Microsoft ssd हार्डवेयर एन्क्रिप्शन पर सुरक्षा सलाह जारी करता है

विषयसूची:

SSD हार्डवेयर एन्क्रिप्शन सुरक्षा

Microsoft ने हाल ही में Bitlocker एन्क्रिप्शन सिस्टम का उपयोग करते हुए स्व-एन्क्रिप्टेड सॉलिड स्टेट ड्राइव (SSDs) के उपयोगकर्ताओं के लिए एक सुरक्षा सलाहकार (ADV180028) चेतावनी जारी की।

यह सुरक्षा सलाहकार नीदरलैंड, कार्लो मीजर और बर्नार्ड वैन गैस्टेल के दो सुरक्षा शोधकर्ताओं द्वारा जारी किए गए कमजोरियों को रेखांकित करते हुए एक मसौदा पत्र जारी किया। यहाँ समस्या का सार संक्षेप है:

हमने कई एसएसडी के हार्डवेयर फुल-डिस्क एन्क्रिप्शन का विश्लेषण किया है, रिवर्स इंजीनियरिंग द्वारा उनके फर्मवेयर। सिद्धांत रूप में, हार्डवेयर एन्क्रिप्शन द्वारा दी जाने वाली सुरक्षा गारंटी सॉफ्टवेयर कार्यान्वयन के समान या उससे बेहतर होती है। वास्तव में, हमने पाया कि कई हार्डवेयर कार्यान्वयन में महत्वपूर्ण सुरक्षा कमजोरियां हैं, कई मॉडलों के लिए किसी भी रहस्य के ज्ञान के बिना डेटा की पूरी वसूली की अनुमति है।

यदि आपने पेपर देखा है, तो आप सभी विभिन्न कमजोरियों के बारे में पढ़ सकते हैं। मैं दो मुख्य लोगों पर ध्यान केंद्रित करूंगा।

SSD हार्डवेयर एन्क्रिप्शन सुरक्षा

Microsoft जानता था कि SSDs के साथ एक समस्या थी। स्व-एन्क्रिप्टेड SSDs के मामलों में, Bitlocker SSDs द्वारा उपयोग किए जाने वाले एन्क्रिप्शन को संभालने की अनुमति देगा। दुर्भाग्य से, Microsoft के लिए, यह समस्या हल नहीं हुई। Meijer और वैन गैस्टल से अधिक:

BitLocker, Microsoft Windows में निर्मित एन्क्रिप्शन सॉफ्टवेयर विशेष रूप से हार्डवेयर फुल-डिस्क एन्क्रिप्शन पर निर्भर करेगा यदि SSD इसके लिए विज्ञापन का समर्थन करता है। इस प्रकार, इन ड्राइवों के लिए, BitLocker द्वारा संरक्षित डेटा से भी समझौता किया जाता है।

भेद्यता का अर्थ है कि कोई भी हमलावर जो SEDs उपयोगकर्ता पुस्तिका पढ़ सकता है, वह मास्टर पासवर्ड तक पहुंच सकता है। मास्टर पासवर्ड तक पहुंच प्राप्त करके, हमलावर उपयोगकर्ता द्वारा उत्पन्न पासवर्ड को बायपास कर सकते हैं और डेटा तक पहुंच सकते हैं।

Eset नई इंटरनेट सुरक्षा 10 और स्मार्ट सुरक्षा प्रीमियम 10 उत्पाद जारी करता है

ESET की सेवाओं की लाइन अब दो नए उत्पादों के साथ नवीनीकृत की गई है: इसका ESET इंटरनेट सुरक्षा 10 और ESET स्मार्ट सुरक्षा प्रीमियम 10. पहला उत्पाद, ESET इंटरनेट सुरक्षा 10, एक ऐसा उत्पाद है, जिसका उपयोग करने वाले अधिकांश लोग ESET सेवाओं से परिचित होंगे। स्मार्ट सिक्योरिटी के समान, यह एंटी-स्पैम फ़िल्टर जैसे अतिरिक्त सुविधाएँ प्रदान करता है ...

IOT सुरक्षा कमजोरियों में पासवर्ड और एन्क्रिप्शन समस्याएं शामिल हैं

IoT स्मार्ट डिवाइस एक बहुत ही आकर्षक बाजार का हिस्सा हैं, और उपभोक्ता IoT खर्च इस साल लगभग $ 62 बिलियन तक पहुंचने के लिए तैयार है। हमारे जीवन से जुड़े उपकरणों की आमद लगातार बढ़ रही है, इसलिए यह कोई आश्चर्य की बात नहीं है कि IoT सुरक्षा 2018 RSA सम्मेलन में अग्रणी विषयों में से एक था। तुम्हारा नहीं मिलता ...

एडोब फ़्लैश प्लेयर फ़्लैश, सुरक्षा कमजोरियों को ठीक करने के लिए सुरक्षा अद्यतन जारी करता है

हाल ही में, Adobe ने Flash Player और ColdFusion वेब प्लेटफ़ॉर्म के लिए अपडेट जारी किए हैं, सभी प्लेटफार्मों पर फ्लैश प्लेयर में तीन महत्वपूर्ण कमजोरियों को ठीक किया है, साथ ही AIR रनटाइम और SDK। आइए कुछ और विवरण देखें। जो आप ऊपर देख रहे हैं वह एक तालिका है जो फ्लैश प्लेयर और AIR के प्रभावित और निश्चित संस्करणों को शामिल करती है। Adobe…