VeraCrypt 1.18 коригира една уязвимост на TrueCrypt
- Категория: Сигурност
VeraCrypt 1.18 беше пуснат вчера от екипа за разработка за всички поддържани операционни системи. Новата версия на програмата за криптиране коригира една уязвимост, засягаща приложението и TrueCrypt, софтуера за криптиране, от който използва код.
VeraCrypt е една от няколкото алтернативи на TrueCrypt които бяха публикувани малко след като разработката на TrueCrypt приключи при мистериозни обстоятелства.
Софтуерът за криптиране е основан на TrueCrypt код в по-голямата си част, но е модифициран през последните две години от съществуването си, за да добави, промени или премахне функционалност.
Въпреки че това е така, тя все още се основава на TrueCrypt код в по-голямата си част. Разработчиците на програмата фиксиран уязвимости които излязоха на бял свят след одита на TrueCrypt и добавиха интересни функции към него като PIM ,
VeraCrypt 1.18
Повечето последната версия на VeraCrypt коригира уязвимостта в TrueCrypt, която позволява на нападателите да открият наличието на скрити обеми на устройство.
VeraCrypt, точно като TrueCrypt, поддържа скрити обеми, които се поставят вътре в редовни томове. Идеята е, че ако потребителите на софтуера са принудени да раздават паролата на криптираните данни, той разкрива само обикновения обем, а не скрития обем вътре.
Новата версия на VeraCrypt подобрява други функции на приложението. Новата версия поддържа японския стандарт за шифроване на системата Camelia for Windows (MBR и EFI), както и руските стандарти за криптиране и хеш Kuznyechik, Magma и Streebog за криптиране на системата Windows EFI.
В Windows, VeraCrypt 1.18 представя поддръжка за криптиране на EFI системата. Ограничението в този момент е, че функцията не поддържа скрити операционни системи или потребителски съобщения за зареждане.
Новата версия се доставя с по-добра защита срещу злоупотреби с dll на Windows. VeraCrypt 1.18 коригира проблемите със зареждането, възникнали на някои машини, намалява използването на процесора и има решение за поддръжката на AES-NI под Hyper-V на Windows Server 2008 R2.
Версията на командния ред поддържа нова команда за предаване на ПИН кодове на смарт карта чрез опцията / tokenpin и превключвател на командния ред, за да скрие диалоговия прозорец на чакане, който програмата показва нормално.
Заключителни думи
Потребителите на TrueCrypt няма да отстранят уязвимостта, тъй като програмата вече не е в активно развитие. Въпреки че проблемът може да не засегне всички потребители, тъй като засяга само настройките за криптиране, които използват скрити томове, потребителите, които са засегнати, може да искат да мислят за мигриране към VeraCrypt.
Изданието не е единствената добра новина за VeraCrypt. Софтуерът за криптиране ще бъде одитиран благодарение на OSTIF (Фонд за подобряване на технологиите с отворен код). Можете да прочетете съобщението тук , Одитът ще се извърши през следващия месец, като резултатите ще бъдат публикувани публично, след като са били кръпка.
Сега ти : Кой софтуер за криптиране използвате основно?