Elcomsoft Forensic Disk Decryptor 2.18 Yayınlandı
Elcomsoft Forensic Disk Decryptor, 2.18 güncellemesi ile VeraCrypt‘in en son sürümlerini çalıştıran bilgisayarların RAM’inden anında şifreleme anahtarlarını çıkarma yeteneği kazanıyor.
VeraCrypt, açık kaynaklı disk şifreleme aracı TrueCrypt’in en tanınan halefi pozisyonunda. Özgününe kıyasla çok daha fazla şahsileştirme seçeneği sunuyor. Bu güncelleme ile yazılım VeraCrypt’in son sürümlerinde bellek dökümlerinden anında şifreleme anahtarlarını çıkarma yeteneği sunuyor.
Anında şifreleme anahtarları, VeraCrypt’in tek zayıf noktası ve araştırmacıların orjinal düz metin parolasını kaba kuvvet kullanmadan şifrelenmiş disklere erişmesini sağlayabiliyor. İkili, simetrik şifreleme anahtarı, şifreli disk takılıyken her vakit bilgisayarın süreksiz belleğinde saklanıyor. Denetçiler bu anahtarları çıkararak, şifre atakları gerçekleştirmeden ve ilgili karmaşıklığı büsbütün atlamadan şifreli diskleri anında bağlayabilir yahut şifresini çözebilir.
Yakın vakte kadar VeraCrypt OTF şifreleme anahtarlarını ayıklamanın kolay olduğu belirtiliyor. En son VeraCrypt güncellemeleri, şifreleme anahtarlarının RAM’de işlenme halini değiştirerek şifreleme anahtarlarının çıkarılmasını son derece zorlaştırıyor.
Elcomsoft Forensic Disk Decryptor 2.18, mevcut 1.24 Güncelleme 7 dahil olmak üzere tüm VeraCrypt sürümleri tarafından saklanan şifreleme anahtarları için dayanak ekliyor. Bellek dökümlerini hem tahlil etmek hem de yakalamak için 2.18 sürümünün kullanılması gerekli. Üçüncü taraf araçlarla yahut yazılımın eski sürümleriyle oluşturulan RAM dökümleri, VeraCrypt’in son sürümleri tarafından saklanan şifreleme anahtarlarının keşfedilmesine müsaade vermiyor.
“Şifre Kırmada En Değerli Ögeler: Vakit ve Sürat” makalemize de bir göz atmanızı öneririz.
Kaynak: Technopat