{"id":182034,"date":"2026-06-12T14:48:17","date_gmt":"2026-06-12T12:48:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemy-shifrovaniya-diskovyh-razdelov-veracrypt-1-26-29"},"modified":"2026-06-12T14:48:17","modified_gmt":"2026-06-12T12:48:17","slug":"vypusk-sistemy-shifrovaniya-diskovyh-razdelov-veracrypt-1-26-29","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-sistemy-shifrovaniya-diskovyh-razdelov-veracrypt-1-26-29","title":{"rendered":"Ver\u00f6ffentlichung des Verschl\u00fcsselungssystems f\u00fcr Festplattenpartitionen VeraCrypt 1.26.29","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nach einem Jahr der Entwicklung wurde die Version 1.26.29 des VeraCrypt-Projekts ver\u00f6ffentlicht, das einen Fork des nicht mehr existierenden TrueCrypt-Systems f\u00fcr die Verschl\u00fcsselung von Festplattenpartitionen entwickelt. VeraCrypt zeichnet sich dadurch aus, dass der in TrueCrypt verwendete Algorithmus RIPEMD-160 durch SHA-512 und SHA-256 ersetzt wurde, die Anzahl der Hash-Iterationen erh\u00f6ht wurde, der Montageprozess f\u00fcr Linux und macOS vereinfacht wurde und Probleme, die w\u00e4hrend des Audits des TrueCrypt-Quellcodes auftraten, behoben wurden. Der von VeraCrypt entwickelte Code wird unter der Apache 2.0-Lizenz verteilt, w\u00e4hrend Entnahmen aus TrueCrypt weiterhin unter der TrueCrypt License 3.0 angeboten werden. Fertige Builds werden f\u00fcr Linux, FreeBSD, Windows und macOS erstellt.<\/p>\n
Zu den Neuerungen in der neuen Version geh\u00f6ren:<\/p>\n
\n
Die M\u00f6glichkeit zur reproduzierbaren Erstellung von DEB- und RPM-Paketen wurde sichergestellt, um zu \u00fcberpr\u00fcfen, ob die bin\u00e4ren Builds aus dem bereitgestellten Quellcode erstellt wurden.\n
F\u00fcr nicht systematische Partitionen wurde die Unterst\u00fctzung der alternativen Schl\u00fcsselableitungsfunktion (KDF, Key Derivation Function) Argon2id hinzugef\u00fcgt. In der Dokumentation und im Benutzerinterface wird anstelle von \u201ePKCS-5 PRF\u201c der Begriff KDF verwendet.\n
Die \u00dcberpr\u00fcfung ung\u00fcltiger Daten in den XML- und TLV-Parsern wurde versch\u00e4rft.\n
Die Unterst\u00fctzung f\u00fcr den Aufbau mit dem FUSE3-Mechanismus (Filesystem in Userspace) wurde hinzugef\u00fcgt.\n
Es gibt nun die M\u00f6glichkeit, den im Kernel von Linux betriebenen ntfs3-Treiber f\u00fcr NTFS-Mountpoints auszuw\u00e4hlen (\u201e--filesystem=kernel-ntfs\u201c und \u201e-m kernelntfs\u201c).\n
Die Parallelisierung von Operationen bei der automatischen Bestimmung von KDF wurde implementiert.\n
F\u00fcr normale Dateicontainer wurde der Schnellformatierungsmodus (Quick Format) mit der Verwendung der Funktion ftruncate() zur Kennzeichnung leerer Bereiche aktiviert.\n
In der Version f\u00fcr die Windows-Plattform wurde ein Absturz beim Wechsel in den Energiesparmodus auf Systemen mit Windows 11 25H2 behoben, die Verarbeitung von Ein- und Ausgabe wurde verbessert, das Mounten bei der automatischen Erkennung von KDF beschleunigt, die Unterst\u00fctzung von EFI-Loadern, die mit dem neuen Zertifikat Microsoft UEFI CA 2023 signiert sind, hinzugef\u00fcgt, die Option \u201e\/protectScreen\u201c zur Deaktivierung des Screenshot-Schutzmodus implementiert und die Option \u201e\/enableIME\u201c zur Aktivierung des IME (Input Method Editor) erg\u00e4nzt. \n Das VeraCrypt C\/C++ SDK wurde hinzugef\u00fcgt, um VeraCrypt-Partitionen aus Drittanwendungen zu erstellen.<\/p>\n
Eine Schwachstelle (CVE-2026-53762), die nur bei der Kompilierung mit der Option \u201eWOLFCRYPT=1\u201c auftritt, die standardm\u00e4\u00dfig nicht verwendet wird, wurde behoben. Diese Schwachstelle erleichtert erheblich die Entschl\u00fcsselung von Passw\u00f6rtern f\u00fcr verschl\u00fcsselte Partitionen aufgrund der Verwendung von SHA-256- und SHA-512-Schl\u00fcsseln auf der Basis der KDF-Funktion, die HKDF anstelle von PBKDF2-HMAC verwendet und die in den Einstellungen angegebene Anzahl der Iterationen sowie den PIM (Personal Iterations Multiplier) ignoriert.\n
Eine spezifische Sicherheitsanf\u00e4lligkeit f\u00fcr Windows (CVE-2026-54073) wurde behoben, die die Feststellung des Vorhandenseins von versteckten verschl\u00fcsselten Partitionen erleichtert, aufgrund der Verwendung eines Standardmusters f\u00fcr die Aufzeichnung leerer Bereiche. \nIn der standardm\u00e4\u00dfig in Windows mitgelieferten Verschl\u00fcsselungsl\u00f6sung f\u00fcr Partitionen, BitLocker, wurde eine noch nicht behobene (0-day) kritische Schwachstelle \u201eGreatXML\u201c entdeckt (ein Exploit ist vorhanden), die den vollst\u00e4ndigen Zugriff auf verschl\u00fcsselte BitLocker-Partitionen durch Manipulation der Recovery-Partition auf Systemen mit aktiviertem Windows Defender Offline Scan erm\u00f6glicht.<\/p>\n<\/ul>\n