Nach einem Jahr der Entwicklung wurde die Version 1.26.29 des VeraCrypt-Projekts veröffentlicht, das einen Fork des nicht mehr existierenden TrueCrypt-Verschlüsselungssystems darstellt. VeraCrypt zeichnet sich durch den Austausch des in TrueCrypt verwendeten Algorithmus RIPEMD-160 gegen SHA-512 und SHA-256 sowie durch eine erhöhte Anzahl an Hashing-Iterationen, eine vereinfachte Build-Prozedur für Linux und macOS und die Behebung von Problemen aus, die während der Überprüfung des TrueCrypt-Quellcodes festgestellt wurden. Der von VeraCrypt entwickelte Code wird unter der Apache-2.0-Lizenz veröffentlicht, die Entnahmen aus TrueCrypt erfolgen weiterhin unter der TrueCrypt License 3.0. Fertige Builds werden für Linux, FreeBSD, Windows und macOS bereitgestellt.
Zu den Änderungen in der neuen Version gehören:
- Es wurde die Möglichkeit für reproduzierbare Builds von DEB- und RPM-Paketen sichergestellt, um zu verifizieren, dass die Binär-Builds aus dem bereitgestellten Quellcode erstellt wurden.
- Für nicht-systemeigenen Partitionen wurde die Unterstützung für eine alternative Schlüsselerzeugungsfunktion (KDF, Key Derivation Function) Argon2id hinzugefügt. In der Dokumentation und Benutzeroberfläche wird anstelle von „PKCS-5 PRF“ der Begriff KDF verwendet.
- Die Überprüfung ungültiger Daten in den XML- und TLV-Parsern wurde verschärft.
- Die Unterstützung für Builds mit dem FUSE3-Mechanismus (Filesystem in Userspace) wurde hinzugefügt.
- Es wurde die Möglichkeit eingeführt, einen Kernel-niveau Linux-Treiber ntfs3 für NTFS-Mountpoints auszuwählen („—filesystem=kernel-ntfs“ und „-m kernelntfs“).
- Die Parallelisierung von Vorgängen beim automatischen Erkennen von KDF wurde implementiert.
- Für normale Container wird der Schnellformatierungsmodus (Quick Format) mit der Funktion ftruncate() genutzt, um leere Bereiche zu markieren.
- In der Windows-Version wurde ein Absturz beim Wechsel in den Energiesparmodus auf Systemen mit Windows 11 25H2 behoben, die Ein- und Ausgabeverarbeitung wurde verbessert, die Montage wurde bei der automatischen Erkennung von KDF beschleunigt, Unterstützung für EFI-Loader, die mit dem neuen Microsoft UEFI CA 2023-Zertifikat signiert sind, wurde hinzugefügt, und die Option „/protectScreen“ zum Deaktivieren des Screenshot-Schutzmodus sowie die Option „/enableIME“ zur Aktivierung des IME (Input Method Editor) wurden implementiert.
Ein VeraCrypt C/C++ SDK wurde hinzugefügt, um VeraCrypt-Partitionen aus Drittanwendungen zu erstellen. - Eine Sicherheitsanfälligkeit (CVE-2026-53762) wurde behoben, die nur bei aktivierter Option „WOLFCRYPT=1“ auftritt, die standardmäßig nicht verwendet wird. Diese Anfälligkeit erleichtert erheblich das Knacken von Passwörtern für verschlüsselte Partitionen aufgrund der Verwendung von SHA-256 und SHA-512 Schlüsseln basierend auf der Schlüsselableitungsfunktion HKDF anstelle von PBKDF2-HMAC, die die in den Einstellungen angegebene Anzahl an Iterationen und PIM (Personal Iterations Multiplier) ignoriert.
- Eine für Windows spezifische Sicherheitsanfälligkeit (CVE-2026-54073) wurde behoben, die die Erkennung von versteckten verschlüsselten Partitionen erleichtert, aufgrund der Verwendung eines typischen Musters zur Aufzeichnung leerer Bereiche.
In der von Windows bereitgestellten integrierten BitLocker-Verschlüsselung wurde eine noch nicht behobene (0-Day) kritische Sicherheitsanfälligkeit „GreatXML“ entdeckt (ein Exploit ist verfügbar), die vollständigen Zugriff auf die verschlüsselte BitLocker-Partition ermöglicht, indem Manipulationen an der Wiederherstellungspartition auf Systemen mit aktivierter Windows Defender Offline Scan durchgeführt werden.
Quelle: opennet.ru
