Nach einem Jahr der Entwicklung wurde die Version 1.26.29 des VeraCrypt-Projekts veröffentlicht, das einen Fork des nicht mehr existierenden TrueCrypt-Systems für die Verschlüsselung von Festplattenpartitionen entwickelt. VeraCrypt zeichnet sich dadurch aus, dass der in TrueCrypt verwendete Algorithmus RIPEMD-160 durch SHA-512 und SHA-256 ersetzt wurde, die Anzahl der Hash-Iterationen erhöht wurde, der Montageprozess für Linux und macOS vereinfacht wurde und Probleme, die während des Audits des TrueCrypt-Quellcodes auftraten, behoben wurden. Der von VeraCrypt entwickelte Code wird unter der Apache 2.0-Lizenz verteilt, während Entnahmen aus TrueCrypt weiterhin unter der TrueCrypt License 3.0 angeboten werden. Fertige Builds werden für Linux, FreeBSD, Windows und macOS erstellt.
Zu den Neuerungen in der neuen Version gehören:
- Die Möglichkeit zur reproduzierbaren Erstellung von DEB- und RPM-Paketen wurde sichergestellt, um zu überprüfen, ob die binären Builds aus dem bereitgestellten Quellcode erstellt wurden.
- Für nicht-systematische Partitionen wurde die Unterstützung für eine alternative Schlüsselableitungsfunktion (KDF, Key Derivation Function) namens Argon2id hinzugefügt. In der Dokumentation und der Benutzeroberfläche wird anstelle von „PKCS-5 PRF“ der Begriff KDF verwendet.
- Die Überprüfung ungültiger Daten in den XML- und TLV-Parsern wurde verschärft.
- Die Unterstützung für den Aufbau mit dem FUSE3-Mechanismus (Filesystem in Userspace) wurde hinzugefügt.
- Es wurde die Möglichkeit hinzugefügt, den im Kernel-Level arbeitenden ntfs3-Treiber für NTFS-Mountpunkte auszuwählen („—filesystem=kernel-ntfs“ und „-m kernelntfs“).
- Die Parallelisierung von Operationen bei der automatischen Bestimmung von KDF wurde implementiert.
- Für normale Dateicontainer wurde der Schnellformatierungsmodus (Quick Format) mit der Verwendung der Funktion ftruncate() zur Kennzeichnung leerer Bereiche aktiviert.
- In der Windows-Version wurde ein Absturz beim Wechsel in den Energiesparmodus auf Systemen mit Windows 11 25H2 behoben, die Eingabe-/Ausgabe-Verarbeitung verbessert, die Montage bei der automatischen Bestimmung von KDF beschleunigt, die Unterstützung für EFI-Loader, die mit dem neuen Zertifikat Microsoft UEFI CA 2023 signiert sind, hinzugefügt, die Option „/protectScreen“ zum Deaktivieren des Screenshot-Schutzmodus implementiert und die Option „/enableIME“ zur Aktivierung des IME (Input Method Editor) hinzugefügt.
Das VeraCrypt C/C++ SDK wurde hinzugefügt, um VeraCrypt-Partitionen aus Drittanwendungen zu erstellen. - Eine Sicherheitsanfälligkeit (CVE-2026-53762) wurde behoben, die nur bei der Erstellung mit der Option „WOLFCRYPT=1“ auftritt, die standardmäßig nicht aktiviert ist. Diese Sicherheitsanfälligkeit erleichtert erheblich das Knacken von Passwörtern für verschlüsselte Partitionen, da sie SHA-256- und SHA-512-Schlüssel verwendet, die auf der HKDF-Schlüsselerzeugungsfunktion basieren und PBKDF2-HMAC ignorieren, wobei die in den Einstellungen angegebene Anzahl der Iterationen und der PIM (Personal Iterations Multiplier) außer Acht gelassen wird.
- Eine spezifische Sicherheitsanfälligkeit für Windows (CVE-2026-54073) wurde behoben, die die Feststellung des Vorhandenseins von versteckten verschlüsselten Partitionen erleichtert, aufgrund der Verwendung eines Standardmusters für die Aufzeichnung leerer Bereiche.
In der standardmäßig mit Windows gelieferten BitLocker-Verschlüsselungssoftware für Partitionen wurde eine unbehobene (0-day) kritische Sicherheitsanfälligkeit namens „GreatXML“ entdeckt (es gibt einen Exploit), die es ermöglicht, vollständigen Zugriff auf eine BitLocker-verschlüsselte Partition durch Manipulation mit der Recovery-Partition auf Systemen mit aktiviertem Windows Defender Offline-Scan zu erhalten.
Quelle: opennet.ru
