Microsoft trece implicit de la criptarea hardware la software Bitlocker pentru SSD-uri

Anul trecut, Microsoft a emis un consiliere de securitate referitor la o nouă vulnerabilitate care afectează criptarea bazată pe hardware pe SSD-uri. Vulnerabilitatea a fost descoperită pentru prima dată de cercetătorii olandezi de securitate Carlo Meijer și Bernard von Gastel de la Universitatea Radboud, care au publicat o lucrare intitulată „slăbiciuni în criptarea unităților cu stare solidă”.

S-a dovedit că Microsoft avea încredere în SSD-urile care pretindeau că s-au auto-criptat pentru a fi sigure, dar că multe dintre aceste unități erau vulnerabile la hack-uri hardware care au expus conținutul unităților unor hackeri hotărâți.

Microsoft a sugerat administratorilor Windows 10 să treacă la criptarea software pentru unitățile afectate, iar acum, cu KB4516071 Microsoft a trecut la criptarea software în mod implicit, chiar și atunci când SSD-ul pretinde că oferă criptare hardware.

Microsoft notează:

„Modifică setarea implicită pentru BitLocker atunci când criptați un hard disk cu auto-criptare. Acum, implicit este să utilizați criptarea software pentru unitățile nou criptate. Pentru unitățile existente, tipul de criptare nu se va schimba.”

Criptarea software este, desigur, mai lentă și necesită mai mult procesor, iar utilizatorii pot trece la criptarea hardware dacă au încredere în unitate, dar implicit ar trebui să fie acum mai sigură pentru toți cei implicați.

Prin intermediul TomsHardware