Encryptiesoftware VeraCrypt verhelpt meerdere beveiligingslekken

In dit artikel:

VeraCrypt 1.26.30, de opensource-opvolger van TrueCrypt, is uitgebracht met drie opgeloste beveiligingslekken en aanvullende securityfixes. De software versleutelt volledige schijven en afzonderlijke containers.

In de Windowsversie kon beperkte schijfmetadata, zoals partitiegrootte, schijfstructuur en informatie over stationskoppelingen, toegankelijk zijn voor lokale gebruikers. Een tweede kwetsbaarheid trof Linux, macOS en FreeBSD en kon leiden tot een heap buffer overflow in een proces met rootrechten. Deze fout was niet op afstand te misbruiken, maar vormde wel een risico voor de lokale beveiligingsgrens.

Het ernstigste lek zat in de macOS-versie. Daarbij kon VeraCrypt melden dat een volume was ontkoppeld, terwijl het nog toegankelijk bleef. Lokale processen konden het ontsleutelde volume daardoor zonder wachtwoord lezen of wijzigen. De nieuwe release bevat daarnaast niet aan CVE’s gekoppelde beveiligingsreparaties, algemene bugfixes en andere verbeteringen.