TrueCrypt

La versión original de TrueCrypt fue creada por desarrolladores anónimos llamados "el Equipo TrueCrypt". ^{[ 8 ]} Poco después del lanzamiento de la versión 1.0 en 2004, el Equipo TrueCrypt informó haber recibido un correo electrónico de Wilfried Hafner, gerente de SecurStar, una empresa de seguridad informática. ^{[ 9 ]} Según el Equipo TrueCrypt, Hafner afirmó en el correo electrónico que el autor reconocido de E4M, el desarrollador Paul Le Roux , había robado el código fuente de SecurStar mientras era empleado. ^{[ 9 ]} Además, se afirmó que Le Roux distribuyó ilegalmente E4M y creó una licencia ilegal que permitía a cualquiera crear obras derivadas basadas en el código y distribuirlas libremente. Hafner alega que todas las versiones de E4M siempre pertenecieron únicamente a SecurStar, y que Le Roux no tenía ningún derecho a publicarlas bajo dicha licencia. ^{[ 9 ] [ 10 ]}

Esto llevó al equipo de TrueCrypt a detener inmediatamente el desarrollo y la distribución de TrueCrypt, lo cual anunciaron en línea a través de Usenet . ^{[ 9 ]} David Tesařík, miembro del equipo de TrueCrypt, declaró que Le Roux informó al equipo que existía una disputa legal entre él y SecurStar, y que había recibido asesoramiento legal para no hacer comentarios sobre ningún aspecto del caso. Tesařík concluyó que, si el equipo de TrueCrypt continuaba distribuyendo TrueCrypt, Le Roux podría ser considerado responsable y verse obligado a pagar los daños y perjuicios correspondientes a SecurStar. Para continuar de buena fe, dijo, el equipo necesitaría verificar la validez de la licencia E4M. Sin embargo, debido a la necesidad de Le Roux de permanecer en silencio sobre el asunto, no pudo confirmar ni negar su legitimidad, lo que mantuvo el desarrollo de TrueCrypt en el limbo. ^{[ 9 ] [ 11 ]}

Posteriormente, los posibles visitantes reportaron problemas para acceder al sitio web de TrueCrypt, y aparecieron réplicas de terceros en línea que hicieron que el código fuente y el instalador estuvieran disponibles continuamente, fuera de la autorización oficial del equipo de TrueCrypt. ^{[ 12 ] [ 13 ]}

En la sección de preguntas frecuentes de su sitio web, SecurStar mantiene su afirmación de ser propietaria tanto de E4M como de Scramdisk , otro programa de cifrado gratuito. La empresa afirma que, con esos productos, SecurStar "tenía una larga tradición de software de código abierto", pero que "los competidores no tuvieron nada mejor que hacer que robar nuestro código fuente", lo que llevó a la empresa a convertir sus productos en software de código cerrado , obligando a los clientes potenciales a realizar un pedido sustancial y firmar un acuerdo de confidencialidad antes de poder revisar el código para comprobar su seguridad. ^{[ 14 ]}

El propio Le Roux negó haber desarrollado TrueCrypt en una audiencia judicial en marzo de 2016, en la que también confirmó haber escrito E4M. ^{[ 15 ]}

Meses después, el 7 de junio de 2004, se lanzó TrueCrypt 2.0. ^{[ 1 ]} La nueva versión contenía una firma digital diferente a la del equipo original de TrueCrypt, y los desarrolladores pasaron a ser conocidos como "la Fundación TrueCrypt". La licencia del software también se cambió a la Licencia Pública General GNU (GPL) de código abierto . Sin embargo, dada la amplia gama de componentes con diferentes licencias que conformaban el software, y la naturaleza controvertida de la legalidad del lanzamiento del programa, unas semanas después, el 21 de junio, se lanzó la versión 2.1 bajo la licencia E4M original para evitar posibles problemas relacionados con la licencia GPL. ^{[ 1 ] [ 16 ]}

La versión 2.1a del software se lanzó el 1 de octubre de 2004 en truecrypt.sourceforge.netel subdominio . ^{[ 1 ]} Para mayo de 2005, el sitio web original de TrueCrypt volvió y truecrypt.sourceforge.netredirigió a los visitantes a truecrypt.org.

