VeraCrypt 1.18 behebt eine TrueCrypt-Sicherheitsanfälligkeit
- Kategorie: Sicherheit
VeraCrypt 1.18 wurde gestern vom Entwicklungsteam für alle unterstützten Betriebssysteme veröffentlicht. Die neue Version des Verschlüsselungsprogramms behebt eine Sicherheitsanfälligkeit, die die Anwendung und TrueCrypt betrifft, die Verschlüsselungssoftware, aus der Code verwendet wird.
VeraCrypt ist eine von mehreren TrueCrypt-Alternativen Diese wurden kurz nach dem Ende der Entwicklung auf TrueCrypt veröffentlicht und unter mysteriösen Umständen beendet.
Die Verschlüsselungssoftware basiert größtenteils auf TrueCrypt-Code, wurde jedoch in den letzten zwei Jahren ihres Bestehens geändert, um Funktionen hinzuzufügen, zu ändern oder zu entfernen.
Dies ist zwar der Fall, basiert jedoch größtenteils noch auf TrueCrypt-Code. Die Entwickler des Programms Fest Schwachstellen Dies wurde nach dem TrueCrypt-Audit deutlich und fügte interessante Funktionen hinzu wie PIM .
VeraCrypt 1.18
Am meisten aktuelle Version von VeraCrypt behebt eine Sicherheitsanfälligkeit in TrueCrypt, durch die Angreifer das Vorhandensein versteckter Volumes auf einem Gerät erkennen können.
VeraCrypt unterstützt genau wie TrueCrypt versteckte Volumes, die in regulären Volumes abgelegt werden. Die Idee ist, dass, wenn Benutzer der Software gezwungen werden, das Kennwort für die verschlüsselten Daten auszugeben, nur das reguläre Volume und nicht das darin verborgene Volume angezeigt wird.
Die neue Version von VeraCrypt verbessert andere Funktionen der Anwendung. Die neue Version unterstützt den japanischen Verschlüsselungsstandard Camelia für Windows-Systemverschlüsselung (MBR und EFI) sowie die russischen Verschlüsselungs- und Hash-Standards Kuznyechik, Magma und Streebog für die Windows EFI-Systemverschlüsselung.
Unter Windows bietet VeraCrypt 1.18 Unterstützung für die EFI-Systemverschlüsselung. Die Einschränkung an dieser Stelle besteht darin, dass die Funktion keine versteckten Betriebssysteme oder benutzerdefinierten Startmeldungen unterstützt.
Die neue Version bietet einen besseren Schutz gegen DLL-Hijacks unter Windows. VeraCrypt 1.18 behebt Startprobleme, die auf einigen Computern aufgetreten sind, reduziert die CPU-Auslastung und bietet eine Problemumgehung für die AES-NI-Unterstützung unter Hyper-V unter Windows Server 2008 R2.
Die Befehlszeilenversion unterstützt einen neuen Befehl zum Übergeben von Smartcard-PINs über die Option / tokenpin und einen Befehlszeilenschalter zum Ausblenden des Wartedialogs, den das Programm normalerweise anzeigt.
Schlussworte
TrueCrypt-Benutzer können die Sicherheitsanfälligkeit nicht beheben, da sich das Programm nicht mehr in der aktiven Entwicklung befindet. Während das Problem möglicherweise nicht alle Benutzer betrifft, da es nur Verschlüsselungs-Setups betrifft, die versteckte Volumes verwenden, möchten betroffene Benutzer möglicherweise stattdessen eine Migration auf VeraCrypt in Betracht ziehen.
Die Veröffentlichung ist nicht die einzige gute Nachricht über VeraCrypt. Die Verschlüsselungssoftware wird dank OSTIF (Open Source Technology Improvement Fund) geprüft. Die Ankündigung können Sie hier lesen . Das Audit wird im Laufe des nächsten Monats durchgeführt. Die Ergebnisse werden nach dem Patchen öffentlich veröffentlicht.
Jetzt du : Welche Verschlüsselungssoftware verwenden Sie hauptsächlich?