Dieses Mal musste wieder eine deutsche Firma dran glauben. :D
Ich hab mich prächtig amüsiert:
And -1 point for a security company requiring the use of Javascript, and not failing gracefully for a browser that doesn't have it enabled.
Eiei, an sowas hätte man aber auch denken sollen ... :D
Naja, des weiteren äusser Schneier, dass das alles nichts Neues wäre und PMC im Prinzip Snakeoil verbreitet.
Aber damit ist die Story noch nicht vorbei:
Anscheinend hat Schneier schon 2003 Gas gegeben, was hier
nachzulesen ist. Daraufhin hat PMC versucht Schneier zu kontaktieren aber der
gute Bruce hatte anscheinend keinen Bock. :D Naaaajaa.
Soll sich jeder sein eigenes Bild machen ...
Ich will mal fix die ersten Zeilen von der PMC Homepage kopieren, für die Leser, die kein Javascript besitzen. :D Ich kann mir gut vorstellen, dass der gute Bruce auch wegen solcher Sprüche kein Bock auf Kommunikation hatte:
PMC is the inventor of Polymorphic Encryption, a unique technology that compiles conceptually different and ultra-secure ciphers from the key. We thus take advantage of something truly ultimate: more algorithms than there are atoms in (known parts of) the universe. Nobody has yet been able to formulate anything that might even look like an attack.
Der haut auch gut rein hier:
The Ultimate Disk Encryption software with a native 64 bit encryption driver.
No Government Agency in this world can ever break TurboCrypt.
Interessant zu dem neue Press-Release sind auch die
Comments auf Slashdot ...
The article points out that this attack only works with uncompressed bitmaps with extremely low entropy. This is hardly a cause for alarm.
Whew, thanks for pointing that out. Most of my encrypted porn is jpgs
LOL!
Oder das hier:
Oh, and if you follow the link from the article you'll find that this attack is being published by the makers of TurboCrypt, which was incompetently designed and thus vulnerable to this attack, but has now been fixed. The makers of this app (which you should probably stay away from, if they made such an elementary mistake then who knows what other problems it has) are essentially hyping this fairly inconsequential discovery in order to sell their product.
In conclusion: lame.
Ach herjehmine ... naja, wie gesagt, bildet Euch Eure Meinung. :D Ich bleib da doch lieber bei Truecrypt ...
Bin für paar Tage in San Francisco und werde auf der WCECS 2008 bissle was über digitale Wasserzeichen, NGNs und PKI erzählen. Das ganz findet auf dem Clark Kerr Campus an der University of California, Berkeley, statt und geht 3 Tage. Ich hoffe, ich finde neben dem "Konferenz-Stress" :-) noch ein wenig Zeit mir San Francisco anzuschauen. Hab bisher fast nur Gutes über diese Stadt gehört.
