VeraCrypt 1.18 opravuje jednu chybu zabezpečení TrueCrypt
- Kategorie: Bezpečnostní
VeraCrypt 1.18 byl vydán včera vývojovým týmem pro všechny podporované operační systémy. Nová verze šifrovacího programu opravuje jednu chybu zabezpečení ovlivňující aplikaci a TrueCrypt, šifrovací software, ze kterého používá kód.
VeraCrypt je jednou z několika alternativ TrueCrypt které byly zveřejněny krátce po ukončení vývoje na TrueCrypt za tajemných okolností.
Šifrovací software je z větší části založen na kódu TrueCrypt, ale v posledních dvou letech své existence byl upraven tak, aby přidával, měnil nebo odebíral funkce.
I když je tomu tak, stále je z větší části založen na kódu TrueCrypt. Vývojáři programu pevný zranitelnosti které vyšly najevo po auditu TrueCrypt a přidaly k němu zajímavé funkce jako je PIM .
VeraCrypt 1.18
Nejvíc nejnovější verze VeraCrypt opravuje chybu zabezpečení v TrueCrypt, která útočníkům umožňuje detekovat přítomnost skrytých svazků v zařízení.
VeraCrypt, stejně jako TrueCrypt, podporuje skryté svazky, které jsou vloženy do běžných svazků. Myšlenka je taková, že pokud jsou uživatelé softwaru nuceni předávat heslo šifrovaným datům, odhalí to pouze běžný svazek, nikoli skrytý svazek uvnitř.
Nová verze VeraCrypt vylepšuje další funkce aplikace. Nová verze podporuje japonský šifrovací standard Camelia pro šifrování systému Windows (MBR a EFI) a ruský šifrovací a hashovací standardy Kuznyechik, Magma a Streebog pro šifrování systému Windows EFI.
V systému Windows představuje VeraCrypt 1.18 podporu šifrování systému EFI. Omezení v tomto bodě je, že tato funkce nepodporuje skryté operační systémy nebo vlastní spouštěcí zprávy.
Nová verze se dodává s lepší ochranou proti dll únosům na Windows. VeraCrypt 1.18 řeší problémy se zaváděním, které se vyskytly u některých počítačů, snižuje využití procesoru a má řešení pro podporu AES-NI pod Hyper-V v systému Windows Server 2008 R2.
Verze příkazového řádku podporuje nový příkaz k předávání kódů PIN čipových karet pomocí volby / tokenpin a přepínač příkazového řádku, který skryje čekající dialogové okno, které se program normálně zobrazuje.
Závěrečná slova
Uživatelé TrueCrypt nebudou tuto chybu zabezpečení opravit, protože program již není v aktivním vývoji. I když problém nemusí mít vliv na všechny uživatele, protože ovlivňuje pouze nastavení šifrování používající skryté svazky, uživatelé, kterých se to týká, mohou chtít místo toho zvážit migraci na VeraCrypt.
Vydání není jedinou dobrou zprávou o VeraCrypt. Šifrovací software bude auditován díky OSTIF (Open Source Technology Improvement fond). Toto oznámení si můžete přečíst zde . Audit bude probíhat v průběhu příštího měsíce a výsledky budou zveřejněny po jejich opravě.
Teď ty : Který šifrovací software používáte primárně?