"Zelf-versleutelende schijf veiliger dan TrueCrypt"

22-09-2011,11:05 doorRedactie

Micron Technology heeft een zelf-versleutelende SSD harde schijf gelanceerd, die veiliger is dan softwarematige encryptieoplossingen, zoals TrueCrypt. Volgens het bedrijf moet de C400 het groeiend aantal datalekken tegengaan. "Zelf-versleutelende schijven zijn de toekomst van databescherming", aldus Joerg Borchert, voorzitter van de Trusted Computing Group. "Hardware encryptie biedt de beste beveiliging en beste prestaties." De C400 is op de Opal-specificaties van de TCG gebaseerd.

De C400 gebruikt een hardwarematige AES-256-bit encryptie engine en speciale firmware. De encryptiesleutel wordt beschermd door de hardware zelf en staat los van de host. "Dit is één van de redenen waarom hardwarematige encryptie superieur is aan softwarematige encryptie, waarbij de encryptiesleutel in het computergeheugen wordt bewaard, waar het kwetsbaar voor aanvallen is", aldus Micron.

Prestaties
Doordat de encryptiesleutel nooit de schijf verlaat, zou het betere bescherming bieden. De gebruiker moet zich voor het starten van het besturingssysteem authenticeren. Een ander nadeel van de softwarematige encryptie, is dat het afhankelijk is van de processor, wat prestaties negatief kan beïnvloeden. Aangezien de C400 de encryptie binnen de SSD-controller uitvoert, zou het systeem hier niets van merken.

Firefox-plugin waarschuwt voor valse SSL-certificaten

Mozilla wil Firefox-versies 10 maanden ondersteunen

Reacties

22-09-2011,

11:15 door

cryptoron

+0 Rating:

Quote deze reactie | Reactie niet OK

Hmm, zolang het geen gebruik maakt van een ander kanaal dan het toetsenbord om een wachtwoord in te voeren, zie ik niet waarom het veiliger zou zijn dan TrueCrypt....

11:27 door

Hugo

+1 Rating:

Het heeft geen zin om inhoudelijk te reageren op een verkapte reclame. :)

Laatst gewijzigd: 22-09-2011, 11:30

11:42 door

Anoniem

Een probleem lijkt me toch als er een bug oid in zit dat je hardware/firmware niet (zo makkelijk) kan aanpassen als software.

@cryptoron in theorie kan met trusted computing een "trusted pad" worden opgezet tussen de harddisk en het toetsenbord. Standaard toetsenborden ondersteunen dat denk ik nog niet.

11:52 door

N4ppy

Ingebakken plausible deniability?

Volgende week is AES-256 gekraakt kan ik mn schijf weggooien terwijl ik mijn truecrypt kan upgraden.

PS redactie: plaatje = mechanische disk!

12:11 door

---
Dit is één van de redenen waarom hardwarematige encryptie superieur is aan softwarematige encryptie, waarbij de encryptiesleutel in het computergeheugen wordt bewaard.....
---

Dus als ik geheugen uitlees heb ik de encryptiesleutel.

12:49 door

Marius

@12:11: Eigenlijk wel, want als je de bios / flash van de device kan lezen moet dat ergens terug te vinden zijn, dat zou dan ook direct de zwakste schakel zijn in het geheel. Wellicht wordt bedoeld dat men de schijf (of partitie) initialiseert vanuit het host OS en dan de HD initialiseert? (die communicatie zou ook gehacked kunnen worden als de hardware het "huis" verlaat)

Ik zie geen voordelen (afgezien van een betere encryptie/decryptie snelheid)

15:03 door

Bitwiper

Door Anoniem:

Door Micron: Dit is één van de redenen waarom hardwarematige encryptie superieur is aan softwarematige encryptie, waarbij de encryptiesleutel in het computergeheugen wordt bewaard, waar het kwetsbaar voor aanvallen is.

Dus als ik geheugen uitlees heb ik de encryptiesleutel.

Ja, zie http://www.truecrypt.org/docs/unencrypted-data-in-ram. Echter, zowel bij TrueCrypt als bij Micron kan een aanvaller met toegang tot het geheugen in jouw PC, ook al onversleuteld bij alle data op gemounte versleutelde volumes.

Er is wel een verschil: een aanvaller, die het voor elkaar krijgt jou code te laten starten, en de TrueCrypt key ergens te laten opslaan waar die aanvaller later bij kan, kan later jouw notebook stelen en met het wachtwoord bij jouw gegevens komen.

E.e.a. zou bijv. kunnen met een gemanipuleerde muis (of USB stick) die de aanvaller je cadeau doet, met daarin autostartende malware en een klein stukje geheugen voor de key (die hij ook naar zichzelf zou kunnen mailen, maar dat laat mogelijk sporen achter). Nadat je die nieuwe muis gebruikt hebt hoeft de aanvaller alleen je notebook en, als de key in de muisis opgeslagen, je muis te stelen en is er zelfs geen sprake geweest van internetactiviteit...

Aan de andere kant is het de vraag wanneer de key in die Micron SSD ongeldig wordt verklaard, als dat pas is als de spanning eraf gehaald wordt, kon dat ook wel eens een aanvalsmogelijkheid betekenen.

15:28 door

golem

Ja, zie http://www.security.nl/article/18131/1/Encryptie_BitLocker%2C_TrueCrypt_en_FileVault_%22gekraakt%22.html

Even snel het geheugen bevriezen als de PC uitgezet is. :)

Tuurlijk zijn er nadelen aan software-matige encryptie, maar dat weegt niet op tegen de voordelen.
En die voordelen worden natuurlijk niet belicht door Micron Technology.

Overigens denk ik dat die harddisk-producenten er voor (moeten) zorgen dat de overheden (Amerika)
de zelfversleutelende schijven toch makkelijk kunnen lezen.

23-09-2011,

09:09 door

Je kunt met truecrypt toch de optie meegeven om de sleutel niet in het geheugen te laden.

09:19 door

sloepie

Een ander voordeel :-( van van de Micron schijf is natuurlijk dat Micron uiteraard op eerste verzoek onmiddelijk de sleutel aan de (VS) overheden verstrekt.

E-mail:
Wachtwoord:
Blijf 30 dagen ingelogd
Wachtwoord kwijt? Account aanmaken

Login