El 28 de mayo de 2014, el sitio web oficial de TrueCrypt, truecrypt.org, comenzó a redirigir a los visitantes a truecrypt.sourceforge.netcon un estado HTTP 301 "Movido permanentemente", que advertía que el software podría contener problemas de seguridad sin corregir y que el desarrollo de TrueCrypt se había interrumpido en mayo de 2014, tras el fin del soporte para Windows XP . El mensaje señalaba que las versiones más recientes de Windows tienen soporte integrado para el cifrado de disco mediante BitLocker , y que Linux y OS X tenían soluciones integradas similares, lo que, según el mensaje, hace que TrueCrypt sea innecesario. La página recomienda que cualquier dato cifrado por TrueCrypt se migre a otras configuraciones de cifrado y ofrece instrucciones para migrar a BitLocker. La página del proyecto SourceForge para el software en sourceforge.net/truecryptse actualizó para mostrar el mismo mensaje inicial y el estado se cambió a "inactivo". ^{[ 17 ]} La página también anunció una nueva versión del software, 7.2, que solo permite el descifrado.

Inicialmente, se cuestionó la autenticidad del anuncio y del nuevo software. ^{[ 18 ] [ 19 ] [ 20 ]} En la comunidad tecnológica surgieron múltiples teorías que intentaban explicar el motivo del anuncio. ^{[ 21 ] [ 3 ]}

Poco después del anuncio del fin de vida útil de TrueCrypt, Gibson Research Corporation publicó un anuncio titulado "Sí... TrueCrypt todavía es seguro de usar" y un repositorio de lanzamiento final para alojar la última versión oficial no limitada de TrueCrypt, la 7.1a. ^{[ 3 ]} Ya no alojan el repositorio de lanzamiento final desde 2022.

Existe una implementación independiente y compatible ^{[ 24 ] [ 25 ]} , tcplay, para DragonFly BSD ^{[ 24 ]} y Linux. ^{[ 25 ] [ 26 ]}

El módulo dm-crypt incluido en el kernel de Linux predeterminado admite un objetivo TrueCrypt llamado "tcw" desde la versión 3.13 de Linux. ^{[ 27 ] [ 28 ] [ 29 ]}

Los cifrados individuales compatibles con TrueCrypt son AES , Serpent y Twofish . Además, están disponibles cinco combinaciones diferentes de algoritmos en cascada : AES-Twofish, AES-Twofish-Serpent, Serpent-AES, Serpent-Twofish-AES y Twofish-Serpent. ^{[ 30 ]} Las funciones hash criptográficas disponibles para su uso en TrueCrypt son RIPEMD-160 , SHA-512 y Whirlpool . ^{[ 31 ]} Las primeras versiones de TrueCrypt hasta 2007 también admitían los cifrados de bloques Blowfish , CAST-128 , TDEA e IDEA ; pero estos fueron descontinuados debido a que tenían una seguridad de 64 bits relativamente menor y problemas de licencias de patentes. ^{[ 1 ]}

La seguridad práctica que ofrece TrueCrypt depende totalmente de los algoritmos de cifrado utilizados y de sus respectivas vulnerabilidades. TrueCrypt, por sí solo, no ofrece protección adicional contra un algoritmo de confianza débil.

TrueCrypt actualmente utiliza el modo de operación XTS . ^{[ 32 ]} Anteriormente, TrueCrypt utilizaba el modo LRW en las versiones 4.1 a 4.3a, y el modo CBC en las versiones 4.0 y anteriores. ^{[ 1 ]} Se cree que el modo XTS es más seguro que el modo LRW, que a su vez es más seguro que el modo CBC. ^{[ 33 ]}

Aunque los nuevos volúmenes solo se pueden crear en modo XTS, TrueCrypt es compatible con versiones anteriores de volúmenes que utilizan los modos LRW y CBC. ^{[ 1 ]} Las versiones posteriores generan una advertencia de seguridad al montar volúmenes en modo CBC y recomiendan reemplazarlos por nuevos volúmenes en modo XTS.

La clave de encabezado y la clave de encabezado secundaria (modo XTS) se generan utilizando PBKDF2 con un salt de 512 bits y 1000 o 2000 iteraciones, dependiendo de la función hash subyacente utilizada. ^{[ 34 ]}

