Lanseringen av diskpartitioneringskrypteringssystemet VeraCrypt 1.26.29

Efter ett års utveckling har VeraCrypt 1.26.29 släppts, en vidareutveckling av TrueCrypt, som har upphört att existera. VeraCrypt är anmärkningsvärt för att ha ersatt den algoritm som användes i TrueCrypt, RIPEMD-160, med SHA-512 och SHA-256, ökat antalet hashitereringar, förenklat processen för att kompilera för Linux och macOS, samt åtgärdat de problem som upptäcktes under granskningen av TrueCrypts källkod. Koden som utvecklats av VeraCrypt distribueras under Apache 2.0-licensen, medan lånen från TrueCrypt fortsätter att levereras under TrueCrypt License 3.0. Färdiga versioner skapas för Linux, FreeBSD, Windows och macOS.

Bland förändringarna i den nya versionen:

• Möjlighet till reproducerbar paketkompilering av DEB och RPM har säkerställts, vilket gör det möjligt att verifiera att de binära versionerna är skapade från den angivna källkoden.
• För icke-systempartitioner har stöd för en alternativ nyckelgenereringsfunktion (KDF, Key Derivation Function) Argon2id lagts till. Termen KDF används istället för 'PKCS-5 PRF' i dokumentationen och användargränssnittet.
• Verifieringen av ogiltiga data i XML- och TLV-parsare har skärpts.
• Stöd för kompilering med hjälp av FUSE3 (Filesystem in Userspace) har lagts till.
• Möjlighet att välja Linux-kärndriver ntfs3 för monteringspunkter med NTFS ('—filesystem=kernel-ntfs' och '-m kernelntfs') har tillhandahållits.
• Parallellisering av operationer vid automatisk bestämning av KDF har implementerats.
• För vanliga filcontainrar har läget för snabb formatering (Quick Format) aktiverats med användning av funktionen ftruncate() för att markera tomma områden.
• I versionen för Windows-plattformen har kraschningen vid övergång till viloläge på system med Windows 11 25H2 åtgärdats, in- och utdatahantering har förbättrats, monteringen vid automatisk bestämning av KDF har snabbats upp, support för EFI-laddare som certifierats av det nya certifikatet Microsoft UEFI CA 2023 har lagts till, samt implementerats en option '/protectScreen' för att stänga av skärmdumplingsläget och en option '/enableIME' för att aktivera IME (Input Method Editor).
  VeraCrypt C/C++ SDK har lagts till för att skapa VeraCrypt-partitioner från tredjepartsprogram.
• En sårbarhet (CVE-2026-53762) har åtgärdats, som endast uppstår när man bygger med alternativet "WOLFCRYPT=1", som inte används som standard. Sårbarheten gör det betydligt enklare att knäcka lösenord för krypterade partitioner på grund av användningen av SHA-256 och SHA-512 nycklar baserade på HKDF-nyckelformeringsfunktionen istället för PBKDF2-HMAC, som ignorerar det angivna antalet iterationer och PIM (Personal Iterations Multiplier).
• En Windows-specifik sårbarhet (CVE-2026-54073) har åtgärdats, vilket underlättar upptäckten av dolda krypterade partitioner på grund av användningen av en typisk mall för registrering av tomma områden.
  Under tiden har en ännu icke åtgärdad (0-day) kritisk sårbarhet "GreatXML" identifierats i den inbyggda krypteringssystemet BitLocker i Windows (det finns en exploit), som gör det möjligt att få full tillgång till en krypterad BitLocker-partition genom manipulation av återställningspartitionen på system med aktiverad Windows Defender Offline Scan.

Källa: opennet.ru