Die Veröffentlichung von VeraCrypt 1.26.18, einem Fork des nicht mehr existierenden Verschlüsselungssystems TrueCrypt, wurde bekannt gegeben. VeraCrypt zeichnet sich durch die Ersetzung des in TrueCrypt verwendeten Algorithmus RIPEMD-160 durch SHA-512 und SHA-256 aus, die Erhöhung der Anzahl der Hash-Iterationen, die Vereinfachung des Build-Prozesses für Linux und macOS sowie die Behebung von Problemen, die während der Überprüfung des Quellcodes von TrueCrypt festgestellt wurden. Der von VeraCrypt entwickelte Code wird unter der Lizenz Apache 2.0 verbreitet, während Entlehnungen aus TrueCrypt weiterhin unter der Lizenz TrueCrypt License 3.0 angeboten werden. Fertige Builds werden für Linux, FreeBSD, Windows und macOS bereitgestellt.
Zu den Änderungen in der neuen Version gehören:
- Auf x86-Systemen werden spezielle CPU-Befehle zur Berechnung von SHA-256-Hashes genutzt, um die Leistung des Algorithmus PBKDF2-HMAC-SHA256 zu beschleunigen.
- Für ARM64-Plattformen wurde die Unterstützung erweiterter Befehle für die hardwareseitige Beschleunigung der AES-Verschlüsselung hinzugefügt.
- Die Logik zur Bestimmung von Sitzungen, die mit dem Dienstprogramm sudo erstellt wurden, wurde vereinfacht.
- Probleme beim Build mit der in Ubuntu gelieferten wxWidgets-Bibliothek wurden behoben.
- Eine Überprüfung auf die Existenz von Partitionen vor dem Einhängen wurde hinzugefügt.
- In den macOS-Bundles ist die Bildschirmaufnahme standardmäßig deaktiviert (eine Option „—allow-screencapture“ wurde hinzugefügt, um sie zu aktivieren).
- Die Unterstützung für 32-Bit-Windows-Systeme wurde eingestellt. Als minimal unterstützte Version gilt Windows 10 Update 1809 (Oktober 2018). Auf Windows-Systemen wird der Pseudozufallszahlengenerator BCryptGenRandom (anstatt des veralteten CryptGenRandom) und eine moderne API zur Entropieansammlung verwendet.
- Die Schwachstelle CVE-2024-54187, die durch die Verwendung relativer Pfade beim Ausführen von Systemprogrammen verursacht wurde, wurde behoben. Um die Manipulation ausführbarer Dateien zu verhindern, indem sie in für den Benutzer zugänglichen Verzeichnissen platziert werden, werden jetzt nur absolute Pfade verwendet.
- Die Schwachstelle CVE-2025-23021, die es ermöglichte, Partitionen in Systemverzeichnisse zu montieren, wurde beseitigt, beispielsweise in die in der Umgebungsvariablen PATH angegebenen Verzeichnisse.
Quelle: opennet.ru
