Egy éves fejlesztés után megjelent a VeraCrypt 1.26.29 projekt kiadása, amely a TrueCrypt diszk titkosító rendszer forkja, amely megszűnt létezni. A VeraCrypt fontos újítása, hogy a TrueCrypt által használt RIPEMD-160 algoritmust a SHA-512 és SHA-256 algoritmusokra cserélte, növelve a hashing iterációk számát, egyszerűsítette a Linux és macOS rendszerekre történő fordítási folyamatot, valamint kiküszöbölte a TrueCrypt forráskódjának auditálása során felfedezett problémákat. A VeraCrypt projekt által fejlesztett kód az Apache 2.0 licenc alatt terjed, míg a TrueCryptből átvett részek továbbra is a TrueCrypt License 3.0 licenc alatt állnak rendelkezésre. Kész binárisok érhetők el Linux, FreeBSD, Windows és macOS rendszerekre.
Az új verzióban található változások:
- Biztosítva van a DEB és RPM csomagok reprodukálható fordítása, amely lehetővé teszi, hogy a bináris fordítások az adott forráskódból készüljenek.
- Nem rendszeres partíciókhoz hozzáadva az Argon2id alternatív kulcsformáló funkció (KDF, Key Derivation Function) támogatása. A dokumentációban és a felhasználói felületen a "PKCS-5 PRF" kifejezés helyett a KDF terminológia használatos.
- Megszigorították a hibás adatok ellenőrzését az XML és TLV elemzőkben.
- Hozzáadva a FUSE3 (Filesystem in Userspace) mechanizmus használatával történő fordítás támogatása.
- Lehetőség nyílt a Linux kernel szintjén működő ntfs3 illesztőprogram kiválasztására NTFS csatolási pontokhoz ("--filesystem=kernel-ntfs" és "-m kernelntfs").
- A KDF automatikus meghatározásakor párhuzamosítási lehetőség került bevezetésre.
- A normál fájl konténereknél bevezetésre került a gyors formázás (Quick Format) mód, az ftruncate() függvény használatával az üres területek megjelölésére.
- A Windows platformon a Windows 11 25H2 rendszereken történt alvó üzemmódban való átkapcsoláskor fellépő összeomlást javították, javították a bemeneti/kimeneti kezelését, felgyorsították a KDF automatikus meghatározása során a csatolást, EFI-betöltők támogatása került bevezetésre, amelyek érvényesített új Microsoft UEFI CA 2023 tanúsítvánnyal, bevezetésre került a "\/protectScreen" opció a képernyőkép létrehozásának blokkolás módjáról, valamint az "\/enableIME" opció az IME (Input Method Editor) engedélyezésére.
VeraCrypt C/C++ SDK került hozzáadásra VeraCrypt partíciók külső programok általi létrehozásához. - Javították a (CVE-2026-53762) sebezhetőséget, amely csak a "WOLFCRYPT=1" opcióval történő fordításkor jelentkezik, amely alapértelmezés szerint nem használatos. A sebezhetőség jelentősen megkönnyíti a jelszavak kitalálását a titkosított kötetekhez a SHA-256 és SHA-512 kulcsok HKDF kulcsgeneráló funkción alapuló használata miatt, amely figyelmen kívül hagyja a beállított iterációs számot és a PIM-et (Személyes Iterációs Szorzó).
- Javították a Windowsra jellemző sebezhetőséget (CVE-2026-54073), amely megkönnyíti a rejtett titkosított kötetek meglétének meghatározását a üres területek írásának szabványos mintájának használata miatt.
Közben a Windowsban szállított BitLocker kötet titkosító rendszerben felfedeztek egy még ki nem javított (0-napos) kritikus "GreatXML" sebezhetőséget (exploit létezik), amely lehetővé teszi a teljes hozzáférést a BitLocker titkosított kötetéhez a Recovery kötet manipulálásával olyan rendszereken, ahol bekapcsolva van a Windows Defender Offline Scan.
Forrás: opennet.ru
