschlossen, mit recht positiven Ergebnissen, und Phase 2 hat noch nicht angefangen. Es gibt keinen Grund für "ist unsicher", der mir bekannt wäre."

Bislang keine Fehler gefunden

Die anonymen Entwickler hatten einer Untersuchung des Codes durch den unabhängigen Experten Matthew Green zugestimmt. In einem ersten Durchgang wurde aber kein verdächtiger Code gefunden.

"Bei der Gelegenheit haben sie auch ein neues Binary von "Version 7.2" hochgeladen. Das riecht alles gewaltig aus dem Mund. Das ist pikanterweise mit dem alten Key signiert", schreibt Fefe weiter. Er rate bis zur Klärung der Situation von einer Installation ab.

Abschied des Entwicklerteams?

Dass die aktuelle Version mit dem offiziellen Schlüssel des anonymen Entwicklerteams signiert ist, sorgt für zusätzliche Diskussion darüber, ob es sich tatsächlich um einen Hack handelt. Denn der müsste gut vorbereitet gewesen sein. Sowohl der PGP-Schlüssel als auch der Authenticode seien legitim, schreibt der Benutzer Ultramancool bei Hacker News. Außerdem sei die Umleitung von Truecrypt.org auf die Sourceforge-Seite eingerichtet und dort die gesamte Webseite verändert worden, was mutmaßlich nur die Entwickler organisieren könnten.

Matthew Green habe bereits vor mehreren Stunden versucht, die Entwickler per E-Mail zu kontaktieren, schreibt er über Twitter - bislang ohne Erfolg. Zum Sicherheitsexperten und Blogger Brian Krebs sagte Green in einem Interview: "Ich glaube, das Truecrypt-Team hat das getan. Es ist ihr Abschiedsgruß."

Fork wird bereits diskutiert

"Die Entwicklung von Truecrypt ist mit Microsofts Unterstützung für Windows XP beendet worden. Windows 8, 7 und Vista haben Festplattenverschlüsselung ebenso integriert wie auch andere Plattformen", heißt es auf der veränderten Sourceforge-Webseite.

Green sowie andere Entwickler diskutieren bereits, ob die aktuelle Truecrypt-Lizenz möglicherweise einen Fork des Codes erlaubt.

Nachtrag vom 29. Mai 2014, 12 Uhr

Inzwischen ist die funktionale Vorgängerversion Truecrypt 7.1a von der offiziellen Webseite nicht mehr erhältlich. Wir stellen sie deshalb zum Download bereit. Sie gibt es in einer Version für Windows, Mac OS X und für Linux 32-Bit sowie Linux 64-Bit. Die Hashwerte haben wir in einer Textdatei gesammelt.



Anzeige
Blu-ray-Angebote
  1. (u. a. Logan, John Wick, Alien Covenant, Planet der Affen Survival)
  2. (u. a. 3 Blu-rays für 15€, 2 Neuheiten für 15€)

alphos 11. Jul 2017

Hallo! Bleiben mit TrueCrypt verschlüsselten Daten nach dem Löschen weiterhin...

H75 03. Feb 2017

robots.txt anlegen... folgenden Zeilen sollten enthalten sein damit Archive.org die Seite...

SabrinaausBerlin 04. Mär 2015

Hallo an alle, bitte, kann mir jemand helfen?? Bin da eher der Laie, wollte mir aber...

ED_Melog 29. Dez 2014

Ist zwar schon ein paar Monate her, dennoch: Dann einfach mal den Artikel bis zum Ende...

pi@raspberry 02. Jun 2014

Vllt sollte dein(e) Schwester/Bruder ihrer Tochter erstmals Zugriff zu Smartphone etc...


Folgen Sie uns
       


Apple Pay ausprobiert

Dank Apple Pay können nun auch Nutzer in Deutschland kontaktlos mit ihrem iPhone bezahlen. Wir haben den Dienst bei unserem Lieblingscafé ausprobiert.

Apple Pay ausprobiert Video aufrufen
Gaming-Tastaturen im Test: Neue Switches für Gamer und Tipper
Gaming-Tastaturen im Test
Neue Switches für Gamer und Tipper

Corsair und Roccat haben neue Gaming-Tastaturen auf den Markt gebracht, die sich vor allem durch ihre Switches auszeichnen. Im Test zeigt sich, dass Roccats Titan Switch besser zum normalen Tippen geeignet ist, aber nicht an die Geschwindigkeit des Corsair-exklusiven Cherry-Switches herankommt.
Ein Test von Tobias Költzsch

  1. Azio RCK Retrotastatur wechselt zwischen Mac und Windows-Layout
  2. OLKB Planck im Test Winzig, gerade, programmierbar - gut!
  3. Alte gegen neue Model M Wenn die Knickfedern wohlig klackern

Google Nachtsicht im Test: Starke Nachtaufnahmen mit dem Pixel
Google Nachtsicht im Test
Starke Nachtaufnahmen mit dem Pixel

Gut einen Monat nach der Vorstellung der neuen Pixel-Smartphones hat Google die Kamerafunktion Nachtsicht vorgestellt. Mit dieser lassen sich tolle Nachtaufnahmen machen, die mit denen von Huaweis Nachtmodus vergleichbar sind - und dessen Qualität bei Selbstporträts deutlich übersteigt.
Ein Test von Tobias Költzsch

  1. Pixel 3 Google patcht Probleme mit Speichermanagement
  2. Smartphone Google soll Pixel 3 Lite mit Kopfhörerbuchse planen
  3. Google Dem Pixel 3 XL wächst eine zweite Notch

Drahtlos-Headsets im Test: Ohne Kabel spielt sich's angenehmer
Drahtlos-Headsets im Test
Ohne Kabel spielt sich's angenehmer

Sie nerven und verdrehen sich in den Rollen unseres Stuhls: Kabel sind gerade bei Headsets eine Plage. Doch gibt es so viele Produkte, die darauf verzichten können. Wir testen das Alienware AW988, das Audeze Mobius, das Hyperx Cloud Flight und das Razer Nari Ultimate - und haben einen Favoriten.
Ein Test von Oliver Nickel

  1. Sieben Bluetooth-Ohrstöpsel im Test Jabra zeigt Apple, was den Airpods fehlt
  2. Ticpods Free Airpods-Konkurrenten mit Touchbedienung kosten 80 Euro
  3. Bluetooth-Ohrstöpsel im Vergleichstest Apples Airpods lassen hören und staunen

    •  /