Dopo un anno di sviluppo, è stata pubblicata la versione 1.26.29 del progetto VeraCrypt, un fork del sistema di crittografia delle partizioni di disco TrueCrypt, ormai non più esistente. VeraCrypt si distingue per la sostituzione dell'algoritmo RIPEMD-160 utilizzato in TrueCrypt con SHA-512 e SHA-256, l'aumento del numero di iterazioni di hashing, la semplificazione del processo di compilazione per Linux e macOS, e la risoluzione dei problemi riscontrati durante l'audit del codice sorgente di TrueCrypt. Il codice sviluppato da VeraCrypt è distribuito con licenza Apache 2.0, mentre i prestiti da TrueCrypt continuano a essere forniti sotto la licenza TrueCrypt License 3.0. Le versioni pronte vengono create per Linux, FreeBSD, Windows e macOS.
Tra le modifiche nella nuova versione:
- È stata garantita la possibilità di compilazione riproducibile dei pacchetti DEB e RPM, consentendo di verificare che le compilazioni binarie siano state create dal codice sorgente fornito.
- Per le partizioni non di sistema è stata aggiunta la supporto per una funzione alternativa di derivazione della chiave (KDF, Key Derivation Function) Argon2id. Nella documentazione e nell'interfaccia utente, il termine KDF è stato utilizzato al posto di «PKCS-5 PRF».
- È stata inasprita la verifica di dati non corretti nei parser XML e TLV.
- È stato aggiunto il supporto per la compilazione con l'uso del meccanismo FUSE3 (Filesystem in Userspace).
- È stata fornita la possibilità di scegliere un driver ntfs3 operante a livello di kernel per i punti di montaggio con NTFS («—filesystem=kernel-ntfs» e «-m kernelntfs»).
- Realizzata la parallelizzazione delle operazioni durante la determinazione automatica del KDF.
- Per i normali contenitori di file è stato attivato il modo di formattazione rapida (Quick Format) utilizzando la funzione ftruncate() per contrassegnare le aree vuote.
- Nella versione per la piattaforma Windows è stato risolto un crash durante il passaggio alla modalità sospensione su sistemi con Windows 11 25H2, migliorata la gestione dell'input/output, accelerato il montaggio durante il riconoscimento automatico del KDF, aggiunto il supporto per i caricamenti EFI verificati dal nuovo certificato Microsoft UEFI CA 2023, implementata l'opzione «/protectScreen» per disattivare la modalità di blocco della creazione di screenshot, aggiunta l'opzione «/enableIME» per attivare l'IME (Input Method Editor).
Aggiunto il VeraCrypt C/C++ SDK per la creazione di partizioni VeraCrypt da programmi di terze parti. - È stata corretta una vulnerabilità (CVE-2026-53762) che si manifestava solo quando si compilava con l'opzione «WOLFCRYPT=1», non attivata di default. Questa vulnerabilità semplifica notevolmente la forzatura della password per le partizioni crittografate a causa dell'uso di chiavi SHA-256 e SHA-512 basate sulla funzione di derivazione delle chiavi HKDF anziché PBKDF2-HMAC, ignorando il numero di iterazioni specificato nelle impostazioni e il PIM (Personal Iterations Multiplier).
- È stata corretta una vulnerabilità specifica per Windows (CVE-2026-54073), che semplificava l'individuazione di partizioni crittografate nascoste a causa dell'uso di un modello standard per la registrazione delle aree vuote.
Nel frattempo, è stata identificata una vulnerabilità critica ancora non corretta (0-day) «GreatXML» nel sistema di crittografia delle partizioni di Windows, BitLocker (esiste un exploit), che consente di ottenere accesso completo a una partizione crittografata BitLocker manipolando la partizione Recovery su sistemi con Windows Defender Offline Scan abilitato.
Fonte: opennet.ru
