VeraCrypt 1.18 corrige une vulnérabilité TrueCrypt
- Catégorie: Sécurité
VeraCrypt 1.18 a été publié hier par l'équipe de développement pour tous les systèmes d'exploitation pris en charge. La nouvelle version du programme de cryptage corrige une vulnérabilité affectant l'application et TrueCrypt, le logiciel de cryptage dont il utilise le code.
VeraCrypt est l'une des nombreuses alternatives TrueCrypt qui ont été publiés peu de temps après la fin du développement sur TrueCrypt dans des circonstances mystérieuses.
Le logiciel de cryptage est basé sur le code TrueCrypt pour la plupart, mais a été modifié au cours des deux dernières années de son existence pour ajouter, modifier ou supprimer des fonctionnalités.
Bien que ce soit le cas, il est toujours basé sur le code TrueCrypt pour la plupart. Les développeurs du programme fixé vulnérabilités qui sont apparus après l'audit TrueCrypt, et y ont ajouté des fonctionnalités intéressantes comme PIM .
VeraCrypt 1.18
Le plus version récente de VeraCrypt corrige une vulnérabilité dans TrueCrypt qui permet aux attaquants de détecter la présence de volumes cachés sur un appareil.
VeraCrypt, tout comme TrueCrypt, prend en charge les volumes cachés qui sont placés dans des volumes réguliers. L'idée est que si les utilisateurs du logiciel sont contraints de donner le mot de passe aux données cryptées, il ne révèle que le volume normal et non le volume caché à l'intérieur.
La nouvelle version de VeraCrypt améliore d'autres fonctionnalités de l'application. La nouvelle version prend en charge la norme de cryptage japonaise Camelia pour le cryptage du système Windows (MBR et EFI), et les normes de cryptage et de hachage russes Kuznyechik, Magma et Streebog pour le cryptage du système Windows EFI.
Sous Windows, VeraCrypt 1.18 introduit la prise en charge du chiffrement du système EFI. La limitation à ce stade est que la fonctionnalité ne prend pas en charge les systèmes d'exploitation masqués ou les messages de démarrage personnalisés.
La nouvelle version est livrée avec une meilleure protection contre les détournements de dll sur Windows. VeraCrypt 1.18 corrige les problèmes de démarrage rencontrés sur certaines machines, réduit l'utilisation du processeur et propose une solution de contournement pour la prise en charge d'AES-NI sous Hyper-V sur Windows Server 2008 R2.
La version en ligne de commande prend en charge une nouvelle commande pour transmettre les codes PIN de la carte à puce via l'option / tokenpin, et un commutateur de ligne de commande pour masquer la boîte de dialogue d'attente que le programme affiche normalement.
Mots de clôture
Les utilisateurs de TrueCrypt ne verront pas la vulnérabilité corrigée car le programme n'est plus en développement actif. Bien que le problème n'affecte pas tous les utilisateurs, car il n'affecte que les configurations de chiffrement qui utilisent des volumes masqués, les utilisateurs concernés peuvent envisager de migrer vers VeraCrypt à la place.
La sortie n'est pas la seule bonne nouvelle concernant VeraCrypt. Le logiciel de cryptage sera audité grâce à l'OSTIF (Open Source Technology Improvement fund). Vous pouvez lire l'annonce ici . L'audit aura lieu au cours du mois prochain, les résultats seront rendus publics après avoir été corrigés.
Maintenant, c'est à votre tour : Quel logiciel de cryptage utilisez-vous principalement?