VeraCrypt 1.26.29 디스크 파티션 암호화 시스템 출시

1년간의 개발 끝에 VeraCrypt 1.26.29 버전이 출시되었습니다. VeraCrypt는 더 이상 사용되지 않는 TrueCrypt 디스크 파티션 암호화 시스템을 기반으로 개발된 포크 버전입니다. VeraCrypt는 TrueCrypt의 RIPEMD-160 알고리즘을 SHA-512 및 SHA-256으로 대체하고, 해싱 반복 횟수를 늘리고, 빌드 프로세스를 간소화한 것이 특징입니다. Linux и macOSTrueCrypt 소스 코드 감사 중에 발견된 문제를 해결합니다. VeraCrypt 프로젝트에서 개발한 코드는 Apache 2.0 라이선스에 따라 배포되며, TrueCrypt에서 파생된 버전은 TrueCrypt License 3.0에 따라 계속 배포됩니다. 바로 사용할 수 있는 빌드가 생성됩니다. Linux, FreeBSD, Windows и macOS.

새 버전의 변경 사항:

• DEB 및 RPM 패키지를 재현성 있게 빌드할 수 있는 기능이 제공되므로 제공된 소스 코드로부터 바이너리 빌드가 생성되는지 확인할 수 있습니다.
• 시스템 파티션이 아닌 파티션에 대해 대체 키 유도 함수(KDF)인 Argon2id에 대한 지원이 추가되었습니다. 문서 및 사용자 인터페이스에서는 "PKCS-5 PRF" 대신 "KDF"라는 용어를 사용합니다.
• XML 및 TLV 파서에서 유효하지 않은 데이터를 검사하는 기능이 강화되었습니다.
• FUSE3(사용자 공간 파일 시스템) 메커니즘을 사용한 빌드 지원이 추가되었습니다.
• 커널 수준 운영 체제를 선택할 수 있는 기능을 제공합니다. Linux NTFS 마운트 지점용 ntfs3 드라이버("--filesystem=kernel-ntfs" 및 "-m kernelntfs").
• KDF 자동 결정 과정에서 연산의 병렬화를 구현했습니다.
• 일반 파일 컨테이너의 경우, ftruncate() 함수를 사용하여 빈 영역을 표시하는 빠른 포맷 모드가 활성화됩니다.
• 플랫폼 버전에서 Windows 절전 모드로 전환할 때 발생하던 시스템 충돌 문제를 수정했습니다. Windows 11 25H2 버전에서는 입출력 처리 기능이 개선되었고, KDF 자동 감지 시 마운팅 속도가 향상되었으며, 새로운 Microsoft UEFI CA 2023 인증서로 인증된 EFI 부트로더 지원이 추가되었습니다. 또한 스크린샷 차단 모드를 비활성화하는 "/protectScreen" 옵션이 구현되었고, IME(입력기)를 활성화하는 "/enableIME" 옵션이 추가되었습니다.
  타사 프로그램을 사용하여 VeraCrypt 파티션을 생성할 수 있도록 VeraCrypt C/C++ SDK를 추가했습니다.
• 취약점(CVE-2026-53762)이 수정되었습니다. 이 취약점은 기본적으로 사용되지 않는 "WOLFCRYPT=1" 옵션을 사용하여 빌드할 때만 발생합니다. 이 취약점은 구성된 반복 횟수와 PIM(개인 반복 승수)을 무시하는 PBKDF2-HMAC 대신 HKDF 키 생성 함수를 기반으로 하는 SHA-256 및 SHA-512 키를 사용하기 때문에 암호화된 파티션에 대한 암호 무차별 대입 공격을 크게 단순화합니다.
• 특정 문제를 수정했습니다. Windows 빈 영역에 쓰기 작업을 수행하는 일반적인 패턴으로 인해 숨겨진 암호화 파티션의 존재를 더 쉽게 감지할 수 있는 취약점(CVE-2026-54073)이 있습니다.
  한편, 제공된 자료에서는 Windows 표준 BitLocker 파티션 암호화 시스템에서 "GreatXML"이라는 심각한 취약점(익스플로잇 존재)이 발견되었습니다. 아직 패치가 적용되지 않은 이 취약점(제로데이)은 BitLocker가 활성화된 시스템에서 복구 파티션을 조작하여 암호화된 BitLocker 파티션에 완전히 접근할 수 있도록 합니다. Windows Defender 오프라인 검사.

출처 : opennet.ru