Software-update - VeraCrypt 1.26.30

In dit artikel:

VeraCrypt 1.26.30 is uitgebracht. De nieuwe versie van het opensourceprogramma voor het versleutelen van schijven, partities en virtuele volumes bevat meerdere beveiligingsverbeteringen, foutoplossingen en aanpassingen voor Windows, Linux, macOS en BSD.

Op alle ondersteunde systemen is de bescherming van gegevens op beveiligingstokens verbeterd en worden antwoorden van smartcards beperkt om vastlopers en buitensporig geheugengebruik te voorkomen. Ook zijn problemen opgelost bij het wijzigen van wachtwoorden, cryptografische berekeningen op big-endian-processors en de verwerking van opeenvolgende gedeeltelijke ChaCha-blokken. Verder is de foutafhandeling bij versleutelingsprocessen aangescherpt en is de documentatie uitgebreid.

Windows krijgt belangrijke beveiligingsreparaties voor systeemversleuteling. Een probleem waarbij lokale aanvallers tijdens bepaalde Windows-functie-updates verhoogde rechten konden verkrijgen, is verholpen. Ook is een kwetsbaarheid opgelost waardoor beperkte schijfmetadata kon uitlekken. VeraCrypt beschermt voortaan beter tegen onbetrouwbare herstelback-ups, stuurprogramma’s en installatiescripts. Daarnaast zijn fouten in de stuurprogrammastabiliteit, het koppelen en ontkoppelen van volumes, EFI-bootloaders, Secure Boot, favoriete volumes en vensterweergave opgelost. De meegeleverde zlib- en LZMA-componenten zijn bijgewerkt.

Gebruikers die Windows upgraden, moeten VeraCrypt installeren voordat zij de voorbereiding van een grote Windows-update starten. Als Windows al ondersteuningsbestanden heeft klaargezet, moet die voorbereiding opnieuw worden uitgevoerd. Bestaande herstelback-ups en een betrouwbare Rescue Disk moeten behouden blijven. Bij een downgrade kunnen oudere versies XML-coderingen in namen van favoriete volumes zichtbaar maken en opnieuw opslaan. macOS-gebruikers die van versie 1.26.29 met FUSE-T overstappen, moeten volumes ontkoppelen en macOS herstarten voordat zij de nieuwe versie gebruiken.

Voor Linux, macOS en BSD zijn onder meer kwetsbaarheden in de geprivilegieerde dienst opgelost. Het gaat om een heap-bufferfout, geheugenlezingen buiten de toegestane grenzen en overmatige geheugentoewijzing bij het verwerken van verzoeken. Ook wordt voorkomen dat gevoelige bestandsdescriptors naar onderliggende processen lekken. Verder zijn ondersteuning voor doas, automatische ontkoppeling, verborgen volumes, wachtwoorden via de opdrachtregel en instellingen met speciale tekens verbeterd.

Linux krijgt extra bescherming voor alleen-lezen volumes en loopdevices, betrouwbaardere synchronisatie via FUSE en betere ondersteuning voor netwerkopslag, minimale systemen, FAT- en exFAT-volumes en NixOS. Een kwetsbaarheid in het generieke installatieprogramma van Linux en FreeBSD, waarmee een lokale gebruiker een pakket kon vervangen en rootrechten kon verkrijgen, is eveneens verholpen; distributiepakketten en AppImage-bestanden zijn hiervan niet getroffen.

Op macOS is een probleem opgelost waarbij ontkoppelde FUSE-T-volumes toegankelijk konden blijven. Daarnaast zijn crashes met recente macFUSE-versies, controles van bestandssystemen en schijfdetectie aangepakt. Schermbeveiliging kan nu worden uitgeschakeld, maar staat standaard aan. FreeBSD herkent hardwareversnelling voor ARM64, terwijl OpenBSD ondersteuning krijgt voor het aanmaken van FFS-volumes. Tot slot zijn diverse bouw- en verpakkingsproblemen opgelost, onder meer voor oudere Linux-toolchains, Apple Silicon, FreeBSD ARM en OpenWrt.