Microsoft vaihtaa SSD-levyjen oletusarvoisesti laitteistosta Bitlocker-ohjelmistosalaukseen

Viime vuonna Microsoft julkaisi a turvallisuusneuvonta koskien uutta haavoittuvuutta, joka vaikuttaa SSD-levyjen laitteistopohjaiseen salaukseen. Haavoittuvuuden havaitsivat ensin hollantilaiset tietoturvatutkijat Carlo Meijer ja Bernard von Gastel Radboudin yliopistosta, jotka julkaisivat artikkelin "heikkoudet solid-state-asemien salauksessa".

Kävi ilmi, että Microsoft luotti SSD-levyihin, jotka väittivät, että ne salasivat itse itsensä turvallisiksi, mutta monet näistä asemista olivat alttiina laitteiston hakkeroille, jotka paljastavat asemien sisällön päättäväisille hakkereille.

Microsoft ehdotti, että Windows 10 -järjestelmänvalvojat vaihtaisivat ohjelmistosalaukseen ongelmallisille asemille, ja nyt kanssa KB4516071 Microsoft siirtyi oletusarvoisesti ohjelmistosalaukseen, vaikka SSD väittää tarjoavansa laitteistosalauksen.

Microsoft toteaa:

"Muuttaa BitLockerin oletusasetusta, kun salataan itsesalaava kiintolevy. Nyt oletuksena on käyttää ohjelmistosalausta äskettäin salatuille asemille. Olemassa olevien asemien salaustyyppi ei muutu."

Ohjelmistosalaus on tietysti hitaampaa ja prosessoriintensiivisempaa, ja käyttäjät voivat silti vaihtaa laitteistosalaukseen, jos he luottavat asemaan, mutta oletusasetuksen pitäisi nyt olla turvallisempi kaikille asianosaisille.

kautta TomsHardware