Al analizarse, los volúmenes de TrueCrypt parecen no tener encabezado y contienen datos aleatorios. ^{[ 41 ]} Los volúmenes de TrueCrypt tienen tamaños que son múltiplos de 512 debido al tamaño de bloque del modo de cifrado ^{[ 32 ]} y los datos de clave son 512 bytes almacenados por separado en el caso del cifrado del sistema o dos  encabezados de 128 kB para contenedores que no son del sistema. ^{[ 42 ]} Las herramientas forenses pueden usar estas propiedades de tamaño de archivo, aparente falta de un encabezado y pruebas de aleatoriedad para intentar identificar volúmenes de TrueCrypt. ^{[ 43 ]} Aunque estas características dan motivos para sospechar que un archivo es un volumen TrueCrypt, existen, sin embargo, algunos programas que existen con el propósito de borrar archivos de forma segura empleando un método de sobrescritura del contenido del archivo y del espacio libre del disco con datos puramente aleatorios (es decir, "shred" y "scrub" ^{[ 44 ]} ), creando así una duda razonable para contrarrestar acusaciones directas que declaran que un archivo, hecho de datos estadísticamente aleatorios, es un archivo TrueCrypt. ^{[ 35 ] [ 45 ]}

Si una unidad del sistema, o una partición en ella, ha sido cifrada con TrueCrypt, entonces solo los datos en esa partición son negables. Cuando el cargador de arranque TrueCrypt reemplaza al cargador de arranque normal, un análisis fuera de línea de la unidad puede determinar positivamente que hay un cargador de arranque TrueCrypt presente y, por lo tanto, llevar a la inferencia lógica de que también hay una partición TrueCrypt presente. Aunque existen características para ofuscar su propósito (por ejemplo, mostrar un mensaje similar al de la BIOS para despistar al observador, como "Disco que no es del sistema" o "Error de disco"), estas reducen la funcionalidad del cargador de arranque TrueCrypt y no ocultan el contenido del cargador de arranque TrueCrypt del análisis fuera de línea. ^{[ 46 ]} Aquí nuevamente, el uso de un sistema operativo oculto es el método sugerido para mantener la negación. ^{[ 37 ]}

La instalación de software de terceros que utiliza FlexNet Publisher o SafeCast (utilizados para prevenir la piratería de software en productos de Adobe como Adobe Photoshop ) puede dañar el gestor de arranque TrueCrypt en particiones/unidades de Windows cifradas por TrueCrypt y hacer que la unidad no arranque. ^{[ 50 ]} Esto se debe al diseño inadecuado de FlexNet Publisher, que escribe en la primera pista de la unidad y sobrescribe cualquier gestor de arranque que no sea de Windows que exista allí. ^{[ 51 ]}

TrueCrypt almacena sus claves en la RAM; en un ordenador personal común, la DRAM conserva su contenido durante varios segundos tras un corte de energía (o más tiempo si la temperatura disminuye). Incluso si se produce cierta degradación en el contenido de la memoria, diversos algoritmos pueden recuperar las claves de forma inteligente. Este método, conocido como ataque de arranque en frío (que se aplicaría en particular a un ordenador portátil mientras está encendido, en modo suspendido o con la pantalla bloqueada), se ha utilizado con éxito para atacar un sistema de archivos protegido por TrueCrypt. ^{[ 53 ]}

La documentación de TrueCrypt indica que TrueCrypt no puede proteger los datos de un ordenador si un atacante ha accedido físicamente a él y el usuario vuelve a utilizar TrueCrypt en el ordenador comprometido (esto no se aplica al caso común de un ordenador robado, perdido o confiscado). ^{[ 54 ]} El atacante que tiene acceso físico a un ordenador puede, por ejemplo, instalar un registrador de pulsaciones de teclas (hardware/software) , un dispositivo de gestión de bus que capture la memoria o cualquier otro hardware o software malicioso , lo que le permite capturar datos sin cifrar (incluidas las claves de cifrado y las contraseñas) o descifrar datos cifrados utilizando las contraseñas o claves de cifrado capturadas. Por lo tanto, la seguridad física es una premisa básica de un sistema seguro. A los ataques de este tipo se les suele llamar " ataques de la sirvienta malvada ". ^{[ 55 ]}

La documentación de TrueCrypt indica que TrueCrypt no puede proteger los datos de un ordenador si este tiene instalado algún tipo de malware . El malware puede registrar las pulsaciones de teclas , exponiendo así las contraseñas a un atacante. ^{[ 56 ]}

El bootkit "Stoned" , un rootkit MBR presentado por el desarrollador de software austriaco Peter Kleissner en la Black Hat Technical Security Conference USA 2009, ^{[ 57 ] [ 58 ]} ha demostrado ser capaz de manipular el MBR de TrueCrypt, eludiendo efectivamente el cifrado de volumen completo de TrueCrypt . ^{[ 59 ] [ 60 ] [ 61 ] [ 62 ] [ 63 ]} Potencialmente, cualquier software de cifrado de disco duro se ve afectado por este tipo de ataque si el software de cifrado no se basa en tecnologías de cifrado basadas en hardware como TPM , o si el ataque se realiza con privilegios administrativos mientras el sistema operativo cifrado está en ejecución. ^{[ 64 ] [ 65 ]}

