Foi lançado o VeraCrypt 1.26.30, que desenvolve um fork do sistema de criptografia de volumes TrueCrypt, que foi descontinuado. O VeraCrypt se destaca por substituir o algoritmo RIPEMD-160 usado no TrueCrypt pelo SHA-512 e SHA-256, aumentar o número de iterações de hash, simplificar o processo de construção para Linux e macOS e resolver problemas identificados na auditoria do código-fonte do TrueCrypt. O código desenvolvido pelo VeraCrypt é distribuído sob a licença Apache 2.0, enquanto os elementos herdados do TrueCrypt continuam a ser fornecidos sob a licença TrueCrypt License 3.0. Compilações prontas são disponibilizadas para Linux, FreeBSD, Windows e macOS.
Entre as mudanças na nova versão:
- Várias vulnerabilidades foram corrigidas: estouro de buffer (CVE-2026-77372) durante a desserialização de solicitações em um serviço privilegiado. Obtenção de permissões root devido ao funcionamento incorreto do instalador com arquivos temporários no diretório /tmp. Dados descriptografados deixados após a desmontagem no macOS ao usar FUSE-T (CVE-2026-108982). Elevação de privilégios na versão para Windows.
- Foi adicionada a suporte a partições graváveis, armazenadas em arquivos em armazenamento compartilhado sem acesso root (por exemplo, GVfs ou NFS no modo root_squash).
- O script mount.veracrypt foi reescrito em shell POSIX.
- Melhorada a limpeza de dados dos tokens.
- Em Linux, melhorada a operação com dispositivos em modo somente leitura.
- Adicionada proteção contra vazamento de descritores de arquivos para processos filhos relacionados a serviços privilegiados e autenticação.
- Garantido que as capacidades da CPU sejam determinadas antes de iniciar os serviços básicos, para habilitar aceleração de hardware ao trabalhar com volumes montados.
- Adicionada suporte à função hash BLAKE2b-512 nas janelas de geração de arquivos de chave, verificação de desempenho de hashes e configuração do pool de números aleatórios.
- No OpenBSD, foi adicionada a capacidade de criar partições FFS na interface de linha de comando e no configurador gráfico.
Fonte: opennet.ru
