Microsoft privzeto preklopi s strojne opreme na šifriranje programske opreme Bitlocker za SSD diske

Ikona časa branja 1 min. prebrati


Bralci pomagajo pri podpori MSpoweruser. Če kupujete prek naših povezav, lahko prejmemo provizijo. Ikona opisa orodja

Preberite našo stran za razkritje, če želite izvedeti, kako lahko pomagate MSPoweruser vzdrževati uredniško skupino Preberi več

Lani je Microsoft izdal a varnostno svetovanje glede nove ranljivosti, ki vpliva na šifriranje, ki temelji na strojni opremi na SSD diskih. Ranljivost sta prva odkrila nizozemska varnostna raziskovalca Carlo Meijer in Bernard von Gastel z univerze Radboud, ki sta objavila članek z naslovom "slabosti v šifriranju pogonov SSD".

Izkazalo se je, da je Microsoft zaupal SSD diskom, ki so trdili, da so se samošifrirali zaradi varnosti, vendar so bili mnogi od teh pogonov ranljivi za vdore v strojno opremo, ki so vsebino pogonov izpostavili odločnim hekerjem.

Microsoft je predlagal, da skrbniki sistema Windows 10 preidejo na šifriranje programske opreme za prizadete pogone in zdaj z KB4516071 Microsoft je privzeto prešel na programsko šifriranje, tudi če trdi disk SSD, da ponuja strojno šifriranje.

Microsoft opombe:

»Spreminja privzeto nastavitev za BitLocker pri šifriranju samošifrirajočega trdega diska. Zdaj je privzeta uporaba programskega šifriranja za na novo šifrirane pogone. Za obstoječe pogone se vrsta šifriranja ne bo spremenila."

Šifriranje programske opreme je seveda počasnejše in procesorsko bolj intenzivno, uporabniki pa lahko še vedno preklopijo na šifriranje strojne opreme, če zaupajo pogonu, vendar bi morala biti privzeta vrednost zdaj bolj varna za vse vpletene.

Via TomsHardware

Več o temah: microsoft, varnostne ranljivosti