Existen dos tipos de escenarios de ataque en los que es posible aprovecharse maliciosamente de este bootkit: en el primero, se requiere que el usuario ejecute el bootkit con privilegios de administrador una vez que el PC ya haya arrancado en Windows; en el segundo, de forma análoga a los keyloggers de hardware , una persona malintencionada necesita acceso físico al disco duro cifrado con TrueCrypt del usuario: en este contexto, esto es necesario para modificar el MBR de TrueCrypt del usuario con el del bootkit Stoned y luego volver a colocar el disco duro en el PC del usuario sin que este lo sepa, de modo que cuando el usuario arranque el PC e introduzca su contraseña de TrueCrypt durante el arranque, el bootkit "Stoned" la intercepte, ya que, a partir de ese momento, el bootkit Stoned se carga antes que el MBR de TrueCrypt en la secuencia de arranque. El primer tipo de ataque se puede prevenir, como de costumbre, con buenas prácticas de seguridad, por ejemplo, evitando ejecutar ejecutables no confiables con privilegios de administrador. La segunda vulnerabilidad puede ser neutralizada con éxito por el usuario si sospecha que el disco duro cifrado pudo haber estado físicamente disponible para alguien en quien no confía, arrancando el sistema operativo cifrado con el disco de rescate de TrueCrypt en lugar de arrancarlo directamente desde el disco duro. Con el disco de rescate, el usuario puede restaurar el MBR de TrueCrypt en el disco duro. ^{[ 66 ]}

La sección de preguntas frecuentes del sitio web de TrueCrypt indica que no se puede confiar en el Módulo de plataforma segura (TPM) para la seguridad, ya que si el atacante tiene acceso físico o administrativo al equipo y usted lo usa posteriormente, este podría haber sido modificado por el atacante; por ejemplo, se podría haber utilizado un componente malicioso, como un registrador de pulsaciones de teclas de hardware, para capturar la contraseña u otra información confidencial. Dado que el TPM no impide que un atacante modifique maliciosamente el equipo, TrueCrypt no lo admitirá. ^{[ 65 ]}

En julio de 2008, se incautaron varios discos duros protegidos con TrueCrypt al banquero brasileño Daniel Dantas , sospechoso de delitos financieros. El Instituto Nacional de Criminología (INC) de Brasil intentó sin éxito durante cinco meses acceder a sus archivos en los discos protegidos con TrueCrypt. Solicitaron la ayuda del FBI , que utilizó ataques de diccionario contra los discos de Dantas durante más de 12 meses, pero aun así no lograron descifrarlos. ^{[ 81 ] [ 82 ]}

En 2012, el Tribunal de Apelaciones del Undécimo Circuito de los Estados Unidos dictaminó que un usuario de TrueCrypt identificado como John Doe no podía ser obligado a descifrar varios de sus discos duros. ^{[ 83 ] [ 84 ]} El fallo del tribunal señaló que los peritos forenses del FBI no pudieron superar el cifrado de TrueCrypt (y, por lo tanto, no pudieron acceder a los datos) a menos que Doe descifrara los discos o proporcionara la contraseña al FBI, y el tribunal dictaminó entonces que el derecho de Doe a guardar silencio, amparado por la Quinta Enmienda, impedía legalmente que el Gobierno los obligara a hacerlo. ^{[ 85 ] [ 86 ]}

El 18 de agosto de 2013, David Miranda , pareja del periodista Glenn Greenwald , fue detenido en el aeropuerto de Heathrow de Londres por la Policía Metropolitana mientras viajaba de Berlín a Río de Janeiro . Llevaba consigo un disco duro externo que, según se informó, contenía documentos confidenciales relacionados con las revelaciones sobre la vigilancia global de 2013, desencadenadas por Edward Snowden . El contenido del disco estaba cifrado con TrueCrypt, lo que, según las autoridades, "dificulta enormemente el acceso al material". ^{[ 87 ]} La superintendente detective Caroline Goode declaró que el disco duro contenía alrededor de 60 gigabytes de datos, "de los cuales solo se ha accedido a 20 hasta la fecha". Añadió que el proceso para descifrar el material era complejo y que "hasta el momento solo se han reconstruido 75 documentos desde que se recibió el objeto". ^{[ 87 ]}

