Udgivelsen af VeraCrypt 1.26.18, som er en fork af det nu nedlagte TrueCrypt diskpartitioneringskrypteringssystem, er offentliggjort. VeraCrypt er kendt for at erstatte den algoritme, der blev brugt i TrueCrypt, RIPEMD-160, med SHA-512 og SHA-256, forøge antallet af hashitereringer, forenkle byggeprocessen til Linux og macOS samt fjerne problemer, der blev identificeret i de originale kodeunderlag for TrueCrypt. Koden udviklet af VeraCrypt-projektet distribueres under Apache 2.0-licensen, mens lån fra TrueCrypt fortsætter med at blive leveret under TrueCrypt License 3.0. Færdige builds er tilgængelige for Linux, FreeBSD, Windows og macOS.
Blandt ændringerne i den nye version:
- På x86-systemer anvendes specialiserede CPU-instruktioner til at accelerere PBKDF2-HMAC-SHA256 algoritmen i beregningen af SHA-256 hashes.
- For ARM64-platforme er der tilføjet support til udvidede instruktioner for hardwareaccelereret AES-kryptering.
- Logikken til at bestemme sessioner oprettet med sudo-værktøjet er forenklet.
- Problemer ved kompilering med wxWidgets-biblioteket, der leveres med Ubuntu, er blevet løst.
- Der er tilføjet kontrol af, om partitioner eksisterer, før de monteres.
- I macOS builds er skærmfangst som standard deaktiveret (for at aktivere det er der tilføjet en mulighed '—allow-screencapture').
- Supporten for 32-bit Windows-systemer er stoppet. Den minimale understøttede version er Windows 10 update 1809 (oktober 2018). På Windows-systemer anvendes kryptografigeneratoren BCryptGenRandom (i stedet for den forældede CryptGenRandom) og et moderne API til indsamling af entropi.
- Sårbarheden CVE-2024-54187, som opstod ved brug af relative stier ved kørsel af systemeksekverbare filer, er blevet løst. For at beskytte mod omdirigering af eksekverbare filer ved at placere dem i brugertilgængelige mapper, anvendes nu kun absolutte stier ved kørsel.
- Sårbarheden CVE-2025-23021, der tillod montering af partitioner i systemmapper, som f.eks. de mapper, der er nævnt i PATH-miljøvariablen, er blevet løst.
Kilde: opennet.ru
