A Intel enviou um calafrio moderado ao mundo do SSD esta tarde ao anunciar que seu Intel SSD 520 está recebendo uma mudança de especificação de criptografia AES de 256 bits para criptografia AES de 128 bits. Acontece que o problema afeta todos os controladores da série SandForce SF-2000 (consumidor SF-2200 e controladores corporativos SF-2500) e anúncios de alteração de especificações de todos os fabricantes que usam controladores SandForce estão sendo lançados. Para a maioria dos usuários, a mudança não é um problema, a Agência de Segurança Nacional (NSA) ainda qualifica a criptografia AES de 128 bits para classificação secreta, onde o ultrassecreto requer criptografia de 256 bits.
Como aconteceu o problema da AES?
Os controladores SSD de primeira geração da SandForce usavam criptografia de 128 bits; Há um problema, no entanto, alguns governos ao redor do mundo não permitem a venda de dispositivos criptografados de 256 bits em seus respectivos países. Como resultado, a SandForce teve que criar duas versões dos processadores da família SF-256, uma com criptografia de 2000 bits e outra com 128 bits.
Durante um estudo planejado de análise do controlador, a SandForce descobriu um problema em que todos os controladores SF-2000 exibiam criptografia de 128 bits. O problema parece estar relacionado a um problema de configuração ao longo do caminho em que a configuração de criptografia estava simplesmente incorreta para a linha.
Como o problema do AES é corrigido?
A SandForce já está trabalhando em um novo controlador e construção de firmware que permitirá a criptografia de 256 bits como pretendido. Infelizmente não há um caminho de atualização para os SSDs atuais no mercado, um novo controlador é necessário para habilitar a criptografia de segurança mais alta. No entanto, a SandForce não emitiu um cronograma para a correção.
Isso me afeta?
Se você está fazendo a pergunta, provavelmente não. Se você é um cliente do governo, provavelmente já conhece o problema e se ajustou de acordo.
O que vem por aí?
A Intel e a Kingston já emitiram "Atualizações de folha de especificações" e todos os outros compradores da SandForce seguirão o exemplo no curto prazo. As preocupações devem passar por cada fabricante de SSD e, embora as políticas oficiais devam ser determinadas, a alteração da folha de especificações pode ser vista como uma alteração material que garante uma unidade de substituição quando um novo hardware estiver disponível. Não somos especialistas jurídicos, mas também parece provável que a LSI SandForce seja obrigada a explicar detalhadamente por que demorou um ano e meio para encontrar esse problema quando a inevitável ação coletiva for movida.
Amazon