Microsoft skifter fra hardware til Bitlocker-softwarekryptering som standard for SSD'er

Sidste år udstedte Microsoft en sikkerhedsrådgivende vedrørende en ny sårbarhed, der påvirker hardwarebaseret kryptering på SSD'er. Sårbarheden blev først opdaget af de hollandske sikkerhedsforskere Carlo Meijer og Bernard von Gastel fra Radboud Universitet, som udgav en artikel med titlen "svagheder i kryptering af solid state-drev".

Det viste sig, at Microsoft stolede på SSD'er, som hævdede, at de selv-krypterede for at være sikre, men at mange af disse drev var sårbare over for hardware-hack, som afslørede indholdet af drevene for beslutsomme hackere.

Microsoft foreslog, at Windows 10-administratorer skiftede til softwarekryptering for berørte drev, og nu med KB4516071 Microsoft skiftede til softwarekryptering som standard, selv når SSD'en hævder at tilbyde hardwarekryptering.

Microsoft bemærker:

"Ændrer standardindstillingen for BitLocker ved kryptering af en selvkrypterende harddisk. Nu er standarden at bruge softwarekryptering til nyligt krypterede drev. For eksisterende drev vil typen af ​​kryptering ikke ændre sig."

Softwarekryptering er naturligvis langsommere og mere processorkrævende, og brugere kan stadig skifte til hardwarekryptering, hvis de har tillid til drevet, men standarden skulle nu være mere sikker for alle involverede.

Via TomsHardware