Steganos Safe ... Absolut unsicher.

MakenX · 11. April 2007

So habe nichts zu dem Thema hier im Forum gefunden, nur gewisse Dinge im Underground.
Ich rate nun jedem von diesem Programm ab.

Wieso erkläre ich euch kurz im Voraus und danach das Zitat meiner Quelle.

Deutsche Info:
Cryptet ihr etwas legt Steganos Safe .sle Dateien in eure "Eigenen Dateien".
Installiert ihr nun eine ältere Safe Version als die, mit der ihr euer Zeug gecrypted habt, mit einer FAKE (aber bereits bekannten) SERIAL und abgeschalteter Updatefunktion, könnt ihr euer Zeug wenn ihr das Passwort nicht habt, nicht mounten. KORREKT.
Macht ihr nun aber die Updatefunktion an wird eure Fakeserial getötet und eure Passwörter auf 123 gesetzt. Und schon könnt ihr alles Locker mounten, heißt also, absolute Unsicherheit für euer Zeug. Und größe Möglichkeiten für Polizei etc.

Falls es für euch nicht neu ist, sry, für mich, der generell solchen Programmen skeptisch gegenüber steht, ein harter Schlag und Bestätigung.

Original Info von securityfocus:

Sometimes greed can be the downfall of the greatest people and nations but in this case it's software. Steganos Encrypted File safe for Windows is one of the most commonly used file security systems in the world. They boast how excellent their encryption and how uncrackable they are. This is probablly the easiest way to get passed encryption I have ever seen. When you make an encrypted drive with Steganos it creates a .SLE file which is stored in your Documents and User Files.

This next part is where the greed comes in and since this exploit involves an anti piracy mechanism I don't recommend using serial codes that you didn't pay for but I will need to mention it for this example.

You simply install a copy of Steganos Safe 8 but not the new security suite and when doing this you turn "OFF" the update feature temporarily and use a fake serial code you get off the net. Simply mount anyones .SLE file encrypted drive into the software and it will ask you for their password but won't let you in because it's encrypted.

From this point you want to turn the "update" feature back on and force steganos to update by right clicking it in your system tray or restarting the software. From this point it will detect you had used a fake or known serial after the update and it will now PUNISH you by resetting your encrypted drives passwords to "123" until you buy a registered copy.

Some encrypted drive software huh? Stores passwords in clear text. Why didn't they just disable the software instead of punishing everyone and leaving anyones safe files vulnerable to a faulty serial used on the copy of steganos being used to view your sensitive data?

This was a real eye opener for me to how good Steganos Encrypted Safe is. Greed will get you everytime!

Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Anzeige

N30N · 11. April 2007

AW: Steganos Safe ... Absolut unsicher.

Ist aber schon länger bekannt.

Um größtmögliche Sicherheits zu haben, sollte man Open Source Programme wie zb truecrypt benutzen. Die haben keine versteckten Hintertüren, wie viele der kommerziellen Programme.

spotting · 12. April 2007

AW: Steganos Safe ... Absolut unsicher.

sufax, vielleicht hast du den sinn dieses threads nicht verstanden.

der threadersteller hat kein problem mit steganos safe.

stattdessen warnt er davor, denn dieses programm hat eine hintertür.
mit anderen worten, dieses programm zu nutzen macht soviel sinn,
wie an einem cabrio ohne alarmanlage die türen abzuschließen.

ansonsten kann ich dem posting von N30N nur zustimmen.
open source bedeuted dass man in der lage ist, den
quellcode direkt selber nach schwachstellen zu überprüfen.
man hat kontrolle über das programm und kann sich seine
persöhnliche version auch selber kompilieren.

TrueCrypt - Downloads - Page 2

und glaube mir, es gibt menschen, die das machen. ?)

mfg

KingZero · 12. April 2007