24 октября опубликован релиз VeraCrypt 1.26.30 с исправлениями безопасности для нескольких систем. Обновление затрагивает служебные процессы и сценарии работы с зашифрованными томами. На Mentoring.digital выделяем изменения, которые стоит учесть при подготовке обновления.
Какие проблемы исправлены
В Windows устранена недостаточная защита вспомогательных файлов системного шифрования. По описанию разработчиков, она могла привести к локальному повышению привилегий при определённом сценарии обновления Windows либо к вмешательству в BIOS-загрузчик во время восстановления.
Для Linux, macOS и BSD исправлены ошибки обработки запросов привилегированной службой, включая переполнение буфера в куче, чтение за границами и чрезмерное выделение памяти. Отдельное исправление касается универсального установщика Linux и FreeBSD: пакеты дистрибутивов и сборки AppImage этой проблемой установщика не затронуты.
Что учитывать при системном шифровании Windows
Разработчики рекомендуют установить обновлённый VeraCrypt до подготовки функционального обновления Windows. Если Windows Setup уже подготовил вспомогательные файлы, подготовку необходимо повторить: установка VeraCrypt сама по себе не заменяет ранее подготовленный сценарий.
В примечаниях также указано сохранить существующие резервные данные восстановления и доверенный VeraCrypt Rescue Disk. Изменение владельца старого файла или его прав доступа не подтверждает, что содержимое этого файла безопасно.
Как организовать проверку обновления
Начните с определения своей платформы, текущей версии и способа установки. Исправление универсального установщика и исправление службы имеют разную область действия. Не переносите исключение для AppImage на весь перечень уязвимостей релиза.
- Проверьте доступность официального пакета именно для вашей системы и сохраните проверенные средства восстановления.
- Прочитайте предупреждения обновления, особенно если зашифрован системный раздел.
- После установки проверьте обычные операции подключения и отключения тома на некритичных данных.
Разобрать права процессов, установку пакетов и диагностику томов можно с ментором по администрированию Linux. Редакция изучила описание релиза, но не проверяла эксплуатацию уязвимостей и совместимость всех конфигураций.
