{"id":182034,"date":"2026-06-12T14:48:17","date_gmt":"2026-06-12T12:48:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemy-shifrovaniya-diskovyh-razdelov-veracrypt-1-26-29"},"modified":"2026-06-12T14:48:17","modified_gmt":"2026-06-12T12:48:17","slug":"vypusk-sistemy-shifrovaniya-diskovyh-razdelov-veracrypt-1-26-29","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-sistemy-shifrovaniya-diskovyh-razdelov-veracrypt-1-26-29","title":{"rendered":"Version 1.26.29 des Festplattverschl\u00fcsselungssystems VeraCrypt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nach einem Jahr der Entwicklung wurde die Version 1.26.29 des VeraCrypt-Projekts ver\u00f6ffentlicht, das einen Fork des nicht mehr existierenden TrueCrypt-Verschl\u00fcsselungssystems darstellt. VeraCrypt zeichnet sich durch den Austausch des in TrueCrypt verwendeten Algorithmus RIPEMD-160 gegen SHA-512 und SHA-256 sowie durch eine erh\u00f6hte Anzahl an Hashing-Iterationen, eine vereinfachte Build-Prozedur f\u00fcr Linux und macOS und die Behebung von Problemen aus, die w\u00e4hrend der \u00dcberpr\u00fcfung des TrueCrypt-Quellcodes festgestellt wurden. Der von VeraCrypt entwickelte Code wird unter der Apache-2.0-Lizenz ver\u00f6ffentlicht, die Entnahmen aus TrueCrypt erfolgen weiterhin unter der TrueCrypt License 3.0. Fertige Builds werden f\u00fcr Linux, FreeBSD, Windows und macOS bereitgestellt.<\/p>\n
Zu den \u00c4nderungen in der neuen Version geh\u00f6ren:<\/p>\n
\n
Es wurde die M\u00f6glichkeit f\u00fcr reproduzierbare Builds von DEB- und RPM-Paketen sichergestellt, um zu verifizieren, dass die Bin\u00e4r-Builds aus dem bereitgestellten Quellcode erstellt wurden.\n
F\u00fcr nicht-systematische Partitionen wurde die Unterst\u00fctzung f\u00fcr die alternative Schl\u00fcsselableitungsfunktion (KDF, Key Derivation Function) Argon2id hinzugef\u00fcgt. In der Dokumentation und im Benutzerinterface wird der Begriff KDF anstelle von <PKCS-5 PRF> verwendet.\n
Die \u00dcberpr\u00fcfung ung\u00fcltiger Daten in den XML- und TLV-Parsern wurde versch\u00e4rft.\n
Die Unterst\u00fctzung f\u00fcr Builds mit dem FUSE3-Mechanismus (Filesystem in Userspace) wurde hinzugef\u00fcgt.\n
Es besteht die M\u00f6glichkeit, den im Linux-Kernel arbeitenden ntfs3-Treiber f\u00fcr NTFS-Mount-Punkte auszuw\u00e4hlen (<--filesystem=kernel-ntfs> und <-m kernelntfs>).\n
Die Parallelisierung von Vorg\u00e4ngen beim automatischen Erkennen von KDF wurde implementiert.\n
F\u00fcr normale Container wird der Schnellformatierungsmodus (Quick Format) mit der Funktion ftruncate() genutzt, um leere Bereiche zu markieren.\n
In der Version f\u00fcr die Windows-Plattform wurde ein Absturz w\u00e4hrend des Schlafmodus auf Systemen mit Windows 11 25H2 behoben, die Eingabe-\/Ausgabeverarbeitung verbessert, das Mounten bei automatischer KDF-Erkennung beschleunigt, die Unterst\u00fctzung f\u00fcr EFI-Loader, die mit dem neuen Zertifikat Microsoft UEFI CA 2023 signiert sind, implementiert, die Option <\/protectScreen> f\u00fcr die Deaktivierung des Screenshot-Schutzmodus eingef\u00fchrt und die Option <\/enableIME> zur Aktivierung von IME (Input Method Editor) hinzugef\u00fcgt. \n Ein VeraCrypt C\/C++ SDK wurde hinzugef\u00fcgt, um VeraCrypt-Partitionen aus Drittanwendungen zu erstellen.<\/p>\n
Eine Schwachstelle (CVE-2026-53762) wurde behoben, die nur bei der Kompilierung mit der Option «WOLFCRYPT=1» auftritt, die standardm\u00e4\u00dfig nicht verwendet wird. Diese Schwachstelle erleichtert erheblich das Knacken von Passw\u00f6rtern f\u00fcr verschl\u00fcsselte Partitionen, da sie SHA-256- und SHA-512-Schl\u00fcssel verwendet, die auf der Schl\u00fcsselableitungsfunktion HKDF basieren, anstelle von PBKDF2-HMAC, die die in den Einstellungen angegebene Anzahl von Iterationen und PIM (Personal Iterations Multiplier) ignoriert.\n
Eine f\u00fcr Windows spezifische Sicherheitsanf\u00e4lligkeit (CVE-2026-54073) wurde behoben, die die Erkennung von versteckten verschl\u00fcsselten Partitionen erleichtert, aufgrund der Verwendung eines typischen Musters zur Aufzeichnung leerer Bereiche. \nIn der zwischenzeit wurde in der Standardverschl\u00fcsselungsl\u00f6sung BitLocker von Windows eine noch nicht behobene kritische Schwachstelle (0-day) mit dem Namen «GreatXML» entdeckt (es existiert ein Exploit), die den vollst\u00e4ndigen Zugriff auf eine BitLocker-verschl\u00fcsselte Partition erm\u00f6glicht, indem man mit der Recovery-Partition auf Systemen mit eingeschaltetem Windows Defender Offline Scan manipuliert.<\/p>\n<\/ul>\n