La colaboradora de The Guardian, Naomi Colvin, concluyó que las declaraciones eran engañosas, afirmando que era posible que Goode ni siquiera se refiriera a ningún material cifrado real, sino más bien a archivos eliminados reconstruidos a partir de espacio no cifrado y no asignado en el disco duro, o inclusoa documentos en texto plano de los efectos personales de Miranda . ^{[ 88 ]} Greenwald apoyó esta evaluación en una entrevista con Democracy Now!, mencionando que el gobierno del Reino Unido presentó una declaración jurada solicitando al tribunal que les permitiera conservar la posesión de las pertenencias de Miranda. Los motivos de la solicitud eran que no podían romper el cifrado y solo podían acceder a 75 de los documentos que llevaba consigo, de los cuales Greenwald dijo que "la mayoría probablemente estaban relacionados con sus estudios y uso personal". ^{[ 89 ]}

En octubre de 2013, el activista británico-finlandés Lauri Love fue arrestado por la Agencia Nacional contra el Crimen (NCA) bajo cargos de pirateo informático de un departamento o agencia de los Estados Unidos y un cargo de conspiración para hacer lo mismo. ^{[ 90 ] [ 91 ] [ 92 ]} El gobierno confiscó todos sus dispositivos electrónicos y le exigió que les proporcionara las claves necesarias para descifrarlos. Love se negó. El 10 de mayo de 2016, un juez de distrito ( Tribunal de Magistrados ) rechazó una solicitud de la NCA para que Love fuera obligado a entregar sus claves de cifrado o contraseñas de archivos TrueCrypt en una tarjeta SD y discos duros que se encontraban entre los bienes confiscados. ^{[ 93 ]}

En febrero de 2014, James DeSilva, empleado del departamento de informática del Departamento de Bienes Raíces de Arizona , fue arrestado bajo cargos de explotación sexual de un menor mediante la difusión de imágenes explícitas en internet . Su computadora, cifrada con TrueCrypt, fue incautada, y DeSilva se negó a revelar la contraseña. Los detectives forenses de la Oficina del Sheriff del Condado de Maricopa no pudieron acceder a sus archivos almacenados. ^{[ 94 ]}

En la investigación del fiscal especial sobre Druking en Corea del Sur, el fiscal especial descifró algunos de los archivos cifrados por TrueCrypt adivinando la contraseña . ^{[ 95 ] [ 96 ]} El fiscal especial dijo que los volúmenes ocultos eran particularmente difíciles de manejar. Descifró algunos de los archivos cifrados probando palabras y frases que el grupo Druking había usado en otros lugares como parte de la contraseña para hacer conjeturas fundamentadas . ^{[ 97 ] [ 98 ] [ 99 ] [ 100 ]}

El anuncio del 28 de mayo de 2014 sobre la descontinuación de TrueCrypt también vino acompañado de una nueva versión 7.2 del software. Entre los numerosos cambios en el código fuente con respecto a la versión anterior, se encontraban modificaciones a la Licencia de TrueCrypt, incluyendo la eliminación de un lenguaje específico que requería la atribución de TrueCrypt, así como la inclusión de un enlace al sitio web oficial en cualquier producto derivado, dando lugar a la versión 3.1 de la licencia. ^{[ 111 ]}

El criptógrafo Matthew Green, quien ayudó a recaudar fondos para la auditoría de TrueCrypt, señaló una conexión entre la negativa de TrueCrypt a cambiar la licencia y su advertencia sobre el momento de su partida. "Le prendieron fuego a todo, y ahora tal vez nadie confíe en ello porque pensarán que hay alguna gran vulnerabilidad maliciosa en el código". ^{[ 112 ]}

El 16 de junio de 2014, el único supuesto desarrollador de TrueCrypt que aún respondía correos electrónicos contestó a un mensaje de Matthew Green solicitando permiso para usar la marca registrada TrueCrypt para una bifurcación publicada bajo una licencia estándar de código abierto. El permiso fue denegado, lo que llevó a que las dos bifurcaciones conocidas se llamaran VeraCrypt y CipherShed, así como a una reimplementación llamada tc-play en lugar de TrueCrypt. ^{[ 113 ] [ 114 ]}

• Versiones anteriores en FileHippo
• Versiones anteriores en GitHub
• Versiones anteriores archivadas el 10 de octubre de 2014 en Wayback Machine en truecrypt.ch
• Última versión en el sitio web de Gibson Research Corporation
• Copia parcial del manual en línea original de TrueCrypt 7.1a