Po letu razvoja je izdan projekt VeraCrypt 1.26.29, ki predstavlja razvejitev sistema za šifriranje diskovnih particij TrueCrypt, ki je prenehal obstajati. VeraCrypt se ponaša z zamenjavo algoritma RIPEMD-160, ki se je uporabljal v TrueCrypt, z SHA-512 in SHA-256, povečanjem števila iteracij pri heširanju, poenostavitvijo procesa zbiranja za Linux in macOS ter odpravo težav, ugotovljenih med revizijo izvorne kode TrueCrypt. Koda, razvita za projekt VeraCrypt, je razširjena pod licenco Apache 2.0, medtem ko se prevzemi iz TrueCrypt še vedno ponujajo pod licenco TrueCrypt License 3.0. Končne zbirke se oblikujejo za Linux, FreeBSD, Windows in macOS.
Među promenama u novoj verziji:
- Omogočena je reproducibilna gradnja paketov DEB in RPM, kar omogoča potrditev, da so binarne zbirke ustvarjene iz dostavljene izvorne kode.
- Za ne-sistemske particije je bila dodana podpora za alternativno funkcijo oblikovanja ključev (KDF, Key Derivation Function) Argon2id. V dokumentaciji in uporabniškem vmesniku je namesto »PKCS-5 PRF« uporabljen izraz KDF.
- Okrepljena je preučitev neustreznih podatkov v XML in TLV parserjih.
- Dodana je podpora za gradnjo z uporabo mehanizma FUSE3 (Filesystem in Userspace).
- Omogočeno je izbiro delujočega skladišča na ravni jedra Linux, ntfs3, za točke montaže z NTFS (»—filesystem=kernel-ntfs« in »-m kernelntfs«).
- Uvedeno je paralelno izvajanje operacij pri samodejnem določanju KDF.
- Za običajne datoteke vsebnike je bil uporabljen način hitrega formatiranja (Quick Format) z uporabo funkcije ftruncate() za označevanje praznih območij.
- V različici za Windows so odpravljene napake pri nenadnem zaključevanju pri prehodu v način spanja na sistemih z Windows 11 25H2, izboljšana je obdelava vhodnih in izhodnih podatkov, pospešeno je montiranje pri samodejnem določanju KDF, dodana je podpora EFI zaganjalnikom, potrjenim z novim certifikatom Microsoft UEFI CA 2023, uvedena je možnost »/protectScreen« za onemogočanje načina zaklepanja za zajemanje zaslonskih slik, dodana je možnost »/enableIME« za vključitev IME (urejevalnika vhodnih metod).
Dodana je VeraCrypt C/C++ SDK za ustvarjanje particij VeraCrypt iz zunanjih programov. - Zaznavnuta je ranljivost (CVE-2026-53762), koja se manifestuje samo prilikom sastavljanja sa opcijom „WOLFCRYPT=1“, koja nije primenjena po defaultu. Ranljivost značajno olakšava pogađanje lozinke za šifrovane particije zbog korišćenja ključeva SHA-256 i SHA-512 na bazi funkcije za generisanje ključeva HKDF umesto PBKDF2-HMAC, koja ignoriše podešeni broj iteracija i PIM (Personal Iterations Multiplier) u postavkama.
- Rešena je specifična ranljivost za Windows (CVE-2026-54073), koja olakšava određivanje prisustva skrivenih šifrovanih particija zbog korišćenja tipičnog šablona za zapisivanje praznih područja.
U međuvremenu, u ugrađenom sistemu šifrovanja particija Windows BitLocker otkrivena je još uvek neopravlana (0-day) kritična ranljivost „GreatXML“ (postoji exploit), koja omogućava potpun pristup šifrovanom BitLocker particiji kroz manipulaciju sa Recovery particijom na sistemima sa uključenim Windows Defender Offline Scan.
Izvor: opennet.ru
