[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Hibernation sur un portable avec disque chiffré



On Wed,  8 Dec 2010 13:44:35 +0000 (UTC), Guillaume Caron
<guillaume.caron.home@orange.fr> wrote:

... 
> En quoi TrueCrypt serait plus logique que LUKS ? Ce dernier est conçu
> spécifiquement pour Linux et il est forcément mieux intégré. De plus, un
> contournement existe déjà pour TrueCrypt et il consiste à modifier le
> bootloader pour récupérer la clef entrée par l'utilisateur (il suffit de
> chercher Evil Maid sur Google).

Evidemment si la machine est untrusted ça ouvre la porte à toutes les
attaques, software comme hardware; même luks ne résiste pas à une
réfrigération de la RAM et à sa relecture... (et on ne parle même pas d'un
evil BIOS implanté ou d'un chip's mod.)

-- 
A clever prophet makes sure of the event first.


Reply to: