È stata pubblicata la versione del progetto VeraCrypt 1.26.18, un fork del sistema di crittografia delle partizioni di TrueCrypt, che ha cessato di esistere. VeraCrypt si distingue per la sostituzione dell'algoritmo RIPEMD-160 usato in TrueCrypt con SHA-512 e SHA-256, per l'aumento del numero di iterazioni di hashing, per la semplificazione del processo di compilazione per Linux e macOS, e per la risoluzione di problemi emersi durante l'audit del codice sorgente di TrueCrypt. Il codice sviluppato da VeraCrypt è distribuito sotto la licenza Apache 2.0, mentre i prestiti da TrueCrypt continuano a essere forniti sotto la licenza TrueCrypt License 3.0. Le compilazioni pronte sono disponibili per Linux, FreeBSD, Windows e macOS.
Tra le novità nella nuova versione:
- Sui sistemi x86, per accelerare l'algoritmo PBKDF2-HMAC-SHA256, sono state utilizzate istruzioni CPU specializzate per il calcolo degli hash SHA-256.
- Per le piattaforme ARM64 è stata aggiunta il supporto per istruzioni avanzate per l'accelerazione hardware della crittografia AES.
- La logica di identificazione delle sessioni create utilizzando l'utility sudo è stata semplificata.
- Sono stati risolti problemi nella compilazione con la libreria wxWidgets fornita in Ubuntu.
- È stata aggiunta una verifica dell'esistenza delle partizioni prima del montaggio.
- Nelle compilazioni per macOS, la cattura dello schermo è disabilitata per impostazione predefinita (è stata aggiunta un'opzione '—allow-screencapture' per attivarla).
- È stata interrotta la supporto per i sistemi Windows a 32 bit. La versione minima supportata è stata dichiarata Windows 10 update 1809 (ottobre 2018). Sui sistemi Windows è utilizzato il generatore di numeri pseudocasuali BCryptGenRandom (invece del datato CryptGenRandom) e una API moderna per accumulare entropia.
- È stata risolta la vulnerabilità CVE-2024-54187, causata dall'uso di percorsi relativi durante l'avvio di file eseguibili di sistema. Per proteggere contro la sostituzione di file eseguibili, attraverso la loro collocazione in directory accessibili all'utente, ora vengono utilizzati solo percorsi assoluti al momento dell'avvio.
- È stata risolta la vulnerabilità CVE-2025-23021, che consentiva di montare partizioni in directory di sistema, ad esempio, nelle directory menzionate nella variabile d'ambiente PATH.
Fonte: opennet.ru
