Thêm 1 tính năng bảo mật trên Windows 10 bị tố có thể cài sẵn mã độc backdoor

[MrQuậy]

Bit Locker từng là một trong những tính năng mã hóa dữ liệu được đánh giá rất cao trên hệ điều hành Windows 7 trở đi, thậm chí trên Windows 10, Microsoft cũng đã tự động bật tính năng này trên những máy tính xách tay hoặc tablet có nguy cơ mất trộm cao.

Bitlocker sẽ giúp người dùng mã hóa toàn bộ dữ liệu trên ổ cứng với 1 chuỗi khóa phức tạp vô cùng, kẻ gian sau khi chiếm đoạt được máy cũng chỉ còn cách "rã xác" để bán cho thợ sửa chứ không thể moi móc được dữ liệu cá nhân của người dùng được lưu trên ổ cứng dù cho có tháo ổ cứng và mang sang 1 máy tính Windows khác.

​

​

Thế nhưng, mới đây một người dùng giấu tên đã lên tiếng cho rằng tính năng này vẫn có Backdoor và nó không hoàn toàn bảo mật như Microsoft quảng cáo.

Cụ thể là trên 1 số máy tính chạy Windows 10, tính năng Bitlocker được tự động bật và chuỗi khóa của Bitlocker cũng được tự động lưu lên Microsoft Account của người dùng ngay khi người dùng đăng nhập lên máy tính đó lần đầu tiên. Tuy nhiên, lưu chuỗi giải mã lên một tài khoản được 1 bên thứ 3 thao túng như Microsoft Account đồng nghĩa với việc chìa khóa nhà bạn đã được Microsoft tự chép lấy 1 bản và họ cất giữ bản sao này như thế nào thì chắc chắn người dùng khó có thể biết.

Tất nhiên, Microsoft cũng cho phép người dùng xóa bỏ chuỗi mã hóa này khỏi Microsoft Account nhưng đó là sau khi mọi thứ đã được lưu sẵn trên tài khoản của Microsoft rồi, lúc này thì việc bạn yêu cầu xóa là 1 chuyện, nhưng việc Microsoft có lưu lại 1 bản "chìa khóa" khác không thì lại là chuyện khác.

​

Theo các chuyên gia bảo mật trên thế giới thì tiêu chuẩn vàng của việc mã hóa dữ liệu cá nhân chính là làm cho bạn trở thành người duy nhất truy cập được dữ liệu của mình, kể cả công ty cung cấp giải pháp mã hóa cũng không thể truy cập được. Việc này được thực hiện nhờ chuỗi khóa được tạo ra ngay trên máy tính người dùng và chuỗi khóa vẫn hoàn toàn nằm lại trên máy tính mà không được mang đi đâu hết.

Thế nhưng việc tự tải chuỗi mã khóa của người dùng lên Server Microsoft lại đang làm ngược lại nguyên tắc bảo mật đó. Và rõ ràng trên lý thuyết Microsoft sẽ có thể mở khóa dữ liệu trên một ổ cứng đã mã hóa bất cứ lúc nào. Ở một trường hợp khác, các cơ quan Chính phủ như NSA có thể "nhờ vả" Microsoft đưa mã khóa ổ cứng của người dùng để họ kiểm tra nếu muốn và điều này chẳng khác gì Bit Locker có sẵn BackDoor để mở khóa dữ liệu dù người dùng không mong muốn.

So sánh với Apple

Tương tự như Microsoft, Apple cũng có tính năng FileVault dùng để mã hóa dữ liệu trên các máy Mac của hãng, và chìa khóa cũng được lưu trên iCloud. Tuy nhiên điểm khác nhau lớn nhất là khi thiết lập FileVault, Apple cho phép người dùng chọn lựa có tải chuỗi khóa của mình lên iCloud hay không.

Nếu người dùng tin tưởng Apple họ sẽ vẫn đưa tất cả lên iCloud nếu muốn, chứ không thực hiện một cách tự động như Microsoft.

Cách đảm bảo an toàn khi dùng BitLocker

Đối với những người đã và đang sử dụng Windows, cách tốt nhất bây giờ đó là hãy giải mã toàn bộ ổ đĩa của mình với những chuỗi mã cũ đã được gửi lên server của Microsoft, rồi sau đó lại bật lại tính năng Bit Locker để Windows mã hóa lại dữ liệu với chuỗi khóa mới, lúc này 1 cửa sổ cho phép người dùng chọn có gửi lên Microsoft Account hay in ra giấy sẽ hiện ra.

​

​

Và đây là đường dẫn tới nơi chứa các đoạn mã khóa dữ liệu Bit Locker đã được tải lên. Các bạn có thể đăng nhập vào và xóa bỏ toàn bộ.

Vấn đề này lại 1 lần nữa chứng minh, những thiết lập mặc định của Windows có rất nhiều vấn đề.

Tham khảo: The Intercept​