Backdoor secret în BitLocker: Microsoft, ce-ai făcut?

Știi senzația aia când crezi că Microsoft s-a cumințit, dar ei găsesc o nouă metodă să te surprindă? De data asta, surpriza vine de la BitLocker. Un cercetător în securitate susține că Microsoft a construit o ușă secretă în propriul sistem de criptare și, ca să fie și mai interesant, a publicat un exploit funcțional.

Pe scurt: backdoor-ul permite ocolirea criptării BitLocker în anumite condiții. Sună a scenariu de film cu spioni, dar e realitate. Cercetătorul afirmă că Microsoft știa de această gaură, dar nu s-a grăbit să o închidă. Probabil așteptau să o descopere cineva și să o publice. Mulțumim, colegii din Redmond.

Desigur, Microsoft a reacționat prompt: „Am analizat problema și am lansat un patch”. Dar gustul amar a rămas. Dacă există o ușă secretă în BitLocker, ce alte surprize ne așteaptă în Windows? Poate și Skype are o cheie ascunsă să ne asculte poveștile cu pisici?

Pentru developeri și specialiști IT, e un motiv în plus să reflecteze asupra securității datelor. Chiar dacă folosești BitLocker, să te bazezi doar pe el e ca și cum ai pune un lacăt de hârtie. Backup, criptare suplimentară, monitorizare — toate trebuie să fie în arsenal.

Comentariul studioului METABYTE: Am spus întotdeauna că securitatea nu e doar o bifă în setări. Dacă Microsoft poate lăsa cheia sub preș, și codul tău poate avea vulnerabilități. Ai încredere, dar verifică — și, ideal, nu doar BitLocker.