Společnost Intel dnes odpoledne mírně zchladila svět SSD disků oznámením, že jejich Intel SSD 520 se dočká změny specifikace z 256bitového šifrování AES na 128bitové šifrování AES. Ukázalo se, že problém se týká všech řadičů řady SandForce SF-2000 (spotřebitelské řadiče SF-2200 a podnikové řadiče SF-2500) a oznámení o změně specifikací od všech výrobců, kteří řadiče SandForce používají, se zavádějí. Pro většinu uživatelů tato změna není problémem, Národní bezpečnostní agentura (NSA) stále kvalifikuje 128bitové šifrování AES pro utajení, zatímco přísně tajné vyžaduje 256bitové šifrování.
Jak došlo k problému s AES?
První generace SSD řadičů SandForce používala 128bitové šifrování, přechod na 256bitové šifrování v současné řadě druhé generace byl spíše progresivní aktualizací pro zvýšení zabezpečení pro náročnější uživatele. Je tu však háček, některé vlády po celém světě nepovolují prodej zařízení s 256bitovým šifrováním ve svých zemích. V důsledku toho musel SandForce vytvořit dvě verze procesorů řady SF-2000, jednu se 128bitovým šifrováním a druhou s 256bitovým.
Během plánované analýzy řídicích jednotek společnost SandForce objevila problém, kdy všechny řídicí jednotky SF-2000 vykazovaly 128bitové šifrování. Zdá se, že problém souvisí s konfiguračním problémem, kdy bylo nastavení šifrování pro danou linku jednoduše nesprávné.
Jak se problém s AES vyřeší?
Společnost SandForce již pracuje na novém řadiči a firmwaru, které umožní 256bitové šifrování, jak bylo zamýšleno. Bohužel na trhu neexistuje možnost upgradu pro současné SSD disky, pro zajištění šifrování s vyšším zabezpečením je potřeba nový řadič. Společnost SandForce však nezveřejnila časový harmonogram opravy.
Ovlivňuje mě to?
Pokud se ptáte na tuto otázku, pravděpodobně ne. Pokud jste vládní klient, pak pravděpodobně o problému již víte a podle toho jste se přizpůsobili.
Co bude dál?
Společnosti Intel a Kingston již vydaly „Aktualizace specifikací“ a všichni ostatní kupující SandForce se v blízké budoucnosti rozhodnou následovat jejich příklad. Obavy by se měly šířit mezi jednotlivými výrobci SSD disků a ačkoli oficiální zásady teprve budou stanoveny, změna specifikací by mohla být považována za podstatnou změnu, která vyžaduje náhradní disk, jakmile bude k dispozici nový hardware. Nejsme právní experti, ale zdá se pravděpodobné, že společnost LSI SandForce bude muset podrobně vysvětlit, proč trvalo rok a půl, než tento problém odhalila, až bude podána nevyhnutelná hromadná žaloba.
Amazon