Официальный сайт популярной бесплатной опенсорсной программы для шифрования TrueCrypt truecrypt.org перестал существовать в прежнем виде. При заходе на truecrypt.org теперь происходит редирект на официальную страницу проекта TrueCrypt на SourceForge: truecrypt.sourceforge.net, которая также изменилась до неузнаваемости. Теперь на официальной странице TrueCrypt показывается сообщение о прекращении разработки программы, а также о том, что программа TrueCrypt небезопасна, может содержать уязвимости, и что всем пользователям TrueCrypt рекомендуется прекратить ее использование.
В сообщении говорится, что "разработка TrueCrypt была прекращена в мае 2014 года после того, как Microsoft прекратила поддержку Windows XP" (здесь можно отметить, что поддержка XP закончилась не в мае, а еще 8 апреля, поэтому непонятно, зачем нужно было ждать почти два месяца, чтобы объявить о закрытии). Как далее поясняется в сообщении, в операционных системах Windows 8, 7 и Vista имеется встроенная технология BitLocker, позволяющая создавать зашифрованные диски. Всем пользователям TrueCrypt рекомендуется перешифровать свои данные с помощью BitLocker. На странице приводится инструкция, как это сделать. Как поясняется в сообщении, "эта страница существует только для того, чтобы помочь перенести данные, зашифрованные с помощью TrueCrypt".
Со страницы также предлагается скачать программу TrueCrypt 7.2 (до сих пор последней версией TrueCrypt была версия 7.1a, вышедшая 7 февраля 2012 года, но теперь она убрана с официального сайта). Предлагаемая к скачиванию версия 7.2 позволяет только расшифровать данные, но функция шифрования в ней отсутствует, и при этом демонстрируется сообщение о небезопасности программы. Надо отметить, что TrueCrypt 7.2 подписана тем же ключом, что и предыдущая версия 7.1a.
Можно, конечно, предположить, что официальный сайт TrueCrypt и страница проекта на SourceForge были взломаны, а ключ разработчиков похищен, но, на наш взгляд, в этом случае злоумышленникам было бы гораздо выгоднее выложить новую версию TrueCrypt с бэкдором без объявления о закрытии проекта.
В середине мая Софтодром опубликовал результаты своего расследования, посвященного вопросу о том, кто создал TrueCrypt (в течение 10 лет это было неизвестно). Если эти два события взаимосвязаны, то можно предположить, что разработчики пришли к выводу, что в сложившейся ситуации наиболее правильным решением будет закрытие проекта.
Разработчик AlterOffice оспаривает решение об исключении из реестра отечественного ПО, называя это использованием административного ресурса и коррупцией при распределении бюджетных средств
Что-то так неспешно припоминаются иные перипетии "Цифровой крепости"...
HeadCrab, 30.05.2014 21:53
Взлом. Купили. Напугали. Все варианты, которые приходят в голову.
tedd_bear, 30.05.2014 12:26
Обе программы хакаются спецслужбами. К.О.
hiMik55, 30.05.2014 12:14
***дёж и провокация.
bezbo, 30.05.2014 11:54
Возможно, шифрование с помощью программы truecrypt не "по зубам" спецслужбам (ЦРУ, АНБ и т.д.), в связи с этим закрытие и забвение. Однако, bitlocker (в составе ОС Windows) имеет соответствующий сертификат от контролирующих органов. Выводы делайте сами.
