VeraCrypt 1.18 פותר פגיעות TrueCrypt אחת

נסה את הכלי שלנו לביטול בעיות

VeraCrypt 1.18 שוחרר אתמול על ידי צוות הפיתוח עבור כל מערכות ההפעלה הנתמכות. הגירסה החדשה של תוכנית ההצפנה מתקנת פגיעות אחת המשפיעה על היישום ו- TrueCrypt, תוכנת ההצפנה ממנה היא משתמשת בקוד.

VeraCrypt היא אחת מכמה אלטרנטיבות TrueCrypt שפורסמו זמן קצר לאחר שהפיתוח ב- TrueCrypt הסתיים בנסיבות מסתוריות.

תוכנת ההצפנה מבוססת על קוד TrueCrypt לרוב, אך שונתה בשנתיים האחרונות לקיומה כדי להוסיף, לשנות או להסיר פונקציונליות.

אמנם זה המצב, הוא עדיין מבוסס על קוד TrueCrypt לרוב. מפתחי התוכנית תוקן פגיעויות אשר התברר לאחר ביקורת TrueCrypt והוסיפה לו תכונות מעניינות כמו PIM .

VeraCrypt 1.18

הכי הגרסה האחרונה של VeraCrypt מתקן פגיעות ב- TrueCrypt המאפשרת לתוקפים לזהות נוכחות של אמצעי אחסון מוסתרים במכשיר.

veracrypt 1.18

VeraCrypt, ממש כמו TrueCrypt, תומכים בנפחים מוסתרים שמוכנסים לכרכים רגילים. הרעיון הוא שאם משתמשי התוכנה נאלצים למסור את הסיסמה לנתונים המוצפנים, זה רק חושף את הנפח הרגיל ולא את הנפח החבוי בפנים.

הגרסה החדשה של VeraCrypt משפרת תכונות אחרות של היישום. הגרסה החדשה תומכת בתקן ההצפנה היפני Camelia עבור הצפנת מערכת Windows (MBR ו- EFI), ובתקני ההצפנה והחשיש הרוסים Kuznyechik, Magma ו- Streebog עבור קידוד מערכת ה- EFI של Windows.

ב- Windows, VeraCrypt 1.18 מציגה תמיכה בהצפנת מערכת EFI. המגבלה בנקודה זו היא שהתכונה אינה תומכת במערכות הפעלה נסתרות או בהודעות אתחול מותאמות אישית.

הגרסה החדשה כוללת הגנה טובה יותר מפני חטיפות dll ב- Windows. VeraCrypt 1.18 פותר בעיות אתחול שנחשפו במכונות מסוימות, מצמצם את השימוש במעבד ויש לו דרך לעקיפת הבעיה לתמיכה AES-NI תחת Hyper-V ב- Windows Server 2008 R2.

גרסת שורת הפקודה תומכת בפקודה חדשה להעברת מספרי PIN של כרטיסים חכמים באמצעות אפשרות / tokenpin, ובמתג שורת פקודה כדי להסתיר את דו-שיח ההמתנה שהתוכנית מציגה כרגיל.

מילות סגירה

משתמשי TrueCrypt לא יתקנו את הפגיעות שכן התוכנית כבר לא בפיתוח פעיל. אף על פי שהבעיה לא תשפיע על כל המשתמשים, מכיוון שהיא משפיעה רק על הגדרות הצפנה המשתמשות בנפחים מוסתרים, משתמשים שנפגעים עשויים לשקול לעבור ל- VeraCrypt במקום זאת.

המהדורה היא לא החדשות הטובות היחידות על VeraCrypt. תוכנת ההצפנה תיבדק בזכות OSTIF (קרן שיפור טכנולוגית קוד פתוח). תוכלו לקרוא את ההודעה כאן . הביקורת תתרחש במהלך החודש הבא, כאשר התוצאות יפורסמו באופן פומבי לאחר טלאים.

עכשיו אתה : באיזו תוכנת הצפנה אתה משתמש בעיקר?