
A inicio de semana una auditoría llevada a cabo por la firma LSI reveló que los controladores SandForce SF-2000 sufren de un bug 'menor' que impide sean capaces de encriptar información mediante el algoritmo AES a 256-bits. Por este motivo, fabricantes como Kingston e Intel han emitido comunicados oficiales en los que solicitan a sus usuarios devuelvan los SSDs para que sean reemplazados por nuevas unidades.
De acuerdo al reporte de LSI, esta desafortunada noticia fue encontrada a partir de un análisis de calidad en los métodos de seguridad implementadas de los controladores SF-2000 Series en SSDs Intel 520-Series que terminó revelando el motor AES-XTS sufre de una vulnerabilidad que limita el sistema de encriptación a claves de 128-bits.
El reporte oficial por parte del diseñador de los controladores SSDs, indica:
"LSI cree que la encriptación AES de 128-bits satisface los requerimientos de encriptación de la mayoría de los consumidores. Los consumidores que creen necesitar encriptacipon de 256-bits deberán ponerse en contacto con su fabricante de SSD para recibir información específica sobre sus SSD,"
Esto ha llevado a que Intel y Kingston, quienes utilizan controladores SF-2000 en sus líneas de SSDs 520-Series y SSDNow V+200 y KC100, comiencen a reemplazar los SSDs de usuarios que verdaderamente utilizan la característica de encriptación AES de 256-bits.
En el comunicado de Intel se puede leer lo siguiente:
"Los consumidores que no estén satisfechos con la encriptación de 128-bits en SSDs Intel 520-Series adquiridos antes del 1 de Julio, de 2012, pueden contactar antes del 1 de Octubre, de 2012 al soporte a cliente para que devuelvan su producto e Intel ofrezca un reembolso completo por el precio adquirido."
Por parte de Kingston se puede leer algo muy parecido, pero mencionando que la ausencia de este método de encriptación no es catalogada como crítica o ampliamente usada usada. A pesar de ello, Kingston asegura estará en contacto constante con sus consumidores para solucionar este problema.
Fuente
TheSSDReview
XBITLABS
Leer el artículo completo aquí


Iniciar sesión
Registrar


Volver arriba








