Microsoft bytter fra maskinvare- til Bitlocker-programvarekryptering som standard for SSD-er

I fjor utstedte Microsoft en sikkerhetsrådgivende angående en ny sårbarhet som påvirker maskinvarebasert kryptering på SSD-er. Sårbarheten ble først oppdaget av de nederlandske sikkerhetsforskerne Carlo Meijer og Bernard von Gastel fra Radboud University som publiserte en artikkel med tittelen "svakheter i kryptering av solid state-stasjoner".

Det viste seg at Microsoft stolte på SSD-er som hevdet at de selvkrypterte for å være sikre, men at mange av disse stasjonene var sårbare for maskinvarehack som eksponerte innholdet i stasjonene for bestemte hackere.

Microsoft foreslo at Windows 10-administratorer bytte til programvarekryptering for berørte stasjoner, og nå med KB4516071 Microsoft byttet til programvarekryptering som standard, selv når SSD-en hevder å tilby maskinvarekryptering.

Microsoft notater:

"Endre standardinnstillingen for BitLocker ved kryptering av en selvkrypterende harddisk. Nå er standarden å bruke programvarekryptering for nylig krypterte stasjoner. For eksisterende stasjoner vil ikke krypteringstypen endres."

Programvarekryptering er selvfølgelig tregere og mer prosessorintensiv, og brukere kan fortsatt bytte til maskinvarekryptering hvis de stoler på stasjonen, men standarden skal nå være sikrere for alle det gjelder.

via TomsHardware