Bezpieczeństwo-Informacji.pl

Firma SySS przeanalizowała bezpieczeństwo oprogramowania szyfrującego pendriv'y. Jak się okazało na atak podatne są urządzenia takich firm, jak Kingston, SanDisk i Verbatim. Do szyfrowania danych wykorzystują one mocny 256-bitowy algorytm AES. Niektóre modele uzyskały też certyfikat FIPS 140-2 (poziom tego szyfrowania oznacza m.in. możliwość przechowywania tajnych informacji rządowych USA).

Błąd znaleziony przez specjalistów okazał się trywialny. Niezależnie od ustawionego hasła, po udanej operacji uwierzytelniania, oprogramowanie wysyła zawsze ten sam ciąg znaków. Eksperci napisali program, który umożliwia uzyskanie dostępu do danych bez znajomości właściwego hasła.

źródło: niebezpieczenik.pl