BitLocker за умовчанням використовуватиме прискорене процесором AES-шифрування
BitLocker за промовчанням використовуватиме прискорене процесором AES-шифрування
У Windows передбачено вбудований інструмент для шифрування під назвою BitLocker, однак він за замовчуванням довіряє стороннім SSD-накопичувачам, в яких реалізовано власне шифрування на апаратному рівні. Тим не менш, з останнім оновленням Windows 10 операційна система перестане довіряти стороннім SSD-накопичувачам і сприйматиме їх як такі, що не використовують шифрування.
«Microsoft розчарувалася у виробниках SSD-накопичувачів: Windows більше не довірятиме жорстким дискам, у яких, за словами виробників, реалізовано шифрування. Натомість BitLocker за умовчанням використовуватиме прискорене процесором AES-шифрування. Це пов'язано з поширеною проблемою слабкого шифрування прошивок», - пояснив ІБ-фахівець. SwiftOnSecurity.
Як показують результати дослідження, проведеного фахівцями Університету Наймегена (Нідерланди) у 2018 році, SSD-накопичувачі із вбудованим шифруванням містять множинні вразливості, включаючи використання заводських паролів. Користувачі таких накопичувачів, самі того не усвідомлюючи, наражають свої дані на ризик. Ситуація погіршується ще й тим, що BitLocker довіряє їм за замовчуванням, позбавляючи користувачів останнього оплоту безпеки.
Згідно з супровідною документацією до оновлення KB4516071 для Windows 10, відтепер BitLocker за замовчуванням шифруватиме нові підключені SSD-накопичувачі. Для накопичувачів процес шифрування не зміниться.
