Efter et års udvikling er udgaven 1.26.29 af VeraCrypt-projektet blevet offentliggjort. VeraCrypt er en videreudvikling af TrueCrypt, et system til kryptering af diskpartitioner, der er ophørt med at eksistere. VeraCrypt er bemærkelsesværdigt for at have udskiftet den algoritme, der blev brugt i TrueCrypt, RIPEMD-160, med SHA-512 og SHA-256, øget antallet af hashing-itereringer, forenklet byggeprocessen for Linux og macOS og rettet de problemer, der blev identificeret i auditprocessen af TrueCrypts kildekode. Den kode, der er udviklet af VeraCrypt-projektet, distribueres under Apache 2.0-licensen, mens lånte elementer fra TrueCrypt fortsat leveres under TrueCrypt License 3.0. Færdige bygninger er tilgængelige for Linux, FreeBSD, Windows og macOS.
Blandt ændringerne i den nye version:
- Muligheden for reproducerbar opbygning af DEB- og RPM-pakker er blevet sikret, hvilket gør det muligt at bekræfte, at binære opbygninger er lavet fra den leverede kildekode.
- For ikke-systempartitioner er der tilføjet støtte til den alternative nøglegenereringsfunktion (KDF, Key Derivation Function) Argon2id. I dokumentationen og brugergrænsefladen anvendes termen KDF i stedet for 'PKCS-5 PRF'.
- Kontrollen af ugyldige data i XML- og TLV-parserne er blevet strammet.
- Support til opbygning med FUSE3 (Filesystem in Userspace) mekanisme er blevet tilføjet.
- Muligheden for at vælge ntfs3-driveren, der kører på Linux-kernen, for monteringspunkter med NTFS ('--filesystem=kernel-ntfs' og '-m kernelntfs') er blevet givet.
- Parallellisering af operationer ved automatisk bestemmelse af KDF er blevet implementeret.
- For almindelige filcontainere er hurtig formateringsmetode (Quick Format) blevet aktiveret med brug af funktionen ftruncate() til at markere tomme områder.
- I Windows-versionen er der rettet et nedbrud ved overgangen til dvaletilstand på systemer med Windows 11 25H2, forbedret håndtering af ind- og uddata, accelereret montering ved automatisk bestemmelse af KDF, tilføjet support for EFI-startprogrammer, der er godkendt med det nye Microsoft UEFI CA 2023-certifikat, implementeret mulighed for '/protectScreen' for at deaktivere skærmbilledebeskyttelsesmodus og tilføjet mulighed for '/enableIME' for at aktivere IME (Input Method Editor).
VeraCrypt C/C++ SDK er blevet tilføjet for at oprette VeraCrypt-partitioner fra tredjepartsprogrammer. - Sårbarheden (CVE-2026-53762), der kun opstår ved kompilering med indstillingen «WOLFCRYPT=1», som ikke anvendes som standard, er blevet rettet. Sårbarheden gør det betydeligt lettere at knække adgangskoder til krypterede partitioner på grund af brugen af SHA-256 og SHA-512 nøgler baseret på HKDF-nøglegenereringsfunktionen i stedet for PBKDF2-HMAC, som ignorerer det angivne antal iterationer og PIM (Personal Iterations Multiplier) i indstillingerne.
- En Windows-specifik sårbarhed (CVE-2026-54073) er blevet rettet, hvilket letter identification af skjulte krypterede partitioner på grund af brugen af en typisk skabelon til registrering af tomme områder.
Imens er der opdaget en endnu ikke rettet (0-dags) kritisk sårbarhed «GreatXML» i det indbyggede BitLocker partitionkrypteringssystem i Windows (der findes et exploit), som gør det muligt at få fuld adgang til en krypteret BitLocker-partition gennem manipulation af Recovery-partitionen på systemer med Windows Defender Offline Scan aktiveret.
Kilde: opennet.ru
