Niebezpiecznik

Podczas testów umożliwiającego szyfrowanie danych NAS-a od Verbatim okazało się, że dane użytkownika można rozszyfrować przy pomocy więcej niż jednego klucza.

Verbatim backdoor, fot. Heise.de

NAS Verbatima, model PowerBay Databank, korzysta z LUKS-a (Linux Unified Key Setup), który pozwala na użycie kilku kluczy do szyfrowania danych. Istrukcja urządzenia jednak nie wspomina ani słowem o drugim kluczu.

Jak twierdzą testerzy, możliwe, że NAS automatycznie szyfruje dwoma kluczami, aby pomóc użytkownikom w odzyskaniu danych w przypadku utraty przez nich swojego klucza. Oczywiście oznacza to także, że zapewne na wniosek prokuratury taki klucz również może zostać przez producenta udostępniony np. biegłemu sądowemu, celem odszyfrowania danych “podejrzanego”. Firma nie odpowiada na pytania w tej sprawie.

via blad201

Przeczytaj także:

• Uwaga! Backdoor w systemach VoIP od Cisco
• “Backdoor” w F5 BigIP: możesz zostać rootem
• Backdoor NSA wbudowany w TPM i Windowsa 8?