"Zelf-versleutelende schijf veiliger dan TrueCrypt"
Micron Technology heeft een zelf-versleutelende SSD harde schijf gelanceerd, die veiliger is dan softwarematige encryptieoplossingen, zoals TrueCrypt. Volgens het bedrijf moet de C400 het groeiend aantal datalekken tegengaan. "Zelf-versleutelende schijven zijn de toekomst van databescherming", aldus Joerg Borchert, voorzitter van de Trusted Computing Group. "Hardware encryptie biedt de beste beveiliging en beste prestaties." De C400 is op de Opal-specificaties van de TCG gebaseerd.
De C400 gebruikt een hardwarematige AES-256-bit encryptie engine en speciale firmware. De encryptiesleutel wordt beschermd door de hardware zelf en staat los van de host. "Dit is één van de redenen waarom hardwarematige encryptie superieur is aan softwarematige encryptie, waarbij de encryptiesleutel in het computergeheugen wordt bewaard, waar het kwetsbaar voor aanvallen is", aldus Micron.
Prestaties
Doordat de encryptiesleutel nooit de schijf verlaat, zou het betere bescherming bieden. De gebruiker moet zich voor het starten van het besturingssysteem authenticeren. Een ander nadeel van de softwarematige encryptie, is dat het afhankelijk is van de processor, wat prestaties negatief kan beïnvloeden. Aangezien de C400 de encryptie binnen de SSD-controller uitvoert, zou het systeem hier niets van merken.
@cryptoron in theorie kan met trusted computing een "trusted pad" worden opgezet tussen de harddisk en het toetsenbord. Standaard toetsenborden ondersteunen dat denk ik nog niet.
Volgende week is AES-256 gekraakt kan ik mn schijf weggooien terwijl ik mijn truecrypt kan upgraden.
PS redactie: plaatje = mechanische disk!
Dit is één van de redenen waarom hardwarematige encryptie superieur is aan softwarematige encryptie, waarbij de encryptiesleutel in het computergeheugen wordt bewaard.....
---
Dus als ik geheugen uitlees heb ik de encryptiesleutel.
Ik zie geen voordelen (afgezien van een betere encryptie/decryptie snelheid)
Er is wel een verschil: een aanvaller, die het voor elkaar krijgt jou code te laten starten, en de TrueCrypt key ergens te laten opslaan waar die aanvaller later bij kan, kan later jouw notebook stelen en met het wachtwoord bij jouw gegevens komen.
E.e.a. zou bijv. kunnen met een gemanipuleerde muis (of USB stick) die de aanvaller je cadeau doet, met daarin autostartende malware en een klein stukje geheugen voor de key (die hij ook naar zichzelf zou kunnen mailen, maar dat laat mogelijk sporen achter). Nadat je die nieuwe muis gebruikt hebt hoeft de aanvaller alleen je notebook en, als de key in de muisis opgeslagen, je muis te stelen en is er zelfs geen sprake geweest van internetactiviteit...
Aan de andere kant is het de vraag wanneer de key in die Micron SSD ongeldig wordt verklaard, als dat pas is als de spanning eraf gehaald wordt, kon dat ook wel eens een aanvalsmogelijkheid betekenen.
Dus als ik geheugen uitlees heb ik de encryptiesleutel.
Ja, zie http://www.security.nl/article/18131/1/Encryptie_BitLocker%2C_TrueCrypt_en_FileVault_%22gekraakt%22.html
Even snel het geheugen bevriezen als de PC uitgezet is. :)
Tuurlijk zijn er nadelen aan software-matige encryptie, maar dat weegt niet op tegen de voordelen.
En die voordelen worden natuurlijk niet belicht door Micron Technology.
Overigens denk ik dat die harddisk-producenten er voor (moeten) zorgen dat de overheden (Amerika)
de zelfversleutelende schijven toch makkelijk kunnen lezen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
