VeraCrypt 1.18 løser en TrueCrypt sårbarhed

0
202

VeraCrypt 1.18 blev offentliggjort i går af udviklings-teamet for alle understøttede operativsystemer. Den nye version af kryptering program løser en sårbarhed, som påvirker anvendelsen og TrueCrypt, kryptering software, der bruger koden fra.

VeraCrypt er en af flere TrueCrypt alternativer, der blev offentliggjort kort tid efter, at udviklingen på TrueCrypt endte under mystiske omstændigheder.

Kryptering software er baseret på TrueCrypt-kode for det meste, men er blevet ændret i de seneste to år af sin eksistens til at tilføje, ændre eller fjerne funktionalitet.

Mens det er tilfældet, er det stadig baseret på TrueCrypt-kode for det meste. Udviklerne af programmet fast sårbarheder, der kom for dagens lys efter TrueCrypt revision, og tilføjet interessante features til at det som PIM.

VeraCrypt 1.18

Den seneste version af VeraCrypt løser problemet med en svaghed i TrueCrypt, der gør det muligt for angribere at påvise tilstedeværelsen af skjulte mængder på en enhed.

veracrypt 1.18

VeraCrypt, ligesom TrueCrypt, støtte skjulte mængder, der er sat inde i almindelige mængder. Ideen er, at hvis brugere af softwaren er tvunget til at udlevere adgangskoden til de krypterede data, at det kun afslører den regelmæssige mængder, og ikke det skjulte volumen inde.

Den nye version af VeraCrypt forbedrer andre funktioner i programmet. Den nye version understøtter den Japanske encryption standard Camelia for Windows-system-kryptering (MBR, og EFI), og den russiske kryptering og hash standarder Kuznyechik, Magma og Streebog for Windows EFI-system-kryptering.

På Windows, VeraCrypt 1.18 introducerer understøttelse af EFI systemet kryptering. Begrænsning på dette punkt er, at funktionen ikke understøtter skjulte operativsystemer eller brugerdefinerede boot-beskeder.

Den nye version skibe med bedre beskyttelse mod dll kaprer på Windows. VeraCrypt 1.18 rettelser boot problemer, der er oplevet på nogle maskiner, reducerer CPU-forbrug, og har en løsning til AES-NI støtte i henhold til Hyper-V i Windows Server 2008 R2.

Kommandolinje-versionen understøtter en ny kommando til at passere smart card ‘ Stifter, via tokenpin mulighed, og en kommandolinjeparameter til at skjule venter dialog programmet viser normalt.

Afsluttende Ord

TrueCrypt brugere vil ikke få den sårbarhed fast, da programmet ikke længere er i aktiv udvikling. Mens spørgsmålet kan ikke påvirke alle brugere, da det kun påvirker kryptering opsætninger, som du skal bruge skjult mængder, kan brugere, som er berørt, måske ønsker at overveje at flytte til VeraCrypt i stedet.

Udgivelsen er ikke den eneste gode nyhed om VeraCrypt. Kryptering software vil blive revideret tak til OSTIF (Open Source Teknologi Forbedring fond). Du kan læse bekendtgørelsen her. Revisionen vil ske i løbet af den næste måned, med de resultater, der er offentliggjort, efter at de er blevet lappet.

Nu kan Du:- kryptering software bruger du primært?