ВераЦрипт 1.18 поправља једну ТруеЦрипт рањивост
- Категорија: Сигурност
ВераЦрипт 1.18 је јучер објавио развојни тим за све подржане оперативне системе. Нова верзија програма за шифровање поправља једну рањивост која утиче на апликацију и ТруеЦрипт, софтвер за шифровање из кога користи код.
ВераЦрипт је једна од неколико ТруеЦрипт алтернатива које су објављене убрзо након што је развој на ТруеЦрипту завршио под мистериозним околностима.
Софтвер за шифровање заснован је на бази ТруеЦрипт кода већином, али је модификован у последње две године постојања како би додао, променио или уклонио функционалност.
Иако је то случај, и даље се углавном заснива на ТруеЦрипт коду. Програмери програма фиксно рањивости која је изашла на видјело након ревизије ТруеЦрипт и додала јој занимљиве карактеристике као што је ПИМ .
ВераЦрипт 1.18
Највише недавна верзија ВераЦрипт исправља рањивост у ТруеЦрипт-у која омогућава нападачима да открију присуство скривених количина на уређају.
ВераЦрипт, баш као и ТруеЦрипт, подржава скривене количине које се стављају у редовне свеске. Идеја је да ако се корисници софтвера присиљавају да предају шифру шифрованим подацима, он открива само редовну количину, а не и скривену количину унутра.
Нова верзија ВераЦрипт побољшава остале карактеристике апликације. Нова верзија подржава јапански стандард шифровања Цамелиа за Виндовс шифровање система (МБР и ЕФИ), те руске стандарде шифрирања и хасх-а Кузниецхик, Магма и Стреебог за шифровање система Виндовс ЕФИ.
У оперативном систему Виндовс, ВераЦрипт 1.18 уводи подршку за шифровање система ЕФИ. Ограничење у овом тренутку је да функција не подржава скривене оперативне системе или прилагођене поруке за покретање.
Нова верзија се испоручује са бољом заштитом од отмица длл-а на Виндовс-у. ВераЦрипт 1.18 исправља проблеме са покретањем који су се појавили на неким машинама, смањује употребу ЦПУ-а и заобилази АЕС-НИ подршку под Хипер-В на Виндовс Сервер 2008 Р2.
Верзија командне линије подржава нову наредбу за просљеђивање ПИН-ова паметне картице путем опције / токенпин и преклопник наредбеног ретка за скривање дијалога чекања који се програм обично приказује.
Завршне речи
Корисници ТруеЦрипт-а неће поправити рањивост јер програм више није у активном развоју. Иако проблем можда неће утицати на све кориснике, јер утиче само на поставке шифрирања које користе скривене количине, корисници који су погођени можда ће желети да размотре прелазак на ВераЦрипт.
Издање није једина добра вест о ВераЦрипту. Софтвер за шифровање биће ревидиран захваљујући ОСТИФ (Опен Соурце Тецхнологи побољшање фонда). Најаву можете прочитати овде . Ревизија ће се догодити током наредног месеца, а резултати ће бити објављени јавно након што су закрпљени.
Сад сте : Који софтвер за шифровање првенствено користите?