Плохое аппаратное шифрование в SSD-накопителях скомпрометировало работу Microsoft BitLocker

Плохое аппаратное шифрование в SSD-накопителях скомпрометировало работу Microsoft BitLocker
Проблема безопасности иногда может иметь эффект каскада. Это доказали нидерландские исследователи, обнаружившие уязвимость в шифровании некоторых моделей твердотельных накопителей Samsung и Crucial (Micron), которая позволяла получить доступ к данным без пароля. Но, как оказалось, SSD-шифрование по умолчанию использует встроенный в Windows 10 инструмент BitLocker. Другими словами, если вы владеете одним из этих проблемных накопителей, Bitlocker становится бесполезным, и злоумышленники могут легко получить доступ к вашим файлам.Среди моделей накопителей с обнаруженной уязвимостью оказались Crucial MX100, MX200 и MX300, Samsung 840 EVO, 850 EVO, а также портативные T3 и T5. Для начала исследователи обратились к прошивке устройств и нашли то, что они назвали «шаблоном критических проблем». Один из дисков можно было разблокировать практически любым паролем, в другом использовалась пустая строка в качестве пароля.Получилось так, что одна проблема привела к обнаружению ещё более серьёзной проблемы – BitLocker, который предлагает дополнительную безопасность, обеспечивая защиту файлов в Windows 10, полностью полагается на встроенное в SSD аппаратное шифрование, а не на своё. Самое интересное, что Microsoft должна была знать об этом, ведь слухи о слабом шифровании в SSD-накопителях циркулируют уже в течение нескольких лет.Нидерландские специалисты призвали производителей твердотельных накопителей использовать проприетарные системы шифрования с открытым исходным кодом, например, VeraCrypt. Кроме того, современные процессоры запрограммированы для декодирования стандартного шифрования AES-NI, поэтому встроенные в SSD решения практически не имеют преимущества, когда речь идёт о скорости.Оба производителя уже выпустили исправления, устраняющие указанные уязвимости. При этом Samsung рекомендует пользователям устанавливать стороннее программное обеспечение для шифрования и не полагаться на SSD или BitLocker.Источник: Engadget
Stfw.Ru
Читайте также


Оставить комментарий
Имя:  

Комментарий:

Украинский генерал рассказал о советах США устроить "революцию" в ДонбассеБывший замначальника Генштаба ВСУ Игорь Романенко сообщил изданию Obozrevatel, что США советуют Украине создать "революционную ситуацию" в Донбассе.
Украинский генерал рассказал о советах США устроить "революцию" в Донбассе  "Американцы предлагают Украине жестко перекрыть границу: никого и ничего не пускать, даже ресурсы - электроэнергию и воду. И там очень быстро сложится революционная ситуация, которая недопустима для России, она это не вытянет, и таким образом можно сдвинуть этот процесс", - заявил он.В пятницу в ходе встречи министра иностранных дел Украины Павла Климкина с госсекретарем США Майком Помпео стороны пришли к согласию, что для реализации минских соглашений контролировать районы Донбасса и российско-украинскую границу должна миссия международных миротворцев с мандатом ООН.Президент России Владимир Путин ранее заявлял, что поддерживает идею отправки миротворцев ООН на Украину, но речь может идти только о функции обеспечения безопасности сотрудников ОБСЕ. Киев считает, что миссия ООН должна иметь более широкий мандат и разместиться на всей территории Донбасса вплоть до границы с Россией.
http://stfw.ru


Примечание: При комментировании материала просим соблюдать законы Российской Федерации. Пожалуйста, воздержитесь от оскорблений и токсичного поведения.

Сводка событий

17:11 В МИД рассказали об отправке в США трех танкеров с российским СПГ


17:11 [Не реклама] "Яндекс" выпустил новый поиск и два необычных устройства


15:11 Через мессенджер BiP от lifecell теперь можно получать входящие звонки с любых номеров операторов мобильной и фиксированной связи


15:11 У Sharp уже готовы новые 8К-телевизоры второго поколения


15:11 Новая портативная колонка Xiaomi Mi Compact Bluetooth Speaker 2 стоит дешевле $10


15:11 Huawei выпустила приложение 3D Moderator для создания элементов дополненной реальности на смартфонах 20 Pro и Mate 20 RS Porsche Edition


15:11 Украина выступила против избрания россиянина главой Интерпола


15:11 Против Уильяма Браудера возбудили дело о создании преступного сообщества


15:11 Опубликовано первое видео полета новейших Су-57 в небе над Сирией


15:11 [История] 19 ноября 1942 года началась операция "Уран" - наступление советских войск в Сталинградской битве


15:11 "Видят выгоду": европейцы стремятся получить доступ к "Турецкому потоку". 19 ноября в Стамбуле президенты Путин и Эрдоган примут участие в церемонии окончания прокладки подводной части трубопровода


13:11 Обзор ASUS ZenPower Pro: павербанков много не бывает


13:11 Фото: новые беспроводные наушники Apple AirPods 2 и футляр для них с разъемом Lightning


События из мира ИТ