Nakon godinu dana razvoja, objavljene su verzije projekta VeraCrypt 1.26.29, koji se razvija iz fork-a sustava za šifriranje particija TrueCrypt, koji je prestao s radom. VeraCrypt se ističe zamjenom algoritma RIPEMD-160, korištenog u TrueCrypt-u, s SHA-512 i SHA-256, povećanjem broja iteracija heširanja, pojednostavljenjem procesa izrade za Linux i macOS, kao i rješavanjem problema otkrivenih tijekom revizije izvornog koda TrueCrypt-a. Izvorni kod projekta VeraCrypt distribuira se pod licencom Apache 2.0, dok se preuzimanja iz TrueCrypt-a i dalje isporučuju pod licencom TrueCrypt License 3.0. Gotove verzije formiraju se za Linux, FreeBSD, Windows i macOS.
Među promjenama u novoj verziji:
- Osigurana je mogućnost reproducibilne izrade DEB i RPM paketa, što omogućava potvrdu da su binarne verzije stvorene iz dostavljenog izvornog koda.
- Za ne-sistemske particije dodana je podrška za alternativnu funkciju generiranja ključeva (KDF, Key Derivation Function) Argon2id. U dokumentaciji i korisničkom sučelju umjesto "PKCS-5 PRF" koristi se termin KDF.
- Pojačana je provjera neispravnih podataka u XML i TLV parserima.
- Dodana je podrška za izradu koristeći FUSE3 mehanizam (Filesystem in Userspace).
- Omogućeno je odabiranje Linux jezgrinog drajvera ntfs3 za točke montiranja s NTFS ("—filesystem=kernel-ntfs" i "-m kernelntfs").
- Implementirano je paraleliziranje operacija pri automatskom određivanju KDF.
- Za obične datotečne kontejnere aktiviran je način brze formatiranja (Quick Format) uz korištenje funkcije ftruncate() za označavanje praznih područja.
- U verziji za Windows otklonjeno je ružno završavanje pri prelasku u stanje mirovanja na sustavima Windows 11 25H2, poboljšana je obrada ulaza/izlaza, ubrzano je montiranje pri automatskom određivanju KDF-a, dodana je podrška za EFI pokretače potvrđene novim certifikatom Microsoft UEFI CA 2023, implementirana je opcija "\/protectScreen" za isključivanje načina blokade izrade screenshotova, dodana je opcija "\/enableIME" za uključivanje IME (Input Method Editor).
Dodano je VeraCrypt C\/C++ SDK za izradu VeraCrypt particija iz vanjskih aplikacija. - Otklonjena ranjivost (CVE-2026-53762), koja se manifestira samo prilikom gradnje s opcijom „WOLFCRYPT=1”, koja se po defaultu ne primjenjuje. Ranjivost znatno olakšava pokušaj pogađanja lozinke za šifrirane particije zbog korištenja SHA-256 i SHA-512 ključeva temeljenih na funkciji generiranja ključeva HKDF umjesto PBKDF2-HMAC, koji ignorira postavljeni broj iteracija u postavkama i PIM (Personal Iterations Multiplier).
- Otklonjena je Windows-specifična ranjivost (CVE-2026-54073), koja olakšava utvrđivanje prisutnosti skrivenih šifriranih particija zbog korištenja uobičajenog obrasca zapisivanja praznih područja.
U međuvremenu, u ugrađenom BitLocker sustavu za šifriranje particija u Windowsu otkrivena je još uvijek neispravljena (0-day) kritična ranjivost „GreatXML” (postoje eksploiti), koja omogućava potpuni pristup šifriranoj BitLocker particiji putem manipulacije s Recovery particijom na sustavima s uključenim Windows Defender Offline Scan.
Izvor: opennet.ru
