VeraCrypt 1.18 ispravlja jednu TrueCrypt ranjivost
- Kategorija: Sigurnosti
VeraCrypt 1.18 objavio je jučer razvojni tim za sve podržane operativne sustave. Nova verzija programa enkripcije popravlja ranjivost koja utječe na aplikaciju i TrueCrypt, softver za šifriranje iz kojeg koristi kod.
VeraCrypt je jedna od nekoliko alternativa TrueCrypt koje su objavljene nedugo nakon što je razvoj na TrueCryptu završio pod tajanstvenim okolnostima.
Softver za šifriranje uglavnom se temelji na TrueCrypt kodu, ali je modificiran u posljednje dvije godine postojanja kako bi dodao, promijenio ili uklonio funkcionalnost.
Iako je to slučaj, i dalje se uglavnom temelji na TrueCrypt kodu. Programeri programa fiksna ranjivosti koja je izašla na vidjelo nakon revizije TrueCrypt i dodala mu zanimljive značajke kao što je PIM ,
VeraCrypt 1.18
Najviše nedavna verzija VeraCrypt ispravlja ranjivost u TrueCryptu koja omogućava napadačima da otkriju prisutnost skrivenih količina na uređaju.
VeraCrypt, baš kao i TrueCrypt, podržava skrivene sveske koje se nalaze u redovitim količinama. Ideja je da ako se korisnici softvera prisiljavaju da predaju šifru šifriranim podacima, on otkriva samo redovnu glasnoću, a ne i skriveni volumen unutar.
Nova verzija VeraCrypt poboljšava ostale značajke aplikacije. Nova verzija podržava japanski standard šifriranja Camelia za Windows šifriranje sustava (MBR i EFI), te ruske standarde šifriranja i hash-a Kuznyechik, Magma i Streebog za šifriranje sustava Windows EFI.
U sustavu Windows, VeraCrypt 1.18 uvodi podršku za šifriranje EFI sustava. Ograničenje u ovom trenutku je da značajka ne podržava skrivene operativne sustave ili prilagođene boot poruke.
Nova verzija isporučuje bolju zaštitu protiv otmica dll-a na Windows-u. VeraCrypt 1.18 ispravlja probleme s pokretanjem koji su se pojavili na nekim računalima, smanjuje upotrebu CPU-a i ima zaobilazno rješenje za AES-NI podršku pod Hyper-V na Windows Server 2008 R2.
Verzija naredbenog retka podržava novu naredbu za prosljeđivanje PIN-ova pametne kartice putem opcije / tokenpin i preklopnik naredbenog retka za skrivanje dijaloga čekanja koji se program normalno prikazuje.
Završne riječi
Korisnici TrueCrypt-a neće popraviti ranjivost jer program više nije u aktivnom razvoju. Iako problem možda neće utjecati na sve korisnike, jer utječe samo na postavke šifriranja koje koriste skrivene sveske, korisnici koji su pogođeni možda će htjeti umjesto toga razmotriti prelazak na VeraCrypt.
Izdanje nije jedina dobra vijest o VeraCryptu. Softver za šifriranje pregledat će se zahvaljujući OSTIF (Open Source Technology Improvement Fund). Najavu možete pročitati ovdje , Revizija će se dogoditi tijekom sljedećeg mjeseca, a rezultati će biti objavljeni javno nakon što su zakrpljeni.
Sad Ti : Koji softver za šifriranje uglavnom koristite?