Vorige week demonstreerden onderzoekers hoe ze sleutels uit het geheugen van een uitgeschakelde computer kunnen halen om de encryptie van programma's zoals Microsoft' BitLocker, TrueCrypt en Apple's FileVault te "kraken". BitLocker is een van de verkooppunten van Windows Vista, het is dan ook logisch dat de softwaregigant met een reactie komt. Volgens Russ Humphries, hoofdontwikkelaar van Microsoft's Remote File Systems team, is het concept waar de onderzoekers hun aanval op baseerden al veel langer bekend en een probleem voor de gehele industrie.

We moeten het oude adagium in het achterhoofd houden dat er een balans moet zijn tussen security, bruikbaarheid en risico, laat Humphries weten. In het geval van BitLocker kan de beveiliging worden aangescherpt, maar gaat dat ten koste van het gebruiksgemak.

Een bijkomend punt is dat een aanvaller fysieke toegang tot de machine moet hebben. De laptop in sleep mode moet staan, de gebruiker geen multi-factor pre-boot authenticatie gebruikt en de aanvaller geïnteresseerd is in de inhoud van de disk. Iets wat bij de meeste gevallen niet het geval is. Dit geldt echter niet voor gerichte aanvallen, zo merkt Humphries op.

Naast een aantal tips voor BitLockers te hebben gegeven besluit de ontwikkelaar met het volgende pleidooi, waarin hij zegt dat de aanval BitLocker niet waardeloos maakt. "Laat me duidelijk maken dat goed beveiligingsonderzoek onze klanten en de beveiligingsindustrie in het algemeen helpt om veiliger te worden en dat juich ik toe. Laten we ook in het achterhoofd houden dat technologieën zoals BitLocker een waardevolle dienst zijn voor gebruikers en ze helpt bij het beschermen van data op hun computer."