Po roku vývoja bolo zverejnené vydanie projektu VeraCrypt 1.26.29, ktorý rozvíja fork systému šifrovania diskových oddielov TrueCrypt, ktorý prestal existovať. VeraCrypt sa vyznačuje nahradením v TrueCrypt používaného algoritmu RIPEMD-160 algoritmami SHA-512 a SHA-256, zvýšením počtu iterácií hashovania, zjednodušením procesu zostavenia pre Linux a macOS, a odstránením problémov identifikovaných v procese auditu zdrojových kódov TrueCrypt. Kód vyvinutý projektom VeraCrypt je šírený pod licenciou Apache 2.0, pričom prevzaté časti z TrueCrypt sú naďalej dodávané pod licenciou TrueCrypt License 3.0. Hotové zostavy sú vytvárané pre Linux, FreeBSD, Windows a macOS.
Medzi zmenami v novej verzii:
- Bola zaručená možnosť reprodukovateľného zostavenia balíkov DEB a RPM, umožňujúca overiť, že binárne zostavy boli vytvorené z poskytnutého zdrojového kódu.
- Pre ne systémové oddiely pridali podporu alternatívnej funkcie generovania kľúča (KDF, Key Derivation Function) Argon2id. V dokumentácii a používateľskom rozhraní bol namiesto „PKCS-5 PRF“ použitý termín KDF.
- Sprísnená kontrola nesprávnych údajov v parseroch XML a TLV.
- Pridaná podpora zostavenia s využitím mechanizmu FUSE3 (Filesystem in Userspace).
- Poskytla sa možnosť výberu ovládača ntfs3 pracujúceho na úrovni jadra Linux pre pripojovacie body s NTFS ("—filesystem=kernel-ntfs" a "-m kernelntfs").
- Implementované paralelizovanie operácií pri automatickom určení KDF.
- Pre bežné súborové kontajnery je zavedený režim rýchlej formátovania (Quick Format) s použitím funkcie ftruncate() na označenie prázdnych oblastí.
- Vo verzii pre platformu Windows bola odstránená havarijná ukončenie pri prechode do spánkového režimu na systémoch s Windows 11 25H2, zlepšené spracovanie vstupu/výstupu, urýchlené pripojenie pri automatickom určení KDF, pridaná podpora EFI načítačov overených novým certifikátom Microsoft UEFI CA 2023, implementovaná možnosť "\/protectScreen" na vypnutie režimu blokovania vytvárania snímok obrazovky, pridaná možnosť "\/enableIME" na aktiváciu IME (Input Method Editor).
Pridaný VeraCrypt C/C++ SDK na vytváranie oddielov VeraCrypt z externých programov. - Opravená zraniteľnosť (CVE-2026-53762), ktorá sa prejavuje iba pri zostavení s voľbou "WOLFCRYPT=1", ktorá nie je predvolene používaná. Zraniteľnosť značne uľahčuje hádanie hesla k šifrovaným oddielom kvôli použitiu kľúčov SHA-256 a SHA-512 založených na funkcii generovania kľúča HKDF namiesto PBKDF2-HMAC, ktorá ignoruje zadaný počet iterácií v nastavení a PIM (Personal Iterations Multiplier).
- Opravená špecifická pre Windows zraniteľnosť (CVE-2026-54073), ktorá uľahčuje identifikáciu prítomnosti skrytých šifrovaných oddielov kvôli použitiu štandardnej šablóny záznamu prázdnych oblastí.
Medzitým bola v štandardnom šifrovacom systéme oddielov BitLocker dodávanom s Windowsom objavená ešte neopravovaná (0-day) kritická zraniteľnosť "GreatXML" (existuje exploit), ktorá umožňuje získať plný prístup k šifrovanému oddielu BitLocker prostredníctvom manipulácií s oddielom Recovery na systémoch so zapnutým skenovaním offline pomocou Windows Defender.
Zdroj: opennet.ru
