Šifrování části disku data neochrání

Výzkumníci z University of Washington a ze společnosti BT Group zjistili, že šifrování části disku nemusí pro data znamenat dostatečnou ochranu. Řada často používaných aplikací jako Microsoft Word nebo Google Desktop totiž i v případě, že vlastní soubor je v šifrované části disku, si jeho obsah ukládají do nešifrované části.



Výzkumníci z University of Washington a ze společnosti BT Group zjistili, že šifrování části disku nemusí pro data znamenat dostatečnou ochranu. Řada často používaných aplikací jako Microsoft Word nebo Google Desktop totiž i v případě, že vlastní soubor je v šifrované části disku, si jeho obsah ukládají do nešifrované části.

Výzkumníci předpokládají, že tímto způsobem se rozhodně nechovají jen dvě výše uvedené aplikace, ale i celá řada dalších, možná i včetně některých částí operačního systému. Problém se netýká těch, kdo šifrují celý disk, ale zasahuje uživatele šifrovaných oddílů, virtuálních disků nebo šifrovaných USB zařízení.

Není jasné, jakou část dat lze takto získat, autoři výzkumu ovšem tvrdí, že u souborů otevřených ve Wordu jasnou většinu. Lze přitom využít např. složky, kam si Word dokumenty automaticky ukládá pro případ, že je bude třeba obnovit. Podle výzkumníků se nejedná přímo o chybu aplikací, ale o koncepční otázku jak pracovat s šifrovanými virtuálními disky.
Nenechte si ujít:
Symantec: Přichází zásadní změna bezpečnostního paradigma

Antispamová opatření stála podniky v Evropě již přes 65 miliard eur

Vydírání se souhlasem: jak přinutit uživatele pornostránek zaplatit?

10 hlavních bezpečnostních hrozeb roku 2008

Ovládne kyberterorismus naše životy?

Zdroj: Computerworld.com










Komentáře