"Zelf-versleutelende harde schijf binnen 2 jaar"
2010 zal het niet worden, zoals een anonieme fabrikant twee jaar geleden voorspelde, maar in 2011 zou elke harde schijf zich moeten kunnen versleutelen. De grootste producenten van harde schijven, waaronder Hitachi, Fujitsu, Seagate, Samsung en Western Digital, kwamen in januari een standaard voor zelf-versleutelende solid-state disks (SSD) en harde schijven overeen. In februari sloot IBM zich aan, gevolgd door LSI.
Zowel Fujitsu als Hitachi gebruiken nog een cryptografische processor in de storage controller. Aangezien beide fabrikanten zelf-versleutelende harde schijven ondersteunen, is het volgens Jon Oltsik zeer waarschijnlijk dat ze daarmee hun controllers gaan vervangen. "Het gaat nu in zo'n hoog tempo, dat binnen twee tot drie jaar elk apparaat over een zelf-versleutelende schijf of SSD beschikt. Security officers, inkoopmanagers, software-ontwikkelaars en overheidsinstanties moeten hier rekening mee houden."
Nog verder gaat [url=http://news.softpedia.com/news/Hitachi-to-Join-Toshiba-Fujitsu-for-HDD-Company-76059.shtml]dit artikel[/url] waarin staat dat Hitachi aan Toshiba en Fujitsu zou hebben voorgsteld om samen in één HDD bedrijf op te gaan.
Hoe lang duurt het nog voordat HDD prijzen de pan uit rijzen doordat er nog maar één fabrikant is? Of zouden we tegen die tijd uitsluitend nog SSD's hebben (hopelijk van meerdere fabrikanten?)
"Oh leuk, hebben alle aluhoedjes er weer een theorie bij: die chip bevat natuurlijk een backdoor voor de NSA. Hoewel, ik zou er serieus geen geld op durven zetten dat de crypto veilig is geïmplementeerd."
Grote kans dat overheden zullen eisen dat dergelijke harddisks te decrypten zijn voor forensisch onderzoek d.m.v. bijvoorbeeld het gebruik van key escrow encryption, of door restricties op te leggen aan de fabrikanten omtrent de sterkte van de encryptie voor consumentenversies van deze produkten.
Wat heeft dat met 'aluhoedjes' van doen, het lijkt mij eerder common sense, aangezien overheden niet zullen willen dat forensisch onderzoek op computers, bijvoorbeeld in het geval van strafrechtelijk onderzoek, per definitie onmogelijk wordt gemaakt ?
In sommige whole disk encryption oplossingen zit een bypass mogelijkheid ingebouwd, bedoeld voor systeembeheerders die remote een systeem moeten rebooten. Zo kun je deze bij PGP WDE activeren vanaf de commandline de bypass optie aanzetten, gebruik makend van de passphrase die je hebt ingesteld op je systeem.
PGP Whole Disk Authenticated Bypass
https://supportimg.pgp.com/guides/PGPWDEBypass.pdf
Indien je deze optie op een of andere wijze kunt activeren met soortgelijke software of forensische tools geinstalleerd op een LiveCD of LiveUSB stick dan is de authenticatie in theorie uit te schakelen, waarna het systeem normaal gereboot kan worden.
Ik heb geen idee of de theoretische aanval die ik beschrijf in de praktijk mogelijk is, en zou ik niet weten of een soortgelijke optie bij SSD encryptie aanwezig zal zijn. Al vermoed ik van wel, want het wordt voor systeembeheerder vrij problematisch wanneer je geen remote reboot uit kan voeren.
<aluhoedje af>
Kijk ook eens naar onderstaande methodes om Whole Disk Encryption te kraken. Grote kans dat bij solid-state disks dergelijke aanvallen ook mogelijk zullen zijn ?
Coldboot Attacks on Encryption Keys
http://www.engadget.com/2008/02/21/cold-boot-disk-encryption-attack-is-shockingly-effective/
"Defeating" Whole Disk Encryption
http://breach-inv.blogspot.com/2007/05/defeating-whole-disk-encryption-part-1.html
http://breach-inv.blogspot.com/2007/05/defeating-whole-disk-encryption-part-2.html
Pointsec Full Disk Encryption Cracked
https://www4.symantec.com/mktginfo/Symposium_2008/presentations/Track5_Session2_Hollis_DARTTAdvisory.pdf
NSA aproved..
ER is een goede reden om de encryptie te betwijfelen. Bij zelf-ontwikkelde encryptie wordt vaak iets over het hoofd gezien, bovendien moet dit een snelle methode zijn, want de lees/schrijfsnelheid van de disk mag niet worden beinvloed...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
