يُصلح يراكربت 1.18 ثغرة واحدة في TrueCrypt

• فئة: الأمان

يراكربت 1.18.1 تم إصداره أمس من قبل فريق التطوير لجميع أنظمة التشغيل المدعومة. يعمل الإصدار الجديد من برنامج التشفير على إصلاح ثغرة واحدة تؤثر على التطبيق و TrueCrypt ، وهو برنامج التشفير الذي يستخدم رمزًا منه.

يراكربت هو أحد بدائل TrueCrypt العديدة التي تم نشرها بعد فترة وجيزة من انتهاء التطوير على TrueCrypt في ظل ظروف غامضة.

يعتمد برنامج التشفير في الغالب على كود TrueCrypt ، ولكن تم تعديله في العامين الماضيين من وجوده لإضافة وظائف أو تغييرها أو إزالتها.

في حين أن هذا هو الحال ، فإنه لا يزال يعتمد على كود TrueCrypt في الغالب. مطورو البرنامج ثابت نقاط الضعف الذي ظهر بعد تدقيق TrueCrypt ، وأضاف ميزات مثيرة للاهتمام إليه مثل PIM .

يراكربت 1.18.1

أكثر الإصدار الأخير من يراكربت إصلاح ثغرة أمنية في TrueCrypt تسمح للمهاجمين باكتشاف وجود وحدات تخزين مخفية على الجهاز.

يدعم يراكربت ، تمامًا مثل TrueCrypt ، المجلدات المخفية الموضوعة داخل مجلدات عادية. الفكرة هي أنه إذا تم إجبار مستخدمي البرنامج على تسليم كلمة المرور إلى البيانات المشفرة ، فإنها تكشف فقط عن الحجم العادي وليس المجلد المخفي بداخله.

يعمل الإصدار الجديد من يراكربت على تحسين الميزات الأخرى للتطبيق. يدعم الإصدار الجديد معيار التشفير الياباني Camelia لتشفير نظام Windows (MBR و EFI) ، ومعايير التشفير والتجزئة الروسية Kuznyechik و Magma و Streebog لتشفير نظام Windows EFI.

على نظام Windows ، يقدم VeraCrypt 1.18 دعمًا لتشفير نظام EFI. القيد في هذه المرحلة هو أن الميزة لا تدعم أنظمة التشغيل المخفية أو رسائل التمهيد المخصصة.

يأتي الإصدار الجديد مع حماية أفضل ضد عمليات الاختطاف dll على Windows. يعمل VeraCrypt 1.18 على إصلاح مشكلات التمهيد التي تمت مواجهتها على بعض الأجهزة ، ويقلل من استخدام وحدة المعالجة المركزية ، ولديه حل بديل لدعم AES-NI ضمن Hyper-V على Windows Server 2008 R2.

يدعم إصدار سطر الأوامر أمرًا جديدًا لتمرير أرقام التعريف الشخصية للبطاقة الذكية عبر خيار / tokenpin ، ومفتاح سطر أوامر لإخفاء مربع حوار الانتظار الذي يعرضه البرنامج بشكل طبيعي.

الكلمات الختامية

لن يتم إصلاح الثغرة الأمنية لمستخدمي TrueCrypt لأن البرنامج لم يعد قيد التطوير النشط. على الرغم من أن المشكلة قد لا تؤثر على جميع المستخدمين ، لأنها تؤثر فقط على إعدادات التشفير التي تستخدم وحدات تخزين مخفية ، فقد يرغب المستخدمون المتأثرون في التفكير في الانتقال إلى VeraCrypt بدلاً من ذلك.

الإصدار ليس الخبر السار الوحيد عن يراكربت. سيتم تدقيق برنامج التشفير بفضل OSTIF (صندوق تحسين تكنولوجيا المصدر المفتوح). يمكنك قراءة الإعلان هنا . سيجري التدقيق على مدار الشهر المقبل ، مع نشر النتائج علنًا بعد تصحيحها.

الآن أنت : ما هو برنامج التشفير الذي تستخدمه بشكل أساسي؟