Microsoft passe du chiffrement matériel au chiffrement logiciel Bitlocker par défaut pour les SSD

L'année dernière, Microsoft a publié un avis de sécurité concernant une nouvelle vulnérabilité qui affecte le chiffrement matériel sur les SSD. La vulnérabilité a été découverte pour la première fois par les chercheurs néerlandais en sécurité Carlo Meijer et Bernard von Gastel de l'Université Radboud qui ont publié un article intitulé "faiblesses dans le chiffrement des disques SSD".

Il s'est avéré que Microsoft faisait confiance aux SSD qui affirmaient qu'ils s'auto-chiffraient pour être sécurisés, mais que bon nombre de ces disques étaient vulnérables aux piratages matériels qui exposaient le contenu des disques à des pirates déterminés.

Microsoft a suggéré aux administrateurs de Windows 10 de passer au chiffrement logiciel pour les lecteurs concernés, et maintenant, avec KB4516071 Microsoft est passé au chiffrement logiciel par défaut, même lorsque le SSD prétend offrir un chiffrement matériel.

Notes de Microsoft:

"Modifie le paramètre par défaut de BitLocker lors du chiffrement d'un disque dur à chiffrement automatique. Désormais, la valeur par défaut consiste à utiliser le cryptage logiciel pour les lecteurs nouvellement cryptés. Pour les disques existants, le type de cryptage ne changera pas. »

Le cryptage logiciel est bien sûr plus lent et plus gourmand en processeur, et les utilisateurs peuvent toujours passer au cryptage matériel s'ils font confiance au lecteur, mais la valeur par défaut devrait désormais être plus sécurisée pour toutes les personnes concernées.

Via TomsHardware