Bei einer Sicherheitsprüfung hat der französische Cybersecurity-Anbieter QuarksLab 26 Schwachstellen in der Open-Source-Verschlüsselungssoftware VeraCrypt entdeckt. Darunter sind acht als kritisch eingestufte Anfälligkeiten, die es unter anderem erlauben, Passwörter auszulesen. Finanziert wurde die Kontrolle unter anderem vom Open Source Technology Improvement Fund (OSTIF).
Der UEFI-Support ist eine der wichtigsten Neuerungen, die VeraCrypt als Nachfolger des 2014 überraschend eingestellten TrueCrypt mit sich brachte. VeraCrypt ist zudem die erste Open-Source-Lösung, die einen UEFI-kompatiblen Bootloader bietet. Da es sich um eine „junge“ Funktion handele, sei sie nicht so ausgereift wie die restliche Codebasis, die auf TrueCrypt basiere, erklärte Mounir Idrassi, Chefentwickler von VeraCrypt, gegenüber Computerworld.
Den größten Teil der von QuarksLab gemeldeten Sicherheitslöcher stopft die seit Anfang der Woche erhältliche Version VeraCrypt 1.19. Einige Probleme bleiben jedoch ungepatcht. Sie betreffen den von TrueCrypt übernommenen Code. Die benötigten Fixes würden Idrassi zufolge die Abwärtskompatibilität zu TrueCrypt einschränken.
Darüber hinaus haben die Entwickler den russischen Verschlüsselungsstandard GOST 28147-89 entfernt, dessen Implementierung bei der Prüfung als unsicher eingestuft wurde. Mit dem Algorithmus erstellte Container lassen sich weiterhin entschlüsseln, es können allerdings keine neuen Container damit angelegt werden. Auch die Bibliotheken XZip und XUnzip sind aufgrund zahlreicher Fehler nicht mehr in VeraCrypt enthalten. Sie wurden durch die modernere und laut QuarksLab sicherere Bibliothek libzip ersetzt.
VeraCrypt ist eine von wenigen kostenlosen Anwendungen, die unter Windows eine vollständige Laufwerksverschlüsselung ermöglichen – auch für das Betriebssystem. Microsoft bietet mit Bitlocker zwar eine hauseigene Lösung, sie ist aber den OS-Versionen Professional und Enterprise vorbehalten.
Die Lösung lautet: Dokumentenmanagement. Erfahren Sie im kostenlosen E-Book, wie ein Dokumentenmanagement-System (DMS) Ihnen helfen kann, Ihre Logistikprozesse zu verbessern – von der Artikelnummer bis zur Zustellung. Lesen Sie außerdem, wie Sie ein DMS auch im laufenden Betrieb zeit- und kostensparend implementieren können.
Tipp: Wie gut kennen Sie sich mit Open-Source aus? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…
