Intel envió un escalofrío moderado a través del mundo SSD esta tarde al anunciar que su Intel SSD 520 está recibiendo un cambio de especificación de cifrado AES de 256 bits a cifrado AES de 128 bits. Resulta que el problema afecta a todos los controladores de la serie SandForce SF-2000 (controladores SF-2200 para consumidores y SF-2500 para empresas) y se están implementando anuncios de cambio de especificaciones de todos los fabricantes que usan controladores SandForce. Para la mayoría de los usuarios, el cambio no es un problema, la Agencia de Seguridad Nacional (NSA) todavía califica el cifrado AES de 128 bits para la clasificación secreta, donde el secreto superior requiere un cifrado de 256 bits.
¿Cómo sucedió el problema de AES?
Los controladores SSD de primera generación de SandForce usaban encriptación de 128 bits, el paso a la encriptación de 256 bits en la generación actual de dos líneas fue más una actualización progresiva para mejorar la seguridad para los usuarios más exigentes. Sin embargo, hay una trampa: algunos gobiernos de todo el mundo no permiten la venta de dispositivos cifrados de 256 bits en sus respectivos países. Como resultado, SandForce tuvo que crear dos versiones de la familia de procesadores SF-2000, una con cifrado de 128 bits y otra con 256 bits.
Durante un estudio de análisis de controlador planificado, SandForce descubrió un problema en el que todos los controladores SF-2000 mostraban un cifrado de 128 bits. El problema parece deberse a un problema de configuración en el camino donde la configuración de cifrado simplemente era incorrecta para la línea.
¿Cómo se soluciona el problema de AES?
SandForce ya está trabajando en un nuevo controlador y una versión de firmware que habilitará el cifrado de 256 bits como se esperaba. Desafortunadamente, no hay una ruta de actualización para los SSD actuales en el mercado, se necesita un nuevo controlador para habilitar el cifrado de mayor seguridad. Sin embargo, SandForce no ha emitido un cronograma para la corrección.
¿Esto me afecta?
Si estás haciendo la pregunta, entonces probablemente no. Si es un cliente del gobierno, es probable que ya conozca el problema y se haya ajustado en consecuencia.
¿Y ahora qué sigue?
Intel y Kingston ya han emitido "Actualizaciones de hojas de especificaciones" y todos los demás compradores de SandForce seguirán su ejemplo en el corto plazo. Las inquietudes deben canalizarse a través de cada fabricante de SSD y, si bien se determinarán las políticas oficiales, el cambio en la hoja de especificaciones podría verse como un cambio material que garantiza una unidad de reemplazo cuando haya nuevo hardware disponible. No somos expertos legales, pero también parece probable que LSI SandForce se vea obligado a explicar en detalle por qué tomó un año y medio encontrar este problema cuando se presentó la inevitable demanda colectiva.
Amazon