Lançado o primeiro programa comercial que quebra BitLocker

O BitLocker, àqueles que já se esqueceram, é um sistema de criptografia de disco inteiro provida pela Microsoft nas edições Ultimate dos Windows Vista e 7, bem como nas edições Enterprise dos Windows Server 2008 e Server 2008 R2. Ele, por padrão, usa o algoritmo de criptografia AES em modo CBC com uma chave de 128-bit, combinado com um difusor Elephant para criptografia de disco adicional, não provida pelo AES. Foi criado para impedir que ladrões espiem arquivos armazenados no computador roubado, e, até agora, cumpria bem seu papel.

Não que da noite para o dia o BitLocker descerá ao nível do WEP, mas um precedente apareceu. a Passware, empresa especializada em ferramentas de recuperação de senhas e criptografia para fins forenses, afirma ter criado o primeiro programa capaz de quebrar a segurança do BitLocker. O nome dele é Passware Kit Forensic 9.5, e o preço da licença fica na casa dos US$ 795,00.

A Passware afirma que o BitLocker, embora tenha sido concebido para fins lícitos, atrapalha investigações que dependem de arquivos armazenados em computadores. E dá até para imaginar situações do tipo, como pedófilos que criptografam as provas do crime, ou ainda sonegadores que escondem documentos comprobatórios em seus PCs. No entanto, o fato de ser um programa comercial permite que qualquer um, com oitocentos dólares, tenha esse poder para si. Para piorar, a penúltima versão do programa (9.0) é largamente crackeada, já que, dentre outras coisas, permite quebrar senhas de arquivos do Word e Excel, além de limpar senhas de administradores locais e de domínios do Windows. Há, inclusive, uma versão portátil do programa, que faz o trabalho sujo sem deixar rastros no PC-vítima.

Fica a dúvida, agora, de qual será a reação da Microsoft e da indústria como um todo ao lançamento da Passware. Na Justiça, a validade desse tipo de software é inestimável, mas em mãos erradas, pode causar estragos grandes, e acabar com uma das formas mais seguras e acessíveis de proteção de dados.

Fonte: Ars Technica.

Encontrou algum erro no post? Clique aqui para avisar.

Processing your request, Please wait....

Report as:	Erro de digitação Link quebrado Informação errada Outro
Write in Words: (Optional)