Harde schijven lekken gegevens ondanks beveiliging

Jouw gegevens, zoals documenten, foto’s en video’s, worden op moderne laptops en harde schijven standaard versleuteld. Steelt iemand je laptop, dan kan die persoon niet bij die informatie zonder wachtwoord. Althans, dat is de bedoeling. Deze week blijkt uit onderzoek van Nijmeegse onderzoekers dat de standaardbeveiliging van een aantal populaire harde schijven rammelt, en te omzeilen is met een truc.

Het gaat om een aantal zogenoemde solid state drives, tegenwoordig het standaard opslagmedium in onder andere laptops. Door de besturingssoftware van de harde schijf te manipuleren lieten de onderzoekers de harde schijf ‘geloven’ dat ze het juiste wachtwoord hadden, waarna hij zijn data prijsgaf.

Het lek zal waarschijnlijk beperkte gevolgen hebben voor ‘standaardgebruiker’, die misschien nog nooit met het versleutelen van gegevens bezig was. De wetenschappers van de Radboud universiteit denken dat de impact voor instellingen of bedrijven die gevoelige informatie verwerken groter is. “Die moeten nagaan of hun data veilig staat opgeslagen”, zegt Bernard van Gastel, universitair docent van de Radboud Universiteit en een van de twee onderzoekers. Overigens denkt hij wel dat iedereen, ook de standaardgebruiker, zich zou moeten afvragen of zijn of haar informatie veilig staat opgeslagen. “Je data bevat waarschijnlijk meer informatie dan je je bewust bent, en je weet nooit hoe die nu of in de toekomst gebruikt wordt.”

Altijd op groen

In zekere zin is een computer niet één computer. Hij bestaat uit een groot aantal onderdelen, die op zichzelf eigenlijk ook computertjes zijn. Een harde schijf is niet enkel een berg geheugenchips, maar heeft ook een chip aan boord die de besturing en communicatie van en naar het apparaat regelt. Zo’n besturingschip draait op speciale software.

Meer versleuteling

Volgens goed gebruik vertelden de beveiligingsonderzoekers hun bevindingen ruim voor de bekendmaking al aan de betrokken partijen. Microsoft en de fabrikanten van de harde schijven kregen ten minste zes maanden geleden al bericht. Zij konden die tijd gebruiken om maatregelen te nemen. Microsoft kan er via een update voor zorgen dat Windows niet meer standaard gebruik maakt van de ingebouwde versleuteling van de schijven, maar de encryptie zélf doet in het besturingssysteem. Samsung kondigde in ieder geval voor de externe schijven een update aan, voor de overige (interne) schijven raden de fabrikanten software-versleuteling aan.