हार्डवेयर एन्क्रिप्टेड SSD कमजोरियों हमलावरों को आसानी से सुरक्षात्मक उपायों को बायपास करने की अनुमति देता है

यूनिवर्सिटी ऑफ रेडबोद (नीदरलैंड्स) के शोधकर्ताओं ने कुछ ठोस-राज्य ड्राइव की सुरक्षा प्रणाली में कमजोरियों के बारे में बात की । वे एक हमलावर को डिस्क एन्क्रिप्शन फ़ंक्शन को बायपास करने और एक्सेस पासवर्ड जानने के बिना डिस्क पर जानकारी तक पहुंच प्राप्त करने की अनुमति देते हैं।

सच है, ध्वनि की समस्या केवल उन एसएसडी मॉडल की चिंता करती है जो एक अंतर्निहित चिप की उपस्थिति के कारण हार्डवेयर एन्क्रिप्शन का समर्थन करती है, जो मुख्य मॉड्यूल से अलग होती है।

इस तरह के उपकरणों को कहा जाता है - अंतर्निहित हार्डवेयर एन्क्रिप्शन के साथ एसएसडी। वे पिछले कुछ वर्षों में बहुत लोकप्रिय हो गए हैं, क्योंकि यह माना जाता है कि साइबर अपराधियों के लिए ड्राइव ब्लॉक की सामग्री को डेटा तक पहुंच को एन्क्रिप्ट करना। हालांकि, सुरक्षा को दरकिनार करने का एक तरीका है - साइबर अपराधी रैम की सामग्री में हेरफेर करके एक्सेस पासवर्ड चुरा सकते हैं।

लेकिन यह सब नहीं है, समस्या यह है कि एक पासवर्ड के बिना डेटा तक पहुंचने का एक तरीका है - इसके लिए एसईडी फर्मवेयर में भेद्यता का उपयोग करना आवश्यक है। इस तरह की कमजोरियां एटीए सुरक्षा और टीसीजी ओपल की विशिष्टताओं को प्रभावित करती हैं।

मुख्य समस्या यह है कि एसएसडी के मालिकों द्वारा सेट किए गए एक्सेस पासवर्ड के अलावा, एक मास्टर पासवर्ड भी है जो कारखाने में सेट किया गया है। यदि आप इस पासवर्ड को बदलते हैं, तो ऊपर चर्चा की गई भेद्यता समाप्त हो जाती है, यदि नहीं, तो SSD और उसके डेटा हमलावरों के लिए खुले हैं - निश्चित रूप से, जो लोग जानते हैं कि वास्तव में क्या करना है।

लेकिन एक पकड़ भी है: तथ्य यह है कि ऐसे उपकरणों के निर्माताओं की कमी के परिणामस्वरूप, उपयोगकर्ता द्वारा चुना गया एन्क्रिप्शन पासवर्ड और DEK एन्क्रिप्शन कुंजी क्रिप्टोग्राफिक रूप से जुड़ा नहीं है। दूसरे शब्दों में, एक हमलावर डीईके मूल्य (एसईडी चिप के अंदर आवश्यक डेटा छिपा हुआ है) का पता लगा सकता है और फिर उपयोगकर्ता द्वारा निर्धारित पासवर्ड को जाने बिना डेटा को डिक्रिप्ट करने के लिए इसका उपयोग कर सकता है।

“एक क्रिप्टोग्राफिक बंडल की कमी एक आपदा है। एक दोष के कारण, उपयोगकर्ता डेटा को कमजोर रूप से संरक्षित किया जाता है। डिस्क पर संग्रहीत डेटा को आसानी से पुनर्स्थापित और कॉपी किया जा सकता है, ”शोधकर्ताओं में से एक ने कहा कि समस्या की खोज की। विशेषज्ञों ने अध्ययन के परिणामों और उनके निष्कर्ष को एक लेख के रूप में प्रकाशित किया ( आप यहां डाउनलोड कर सकते हैं )।

दुर्भाग्य से, वैज्ञानिक कम संख्या में ठोस राज्य ड्राइव की जांच करने में सक्षम थे, उनके मॉडल नीचे दिए गए हैं। फिर भी, सभी अध्ययन किए गए उपकरण कमजोर हो गए।



शोधकर्ताओं ने हार्डवेयर एन्क्रिप्शन समर्थन के साथ बाहरी और एम्बेडेड एसएसडी दोनों की जांच की। उनकी राय में, इस तरह के उपकरणों की एक बहुत व्यापक श्रेणी क्रैकिंग के अधीन है। अध्ययन इस साल अप्रैल में पूरा हुआ था, अब तक, डच पुलिस के साथ मिलकर वैज्ञानिकों ने अध्ययन किए गए उपकरणों के सभी निर्माताओं को समस्या के बारे में सूचित करने की कोशिश की।

यह बताया गया है कि क्रूसिअल (माइक्रोन) और सैमसंग जैसी कंपनियों ने ठोस राज्य ड्राइव के लिए एक फर्मवेयर अपडेट जारी किया है, इस प्रकार समस्या का समाधान हो रहा है। सच है, यह पर्याप्त नहीं हो सकता है।

तथ्य यह है कि शोधकर्ताओं ने अपने काम को गहरा करना शुरू कर दिया, विभिन्न प्रणालियों के उपयोगकर्ता डेटा की सुरक्षा का अध्ययन किया। विंडोज उपयोगकर्ताओं को सबसे अधिक खतरा है क्योंकि कुछ सेवाएं इस ओएस में समस्या को बढ़ा देती हैं। इसलिए, समस्या को विंडोज बिटलॉकर कहा जा सकता है, जो विंडोज ओएस में चलने वाली डिस्क पर डेटा एन्क्रिप्ट करने के लिए एक सॉफ्टवेयर-आधारित प्रणाली है।

जैसे ही BitLocker SSDs को हार्डवेयर एन्क्रिप्शन समर्थन के साथ दिखाता है, सेवा अक्षम हो जाती है और हार्डवेयर के लिए Windows, OS "आशाओं" का उपयोग करके डेटा एन्क्रिप्ट नहीं किया जाता है। इसलिए जो उपयोगकर्ता अभी भी SSD rucial और Samsung के साथ काम करते हैं और उन्होंने अपने ड्राइव के फर्मवेयर को अपडेट नहीं किया है, वे वास्तव में अपने डेटा को सभी के लिए खुला रखते हैं।

अच्छी खबर यह है कि BitLocker को अभी भी इस मामले में काम करने के लिए बनाया जा सकता है, इसके लिए आपको कुछ समूह नीति सेटिंग्स बदलने की आवश्यकता है। लेकिन इस मामले में, आपको ड्राइव को प्रारूपित करने और खरोंच से इसके साथ काम करना शुरू करने की आवश्यकता है।

लेकिन इस मामले में, सुरक्षा दोहरी है और कोई विशेष समस्या नहीं है, वास्तव में, नहीं। खोज करने वाले शोधकर्ताओं के अनुसार, इसकी जड़ हार्डवेयर एन्क्रिप्शन के डेवलपर्स द्वारा बनाई गई विशिष्टताओं में है।