মাইক্রোসফ্ট সম্প্রতি বিটলকার এনক্রিপশন সিস্টেমগুলি ব্যবহার করে স্ব-এনক্রিপ্টড সলিড স্টেট ড্রাইভ (এসএসডি) ব্যবহারকারীদের জন্য একটি সিকিউরিটি অ্যাডভাইজরি (ADV180028) সতর্কতা জারি করেছে।

নেদারল্যান্ডসের দুই নিরাপত্তা গবেষক কার্লো মেইজার এবং বার্নার্ড ভ্যান গ্যাসটেল তাদের দুর্বলতার সন্ধানের জন্য একটি খসড়া কাগজ জারি করার পরে এই সুরক্ষা উপদেষ্টাটি এসেছিল। সমস্যাটির সংক্ষিপ্তসারটি এখানে বিমূর্ত:

আমরা বেশ কয়েকটি এসএসডি-র হার্ডওয়্যার ফুল-ডিস্ক এনক্রিপশন তাদের ফার্মওয়্যার বিপরীত করে বিশ্লেষণ করেছি। তত্ত্ব অনুসারে, হার্ডওয়্যার এনক্রিপশন দ্বারা প্রদত্ত সুরক্ষা গ্যারান্টিগুলি সফ্টওয়্যার বাস্তবায়নের তুলনায় অনুরূপ বা ভাল। বাস্তবে, আমরা দেখতে পেয়েছি যে অনেকগুলি হার্ডওয়্যার বাস্তবায়নের ক্ষেত্রে সুরক্ষা সংক্রান্ত দুর্বলতা রয়েছে, অনেকগুলি মডেল কোনও গোপনীয়তার অজান্তেই ডেটা সম্পূর্ণ পুনরুদ্ধারের অনুমতি দেয়।

আপনি যদি কাগজটি দেখে থাকেন তবে বিভিন্ন ধরণের দুর্বলতার বিষয়ে পড়তে পারেন। আমি দুটি প্রধান বিষয় মনোনিবেশ করব।

এসএসডি হার্ডওয়্যার এনক্রিপশন সুরক্ষা

মাইক্রোসফ্ট জানত যে এসএসডিগুলিতে সমস্যা আছে। সুতরাং স্ব-এনক্রিপ্ট হওয়া এসএসডিগুলির ক্ষেত্রে, বিটলকার এসএসডি দ্বারা ব্যবহৃত এনক্রিপশনটি গ্রহণ করার অনুমতি দেবে। দুর্ভাগ্যক্রমে, মাইক্রোসফ্টের জন্য, এটি সমস্যার সমাধান করেনি। মাইজার এবং ভ্যান গ্যাসটেল থেকে আরও:

মাইক্রোসফ্ট উইন্ডোজে নির্মিত এনক্রিপশন সফটওয়্যার বিটলকার যদি এসএসডি এর জন্য সমর্থিত বিজ্ঞাপন দেয় তবে কেবলমাত্র হার্ডওয়্যার ফুল-ডিস্ক এনক্রিপশনের উপর নির্ভর করবে। সুতরাং, এই ড্রাইভগুলির জন্য, বিটলকার দ্বারা সুরক্ষিত ডেটাও আপোষযুক্ত।

দুর্বলতার অর্থ হ'ল যে কোনও আক্রমণকারী যে এসইডিএস ব্যবহারকারী ম্যানুয়ালটি পড়তে পারে, তারা মাস্টার পাসওয়ার্ড অ্যাক্সেস করতে পারে। মাস্টার পাসওয়ার্ড অ্যাক্সেস পেয়ে আক্রমণকারীরা ব্যবহারকারীর দ্বারা উত্পন্ন পাসওয়ার্ডটি বাইপাস করতে এবং ডেটা অ্যাক্সেস করতে পারে।