QuarksLab、VeraCryptに深刻な脆弱性含む多数の脆弱性を確認

  • 元記事:Security Assessment of VeraCrypt: fixes and evolutions from TrueCrypt
  • HP:VeraCrypt
  • HP:QuarksLab
  • 発表日時 2016/10/17

    暗号化ソフトのVeraCryptに複数の脆弱性の存在をセキュリティ企業のQuarksLaが確認した。同社によると、VeraCrypt 1.18には危険度が深刻な脆弱性が8件、重要な脆弱性が3件確認された。その他にも15件の脆弱性が確認されている。今回の更新版VeraCrypt 1.19にて暗号化やハッシュ関数など多数の脆弱性が修正されているが、現在もAES実装に関する脆弱性など一部は未修正となっている。