След една година и половина разработка, беше публикувана версия на проекта VeraCrypt 1.26, който развива форк на системата за криптиране на дискови дялове TrueCrypt, която спря да съществува. VeraCrypt се отличава с заменянето на алгоритма RIPEMD-160, използван в TrueCrypt, с SHA-512 и SHA-256, увеличаването на броя на итерациите за хеширане, опростяването на процеса на компилиране за Linux и macOS и отстраняването на проблеми, установени по време на одита на изходния код на TrueCrypt. Предишната официална версия на VeraCrypt 1.25.9 беше публикувана през февруари 2022 година. Кодът, разработен от проекта VeraCrypt, се разпространява под лиценз Apache 2.0, а заимстванията от TrueCrypt продължават да се предлагат под лиценз TrueCrypt License 3.0. Готовите версии се формират за Linux, FreeBSD, Windows и macOS.
Сред измененията в новата версия:
- Добавена е поддръжка на банкови смарт-карти, отговарящи на стандарта EMV, като хранилище за ключове за достъп до несистемни дялове. EMV-картите могат да се използват във VeraCrypt без нужда от отделна настройка на модула PKCS#11 и без въвеждане на ПИН-код. Съдържанието на файла с ключовете се генерира на базата на уникални данни, присъстващи на картата.
- Режимът на съвместимост с TrueCrypt е напълно премахнат. Последната версия с поддръжка за монтиране или преобразуване на дялове TrueCrypt е VeraCrypt 1.25.9.
- Напълно премахната е поддръжката на алгоритмите за криптиране RIPEMD160 и GOST89. Дяловете, създадени с използването на тези алгоритми, вече не могат да бъдат монтирани с помощта на VeraCrypt.
- За стандартни и системни криптирани дялове е реализирана възможността за използване на нов алгоритъм за генериране на псевдослучайни последователности (PRF, Pseudo-Random Function), използващ хеш-функцията BLAKE2s.
- Промени в версията за Linux:
- Подобрена е съвместимостта с дистрибуцията Alpine Linux и стандартната C библиотека musl.
- Отстранени са проблемите с съвместимостта с Ubuntu 23.04 и wxWidgets 3.1.6+.
- Версията на фреймворка wxWidgets в статичните сборки е обновена до 3.2.2.1.
- Реализацията на генератора за псевдослучайни числа е приведена в съответствие с официалната документация и е приближена по поведение до реализацията за Windows.
- Отстранена е грешка в генератора за псевдослучайни числа, която води до неуспех на тестовете при използване на алгоритъма Blake2s.
- Отстранени са проблемите с стартирането на утилитата fsck.
- Решен е проблемът с избора на неправилен размер за скритите дялове при използване на режим за използване на цялото свободно пространство на диска.
- Отстранен е сривът при създаване на скрити дялове чрез интерфейса на командния ред.
- Коригирани са грешките в текстовия режим на интерфейса. Забранен е изборът на файловата система exFAT и BTRFS, ако не са съвместими със създаваните дялове.
- Налагана е съвместимост с класическите инсталатори на стари дистрибуции на Linux.
- Реализирано е предложение за добавяне на допълнителна проверка, изключваща съвпадение на първични и вторични ключове при създаване на дялове. Поради използването на генератор на псевдослучайни числа за формиране на ключовете, съвпадението на ключовете е малко вероятно и проверката е добавена по-скоро за пълно изключване на хипотетични атаки.
- В сборките за платформата Windows по подразбиране е активиран режим на защита на паметта, който забранява четенето на съдържанието на паметта на VeraCrypt от процеси без администраторски привиледии (може да наруши съвместимостта с екранните четец). Добавена е защита от инжектиране на код в паметта на VeraCrypt от други процеси. Подобрен е алгоритъмът за шифроване на паметта и режимът за бързо създаване на файлови контейнери. В EFI Bootloader е подобрена поддръжката на оригиналния зареждащ Windows в режим на възстановяване след срив. В менюто е добавена опция за монтиране без използване на кеш. Решени са проблемите с нарастващото забавяне на шифроването на място (Encrypt-In-Place) в големи дялове. В Expander е добавена поддръжка за преместване на файлове и ключове в режим drag&drop. Използван е по-модерният диалог за избор на файлове и директории, по-добре съвместим с Windows 11. Подобрен е режимът на безопасно зареждане на DLL.
- Поддръжката на стари версии на Windows е прекратена. Минималната поддържана версия е обявена за Windows 10. Теоретично VeraCrypt все още може да бъде стартиран в Windows 7 и Windows 8/8.1, но тестовете за коректност на работа на тези платформи вече не се провеждат.
Източник: opennet.ru
