Prevent mounting of VC-encrypted drive on downgraded VC
Maintainer antworten meist innerhalb von 1 Tag
Dieses Issue hat noch niemand übernommen.
Bewertung
- Schwierigkeit
- 5/5
- Geschätzter Aufwand
- Über eine Woche
- Anfängerfreundlichkeit
- 35/100
Rechercherichtung
Start by reading the linked VeraCrypt issue 1978 to understand the threat this proposal is meant to address, then trace how the format records and checks the VeraCrypt version when mounting a volume. The issue proposes blocking mounts by downgraded versions, but does not name files or tests; done means newer versions can mount older volumes while older versions reject volumes created by newer versions.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Beschreibung
Desired behavior
To support https://github.com/veracrypt/VeraCrypt/issues/1978 I propose preventing mounting of VC-encrypted drive on downgraded VC.
- A: Disk encrypted by VC version 2000
- B: Disk encrypted by VC version 3000
VC v.2012 can mount A but cannot mount B.
VC v.3001 can mount A and B.
This will force the attacker to use latest or same version of VC.
Screenshots/Mockup/Designs
Additional information
Your Environment
Please tell us more about your environment
VeraCrypt version:
Operating system and version:
System type:
- Vorherrschende Sprache
- C
- Sterne
- 11.7k
- Forks
- 1.4k
- Ø Merge
- 1 T. 1 Std.
- Gemergte PRs (30 T.)
- 28
Entwicklungsumgebung
Dieses Projekt bietet weder Dev-Container noch Dockerfile noch Beitragsleitfaden – die Einrichtung liegt bei Ihnen. Beginnen Sie mit der README; die allgemeinen Schritte stehen in unserem Leitfaden für den ersten Beitrag.
Erste Schritte
- Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
- Forken Sie das Repository und arbeiten Sie in einem Branch.
- Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.
Mehr aus veracrypt/VeraCrypt
-
bug
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 65/100
Maintainer antworten meist innerhalb von 1 Tag
-
bug
Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 32/100
veracrypt/VeraCrypt#1995 · 1 Kommentar · 1 Reaktion ·
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 42/100
veracrypt/VeraCrypt#1993 · 2 Kommentare ·
Maintainer antworten meist innerhalb von 1 Tag
-
bug
Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 55/100
veracrypt/VeraCrypt#1991 · 1 Kommentar ·
Maintainer antworten meist innerhalb von 1 Tag
Alle Issues in veracrypt/VeraCrypt
Ähnliche Issues
-
Memory leak: "Add to Playlist" (`CMD_EVENT_ADD_TO_PLAYLIST`) never frees the playlist it loadsOffen
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 76/100
Maintainer antworten meist innerhalb von 1 Tag
-
Signed/unsigned mix in the EOCD backward scan rejects valid archives with a 65535-byte commentOffen
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100
-
area: recompiler area: runtime kind: bug preview-effort: small priority: low
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 74/100
Maintainer antworten meist innerhalb von 1 Tag
-
Prism::Translation::Parser raises NoMethodError for a method with a &nil parameter and a bodyEvtl. vergeben @bbatsov hat das heute übernommen. Offen
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 82/100
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 74/100