Schützt die Verschlüsselung eines Festplattenlaufwerks mit Windows Truecrypt die Daten?
Lassen Sie uns Ihre Frage zu dem oben genannten vereinfachen.
Die Antwort ist nein.
Truecrypt wird nicht mehr gewartet und es wurden mindestens zwei schwerwiegende Fehler gefunden.
Windows-Benutzer, die zur Verschlüsselung ihrer Festplatten auf TrueCrypt angewiesen sind, haben ein Sicherheitsproblem: Ein Forscher hat zwei schwerwiegende Fehler im Programm entdeckt.
TrueCrypt wurde zwar von seinen ursprünglichen Entwicklern aufgegeben, ist aber nach wie vor eine der wenigen Verschlüsselungsoptionen für Windows. Das hält die Forscher daran interessiert, Löcher in das Programm und seine Ausgründungen zu finden.
James Forshaw, ein Mitglied des Google Project Zero-Teams, das regelmäßig Schwachstellen in weit verbreiteter Software findet, hat kürzlich zwei Schwachstellen im Treiber entdeckt, die TrueCrypt auf Windows-Systemen installiert.
Die Fehler, die bei einer früheren unabhängigen Prüfung des TrueCrypt-Quellcodes offenbar übersehen wurden, können Angreifern ermöglichen, erhöhte Berechtigungen für ein System zu erhalten, wenn sie Zugriff auf ein eingeschränktes Benutzerkonto haben.
Die ursprünglichen Autoren von TrueCrypt, die anonym geblieben sind, brachen das Projekt im Mai 2014 abrupt ab und warnten vor "es könnte unfixierte Sicherheitsprobleme enthalten", und rieten den Benutzern, zu BitLocker zu wechseln, der Full Disk-Verschlüsselungsfunktion von Microsoft, die in bestimmten Windows-Versionen verfügbar ist .
...
Da TrueCrypt nicht mehr aktiv gewartet wird, werden die Fehler nicht direkt im Programmcode behoben. Sie wurden jedoch in VeraCrypt behoben, einem Open-Source-Programm, das auf TrueCrypt-Code basiert und das ursprüngliche Projekt fortsetzen und verbessern soll.
VeraCrypt 1.15, das am Samstag veröffentlicht wurde, enthält Patches für die beiden Schwachstellen CVE-2015-7358 und CVE-2015-7359 sowie weitere Fehler. Der Entwickler des Programms hat nur den Fehler CVE-2015-7358 als kritisch eingestuft und erklärt, dass dies durch "missbräuchliche Verwendung von Laufwerksbuchstaben" ausgenutzt werden kann.
...
Benutzer, die TrueCrypt noch verwenden, sollten so schnell wie möglich zu VeraCrypt wechseln. Neben den Patches für diese beiden Fehler verfügt das Programm auch über weitere Sicherheitsverbesserungen gegenüber dem Vorgänger.
Quelle Neu gefundener TrueCrypt-Fehler ermöglicht vollständige Systembeeinträchtigung CSO Online