Experten weisen auf TrueCrypt-Schwachstellen hin

Mehrere Sicherheitsexperten, darunter Bruce Schneier, haben auf Schwachstellen der Verschlüsselungs-Software TrueCrypt hingewiesen. Probleme gibt es vor allem beim Einsatz von versteckten Containern, heißt es in einem Bericht.

Diese sollen dafür sorgen, dass es keinerlei Hinweise auf die verschlüsselten Daten gibt. Dazu wird ein verschlüsselter Container innerhalb eines anderen kodierten Bereiches angelegt. Dieser wird nur bei Eingabe des korrekten Passwortes sichtbar. Das soll beispielsweise verhindern, dass die Verschlüsselte Sektion bei einer Untersuchung gefunden und der Anwender vor Gericht zur Herausgabe des Passwortes gezwungen wird.


Allerdings hinterlässt das Öffnen des Containers Spuren im System: Da er als Laufwerk in das System eingebunden wird, speichert Windows Vista beispielsweise eine ID-Nummer in der Registry ab. Geöffnete Dateien hinterlassen Verweise im Verlauf und in Word werden Inhalte für den Fall eines Programmabsturzes automatisch zwischengespeichert. Auch die Indizierung mit der Dektop-Suchmaschine von Google ermöglicht Rückschlüsse auf die versteckten Daten.

Lösbar ist das Problem den Angaben zufolge allerdings mit der neuen TrueCrypt-Version 6.0. Diese ermöglich die Installation eines kompletten Betriebssystems in einem versteckten Container. Wird beim Anschalten des Rechners das korrekte Passwort eingegeben, fährt TrueCrypt anschließend das verschlüsselte System hoch. Anderenfalls erhält man nur Zugriff auf ein Alibi-Windows, in dem sich keine sensiblen Informationen befinden.