Dopo un anno di sviluppo è stato pubblicato il rilascio del progetto VeraCrypt 1.26.29, che sviluppa un fork del sistema di crittografia delle partizioni disco TrueCrypt, che ha cessato di esistere. VeraCrypt si distingue per la sostituzione dell'algoritmo RIPEMD-160 utilizzato in TrueCrypt con SHA-512 e SHA-256, l'aumento del numero di iterazioni di hashing, la semplificazione del processo di compilazione per Linux e macOS, e la risoluzione dei problemi emersi durante l'audit del codice sorgente di TrueCrypt. Il codice sviluppato dal progetto VeraCrypt è distribuito sotto licenza Apache 2.0, mentre i prestiti da TrueCrypt continuano a essere forniti sotto la licenza TrueCrypt License 3.0. Le build pronte vengono create per Linux, FreeBSD, Windows e macOS.
Tra le novità nella nuova versione:
- È stata garantita la possibilità di compilazioni riproducibili dei pacchetti DEB e RPM, che consentono di confermare che le build binarie sono state create dal codice sorgente fornito.
- Per le partizioni non di sistema è stata aggiunta la supporto per una funzione alternativa di derivazione della chiave (KDF, Key Derivation Function) Argon2id. Nella documentazione e nell'interfaccia utente, il termine 'PKCS-5 PRF' è stato sostituito da KDF.
- È stata inasprita la verifica dei dati non validi nei parser XML e TLV.
- È stata aggiunta la supporto per la compilazione utilizzando il meccanismo FUSE3 (Filesystem in Userspace).
- È stata fornita la possibilità di scegliere un driver ntfs3 operativo a livello del kernel Linux per i punti di montaggio con NTFS ('—filesystem=kernel-ntfs' e '-m kernelntfs').
- È stata implementata la parallelizzazione delle operazioni durante la determinazione automatica del KDF.
- Per i normali contenitori di file è stata attivata la modalità di formattazione rapida (Quick Format) utilizzando la funzione ftruncate() per contrassegnare le aree vuote.
- Nella versione per la piattaforma Windows è stato risolto un crash durante il passaggio alla modalità sleep sui sistemi con Windows 11 25H2, è stata migliorata la gestione delle operazioni di input/output, accelerato il montaggio durante la determinazione automatica del KDF, è stata aggiunta la supporto per i bootloader EFI certificati con il nuovo certificato Microsoft UEFI CA 2023, è stata implementata l'opzione '/protectScreen' per disabilitare la modalità di blocco della creazione di screenshot, è stata aggiunta l'opzione '/enableIME' per attivare l'IME (Input Method Editor).
È stato aggiunto il VeraCrypt C/C++ SDK per creare partizioni VeraCrypt da programmi di terze parti. - È stata corretta una vulnerabilità (CVE-2026-53762), che si manifesta solo quando l'opzione «WOLFCRYPT=1» è attivata, non utilizzata di default. La vulnerabilità semplifica notevolmente la ricerca della password per le partizioni crittografate a causa dell'uso delle chiavi SHA-256 e SHA-512 basate sulla funzione di derivazione delle chiavi HKDF invece di PBKDF2-HMAC, ignorando il numero di iterazioni impostato nelle configurazioni e il PIM (Personal Iterations Multiplier).
- È stata corretta una vulnerabilità specifica per Windows (CVE-2026-54073), che semplifica l'individuazione della presenza di partizioni crittografate nascoste a causa dell'uso di un modello standard per la registrazione di aree vuote.
Nel frattempo, è stata identificata una vulnerabilità critica non corretta (0-day) «GreatXML» nel sistema di crittografia delle partizioni di Windows, BitLocker, che consente l'accesso completo a una partizione BitLocker crittografata tramite manipolazioni della partizione di Recovery su sistemi con Windows Defender Offline Scan attivato.
Fonte: opennet.ru
