Po roku vývoja bol vydaný VeraCrypt 1.26.29. Ide o fork zaniknutého systému šifrovania diskových oddielov TrueCrypt. VeraCrypt je pozoruhodný tým, že nahradil algoritmus TrueCrypt RIPEMD-160 algoritmami SHA-512 a SHA-256, čím zvýšil počet iterácií hašovania a zjednodušil proces zostavovania. Linux и macOS, ktorý rieši problémy identifikované počas auditu zdrojového kódu TrueCrypt. Kód vyvinutý projektom VeraCrypt je distribuovaný pod licenciou Apache 2.0, zatiaľ čo jeho deriváty z TrueCrypt sú naďalej distribuované pod licenciou TrueCrypt 3.0. Pripravené zostavy sú vytvorené pre Linux, FreeBSD, Windows и macOS.
Medzi zmeny v novej verzii:
- Poskytuje možnosť reprodukovateľne zostavovať balíčky DEB a RPM, čo vám umožňuje overiť, či sú binárne zostavenia vytvorené z poskytnutého zdrojového kódu.
- Pre nesystémové oddiely bola pridaná podpora pre alternatívnu funkciu odvodzovania kľúčov (KDF) Argon2id. V dokumentácii a používateľskom rozhraní sa namiesto termínu „PKCS-5 PRF“ používa termín KDF.
- Kontrola neplatných údajov v analyzátoroch XML a TLV bola sprísnená.
- Pridaná podpora pre zostavovanie pomocou mechanizmu FUSE3 (Filesystem in Userspace).
- Poskytla možnosť výberu operačného systému na úrovni jadra Linux Ovládače ntfs3 pre body pripojenia NTFS („--filesystem=kernel-ntfs“ a „-m kernelntfs“).
- Implementovaná paralelizácia operácií počas automatického určovania KDF.
- Pre bežné súborové kontajnery je povolený režim Rýchleho formátovania, ktorý používa funkciu ftruncate() na označenie prázdnych oblastí.
- Vo verzii pre platformu Windows Opravená chyba pri prepnutí do režimu spánku na systémoch s Windows 11 25H2, vylepšená manipulácia s vstupom/výstupom, zrýchlené pripojenie počas automatickej detekcie KDF, pridaná podpora pre zavádzače EFI certifikované novým certifikátom Microsoft UEFI CA 2023, implementovaná možnosť „/protectScreen“ na vypnutie režimu blokovania snímok obrazovky, pridaná možnosť „/enableIME“ na povolenie IME (Input Method Editor).
Pridaná sada VeraCrypt C/C++ SDK na vytváranie oddielov VeraCrypt z programov tretích strán. - Bola opravená zraniteľnosť (CVE-2026-53762). Táto zraniteľnosť sa vyskytuje iba pri zostavovaní s možnosťou „WOLFCRYPT=1“, ktorá sa štandardne nepoužíva. Táto zraniteľnosť výrazne zjednodušuje vynútenie hesla na šifrovaných oddieloch vďaka použitiu kľúčov SHA-256 a SHA-512 založených na funkcii generovania kľúčov HKDF namiesto PBKDF2-HMAC, ktorá ignoruje nakonfigurovaný počet iterácií a PIM (Personal Iterations Multiplier).
- Opravený konkrétny problém pre Windows Zraniteľnosť (CVE-2026-54073), ktorá uľahčuje detekciu prítomnosti skrytých šifrovaných oddielov vďaka použitiu spoločného vzoru pre zápis prázdnych oblastí.
Medzitým, v dodanom v Windows V štandardnom systéme šifrovania oddielov BitLocker, ktorý ešte nebol opravený (0-deň), bola objavená kritická zraniteľnosť s názvom „GreatXML“ (existuje zneužitie). Táto zraniteľnosť umožňuje plný prístup k šifrovanému oddielu BitLocker prostredníctvom manipulácie s oddielom na obnovenie v systémoch s povolenou funkciou... Windows Offline skenovanie Defenderu.
Zdroj: opennet.ru
