Bei einer Sicherheitsprüfung hat der französische Cybersecurity-Anbieter QuarksLab 26 Schwachstellen in der Open-Source-Verschlüsselungssoftware VeraCrypt entdeckt. Darunter sind acht als kritisch eingestufte Anfälligkeiten, die es unter anderem erlauben, Passwörter auszulesen. Finanziert wurde die Kontrolle unter anderem vom Open Source Technology Improvement Fund (OSTIF).
Der UEFI-Support ist eine der wichtigsten Neuerungen, die VeraCrypt als Nachfolger des 2014 überraschend eingestellten TrueCrypt mit sich brachte. VeraCrypt ist zudem die erste Open-Source-Lösung, die einen UEFI-kompatiblen Bootloader bietet. Da es sich um eine „junge“ Funktion handele, sei sie nicht so ausgereift wie die restliche Codebasis, die auf TrueCrypt basiere, erklärte Mounir Idrassi, Chefentwickler von VeraCrypt, gegenüber Computerworld.
Den größten Teil der von QuarksLab gemeldeten Sicherheitslöcher stopft die seit Anfang der Woche erhältliche Version VeraCrypt 1.19. Einige Probleme bleiben jedoch ungepatcht. Sie betreffen den von TrueCrypt übernommenen Code. Die benötigten Fixes würden Idrassi zufolge die Abwärtskompatibilität zu TrueCrypt einschränken.
Darüber hinaus haben die Entwickler den russischen Verschlüsselungsstandard GOST 28147-89 entfernt, dessen Implementierung bei der Prüfung als unsicher eingestuft wurde. Mit dem Algorithmus erstellte Container lassen sich weiterhin entschlüsseln, es können allerdings keine neuen Container damit angelegt werden. Auch die Bibliotheken XZip und XUnzip sind aufgrund zahlreicher Fehler nicht mehr in VeraCrypt enthalten. Sie wurden durch die modernere und laut QuarksLab sicherere Bibliothek libzip ersetzt.
VeraCrypt ist eine von wenigen kostenlosen Anwendungen, die unter Windows eine vollständige Laufwerksverschlüsselung ermöglichen – auch für das Betriebssystem. Microsoft bietet mit Bitlocker zwar eine hauseigene Lösung, sie ist aber den OS-Versionen Professional und Enterprise vorbehalten.
Die Lösung lautet: Dokumentenmanagement. Erfahren Sie im kostenlosen E-Book, wie ein Dokumentenmanagement-System (DMS) Ihnen helfen kann, Ihre Logistikprozesse zu verbessern – von der Artikelnummer bis zur Zustellung. Lesen Sie außerdem, wie Sie ein DMS auch im laufenden Betrieb zeit- und kostensparend implementieren können.
Tipp: Wie gut kennen Sie sich mit Open-Source aus? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Salesforce forciert den Ausbau seiner Industry Clouds. Mit ihrem Prozesswissen könnten deutsche IT-Dienstleister davon profitieren.
Bisher unbekannter Bedrohungsakteur versucht über gefälschte IP Scanner Software-Domänen Zugriff auf IT-Umgebungen zu erlangen.
Der Bericht zeigt bereits nutzbare Angriffsanwendungen und bewertet die Risiken, die davon ausgehen.
Deutsche sehen Finanzwesen und IT im Zentrum der KI-Transformation. Justiz und Militär hingegen werden deutlich…
Cubbit ist das weltweit erste Unternehmen, das Cloud-Objektspeicher anbietet. Es wurde 2016 gegründet und bedient…
Unbefugte können Schadcode einschleusen und ausführen. Auslöser ist eine fehlerhafte Implementierung einer Android-Funktion.
