Intel sorgte heute Nachmittag für mäßige Kälte in der SSD-Welt, als es ankündigte, dass die Intel SSD 520 eine Spezifikationsänderung von AES-256-Bit-Verschlüsselung auf AES-128-Bit-Verschlüsselung erhält. Wie sich herausstellt, betrifft das Problem alle Controller der SandForce SF-2000-Serie (SF-2200 Consumer- und SF-2500 Enterprise-Controller) und Ankündigungen zu Spezifikationsänderungen von allen Herstellern, die SandForce-Controller verwenden, werden angekündigt. Für die meisten Benutzer stellt die Änderung kein Problem dar, da die National Security Agency (NSA) weiterhin die AES-128-Bit-Verschlüsselung für die Geheimklassifizierung qualifiziert, während für „Top Secret“ eine 256-Bit-Verschlüsselung erforderlich ist.
Wie kam es zum AES-Problem?
Die SSD-Controller der ersten Generation von SandForce nutzten eine 128-Bit-Verschlüsselung. Die Umstellung auf 256-Bit-Verschlüsselung in der zweiten Generation der aktuellen Generation war eher ein progressives Update, um die Sicherheit für anspruchsvollere Benutzer zu erhöhen. Es gibt jedoch einen Haken: Einige Regierungen auf der ganzen Welt erlauben den Verkauf von 256-Bit-verschlüsselten Geräten in ihren jeweiligen Ländern nicht. Infolgedessen musste SandForce zwei Versionen der Prozessoren der SF-2000-Familie entwickeln, eine mit 128-Bit-Verschlüsselung und eine mit 256-Bit.
Während einer geplanten Controller-Analysestudie entdeckte SandForce ein Problem, bei dem alle SF-2000-Controller eine 128-Bit-Verschlüsselung anzeigten. Das Problem scheint auf ein Konfigurationsproblem zurückzuführen zu sein, bei dem die Verschlüsselungseinstellung für die Leitung einfach falsch war.
Wie wird das AES-Problem behoben?
SandForce arbeitet bereits an einem neuen Controller- und Firmware-Build, der wie vorgesehen eine 256-Bit-Verschlüsselung ermöglicht. Leider gibt es für aktuelle SSDs auf dem Markt keinen Upgrade-Pfad, es ist ein neuer Controller erforderlich, um die höhere Sicherheitsverschlüsselung zu ermöglichen. SandForce hat jedoch keinen Zeitplan für die Fehlerbehebung veröffentlicht.
Betrifft mich das?
Wenn Sie die Frage stellen, dann wahrscheinlich nicht. Wenn Sie ein Regierungskunde sind, kennen Sie das Problem wahrscheinlich bereits und haben sich entsprechend darauf eingestellt.
Was kommt als Nächstes?
Intel und Kingston haben bereits „Spec Sheet Updates“ veröffentlicht und alle anderen SandForce-Käufer werden diesem Beispiel in naher Zukunft folgen. Bedenken sollten an jeden SSD-Hersteller weitergegeben werden, und obwohl die offiziellen Richtlinien festgelegt werden müssen, könnte die Änderung im Datenblatt als wesentliche Änderung angesehen werden, die ein Ersatzlaufwerk rechtfertigt, wenn neue Hardware verfügbar ist. Wir sind keine Rechtsexperten, aber es ist auch wahrscheinlich, dass LSI SandForce gezwungen sein wird, detailliert darzulegen, warum es anderthalb Jahre gedauert hat, dieses Problem zu finden, wenn die unvermeidliche Sammelklage eingereicht wird.
Amazon