Die Veröffentlichung des Projekts VeraCrypt 1.26.18 wurde bekannt gegeben, das einen Fork des einst bestehenden Verschlüsselungssystems für Festplattenpartitionen TrueCrypt weiterentwickelt. VeraCrypt zeichnet sich durch den Austausch des in TrueCrypt verwendeten Algorithmus RIPEMD-160 durch SHA-512 und SHA-256 aus, erhöht die Anzahl der Hashing-Iterationen, vereinfacht den Build-Prozess für Linux und macOS und behebt Probleme, die während der Prüfung des Quellcodes von TrueCrypt aufgetreten sind. Der von VeraCrypt entwickelte Code wird unter der Lizenz Apache 2.0 verbreitet, während die Entlehnungen aus TrueCrypt weiterhin unter der Lizenz TrueCrypt License 3.0 bereitgestellt werden. Fertige Builds werden für Linux, FreeBSD, Windows und macOS bereitgestellt.
Zu den Neuerungen in der neuen Version gehören:
- Auf x86-Systemen werden spezialisierte CPU-Anweisungen für die Berechnung von SHA-256-Hashes zur Beschleunigung des Algorithmus PBKDF2-HMAC-SHA256 verwendet.
- Für ARM64-Plattformen wurde die Unterstützung erweiterter Anweisungen zur Hardwarebeschleunigung der AES-Verschlüsselung hinzugefügt.
- Die Logik zur Bestimmung von Sitzungen, die mit dem Dienstprogramm sudo erstellt wurden, wurde vereinfacht.
- Probleme beim Build mit der in Ubuntu gelieferten wxWidgets-Bibliothek wurden behoben.
- Es wurde eine Überprüfung der Existenz von Partitionen vor dem Mounten hinzugefügt.
- In den Builds für macOS ist die Bildschirmaufnahme standardmäßig deaktiviert (für die Aktivierung wurde die Option „—allow-screencapture“ hinzugefügt).
- Die Unterstützung für 32-Bit-Windows-Systeme wurde eingestellt. Als minimal unterstütztes System gilt die Windows 10 Version 1809 (Oktober 2018). Auf Windows-Systemen wird der Pseudozufallszahlengenerator BCryptGenRandom verwendet (anstatt des veralteten CryptGenRandom) sowie eine moderne API zur Entropiespeicherung.
- Die Schwachstelle CVE-2024-54187 wurde beseitigt, die durch die Verwendung relativer Pfade beim Start von Systemausführungsdateien verursacht wurde. Um die Manipulation von ausführbaren Dateien zu verhindern, die in für den Benutzer zugänglichen Verzeichnissen gespeichert sind, werden beim Start nun ausschließlich absolute Pfade verwendet.
- Die Schwachstelle CVE-2025-23021 wurde behoben, die die Montage von Partitionen in Systemverzeichnisse ermöglichte, beispielsweise in Verzeichnisse, die in der Umgebungsvariable PATH erwähnt werden.
Quelle: opennet.ru
