Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Nov 06, 2018 Marco Schiaffino Gestione dati, News, RSS, Tecnologia, Vulnerabilità 0
La crittografia del disco è un ottimo sistema per proteggere i dati in caso di furto o smarrimento di un dispositivo e, negli ultimi anni, tutti i produttori e sviluppatori si sono impegnati per implementarla nei loro prodotti.
Quella che è considerata lo “stato dell’arte”, cioè la crittografia hardware, si rivela però essere vulnerabile a una serie di attacchi che la rendono decisamente poco sicura.
A spiegarlo (qui l’articolo da cui è possibile scaricare lo studio in PDF) è un gruppo di ricercatori della Rabdoud University (Olanda) che hanno messo a punto una serie di tecniche che consentono di aggirare la protezione crittografica sui dischi SSD di Samsung e Crucial.
I modelli interessati, nel dettaglio, sono i Crucial (Micron) MX100, MX200 e MX300; i Samsung T3 e T5 (dischi esterni USB) e i Samsung 840 EVO e 850 EVO.
Le tecniche utilizzate per scardinare il sistema di crittografia variano a seconda che venga utilizzato lo standard ATA Security self-encrypting drive (SED) o il più recente TCG Opal SED. In ogni caso i ricercatori hanno fatto leva su bug del firmware.
In alcuni casi i ricercatori si sono collegati all’interfaccia JTAG modificando le impostazioni del firmware in modo che accetti qualsiasi password. In altri casi (Crucial MX300) hanno utilizzato una procedura di flash del firmware.
Qual è l’impatto nella pratica? Alcuni sistemi operativi (macOS, iOS, Linux e Android) utilizzano come impostazione predefinita la crittografia software e, di conseguenza, se non è stata apportata alcuna modifica non ci sono problemi.
Diverso il discorso per BitLocker, il sistema di crittografia integrato in Windows (non disponibile nella versione Home del sistema operativo – ndr).
Gli sviluppatori Microsoft, infatti, hanno previsto un sistema per cui BitLocker utilizza automaticamente la crittografia hardware quando rileva che l’unità collegata la supporta. Teoricamente è una buona idea, ma alla luce del nuovo studio diventa un problema.
I ricercatori, in ogni caso, hanno dato un ampio margine di tempo (sei mesi) ai produttori per risolvere il problema. Sia Crucial che Samsung hanno rilasciato i firmware aggiornati che correggono i bug.
Lug 26, 2024 0
Apr 17, 2024 0
Apr 04, 2024 0
Mar 26, 2024 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 25, 2024 0
Lug 24, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...