Microsoft cambia de cifrado de hardware a software Bitlocker de forma predeterminada para SSD

El año pasado, Microsoft emitió un asesoramiento de seguridad con respecto a una nueva vulnerabilidad que afecta el cifrado basado en hardware en SSD. La vulnerabilidad fue descubierta por primera vez por los investigadores de seguridad holandeses Carlo Meijer y Bernard von Gastel de la Universidad de Radboud, quienes publicaron un artículo titulado "Debilidades en el cifrado de unidades de estado sólido".

Resultó que Microsoft confiaba en las SSD que afirmaban que se autocifraban para ser seguras, pero que muchas de estas unidades eran vulnerables a los ataques de hardware que exponían el contenido de las unidades a piratas informáticos determinados.

Microsoft sugirió que los administradores de Windows 10 cambien al cifrado de software para las unidades afectadas, y ahora, con KB4516071 Microsoft cambió al cifrado de software de forma predeterminada, incluso cuando el SSD afirma ofrecer cifrado de hardware.

Notas de Microsoft:

“Cambia la configuración predeterminada de BitLocker al cifrar un disco duro con autocifrado. Ahora, el valor predeterminado es utilizar el cifrado de software para las unidades recién cifradas. Para las unidades existentes, el tipo de encriptación no cambiará”.

El cifrado de software es, por supuesto, más lento y más intensivo en el procesador, y los usuarios aún pueden cambiar al cifrado de hardware si confían en la unidad, pero el valor predeterminado ahora debería ser más seguro para todos los interesados.

Vía TomsHardware