Intel stuurde vanmiddag een gematigde rilling door de SSD-wereld door aan te kondigen dat hun Intel SSD 520 een specificatiewijziging krijgt van AES 256-bits codering naar AES 128-bits codering. Het blijkt dat het probleem alle controllers uit de SandForce SF-2000-serie treft (SF-2200 consumenten- en SF-2500 enterprise-controllers) en aankondigingen van specificatiewijzigingen van alle fabrikanten die SandForce-controllers gebruiken, worden uitgerold. Voor de meeste gebruikers is de wijziging geen probleem, de National Security Agency (NSA) kwalificeert nog steeds AES 128-bits codering voor geheime classificatie, waarbij topgeheim 256-bits codering vereist.
Hoe is het AES-probleem ontstaan?
SandForce SSD-controllers van de eerste generatie gebruikten 128-bits codering, de stap naar 256-bits codering in de huidige generatie met twee regels was meer een progressieve update om de beveiliging voor meer veeleisende gebruikers te verbeteren. Er zit echter een addertje onder het gras: sommige regeringen over de hele wereld staan de verkoop van 256-bits gecodeerde apparaten in hun respectievelijke landen niet toe. Als gevolg hiervan moest SandForce twee versies van de SF-2000-familieprocessors maken, een met 128-bits codering en een met 256-bits.
Tijdens een gepland controlleranalyseonderzoek ontdekte SandForce een probleem waarbij alle SF-2000-controllers 128-bits codering vertoonden. Het probleem lijkt te zijn terug te voeren op een configuratieprobleem onderweg waarbij de coderingsinstelling gewoon onjuist was voor de lijn.
Hoe wordt het AES-probleem opgelost?
SandForce werkt al aan een nieuwe controller en firmware die 256-bits codering mogelijk maakt zoals bedoeld. Helaas is er geen upgradepad voor de huidige SSD's op de markt, er is een nieuwe controller nodig om de hogere beveiligingscodering mogelijk te maken. SandForce heeft echter geen tijdlijn voor de oplossing uitgegeven.
Heeft dit invloed op mij?
Als je de vraag stelt, dan waarschijnlijk niet. Als u een overheidsklant bent, weet u waarschijnlijk al van het probleem en heeft u zich dienovereenkomstig aangepast.
En Verder?
Intel en Kingston hebben al "Spec Sheet Updates" uitgegeven en alle andere SandForce-kopers zullen op korte termijn volgen. Zorgen moeten via elke SSD-fabrikant lopen en hoewel het officiële beleid moet worden bepaald, kan de wijziging in het specificatieblad worden gezien als een materiële wijziging die een vervangende schijf rechtvaardigt wanneer nieuwe hardware beschikbaar is. We zijn geen juridische experts, maar het lijkt ook waarschijnlijk dat LSI SandForce gedwongen zal zijn om in detail te verklaren waarom het anderhalf jaar heeft geduurd om dit probleem te vinden wanneer de onvermijdelijke class action-rechtszaak wordt aangespannen.
Amazon