Microsoft a oferit FBI cheile BitLocker pentru deblocarea laptopurilor suspecților

Microsoft și BitLocker: O relație complicată

Microsoft a fost implicată într-un caz federal în care a furnizat FBI cheile de recuperare BitLocker pentru a debloca datele criptate de pe hard disk-urile a trei laptopuri, conform unui raport Forbes. Această acțiune a fost parte a unei investigații federale, subliniind rolul crucial al tehnologiei de criptare în securitatea datelor.

BitLocker, o funcționalitate de criptare a discului complet, este activată implicit pe multe computere Windows moderne. Această tehnologie este concepută să împiedice accesul la datele unui computer dacă acesta este blocat și oprit. Totuși, cheile de recuperare BitLocker sunt încărcate automat în cloud-ul Microsoft, ceea ce permite gigantului tech și, implicit, autorităților de aplicare a legii să le acceseze și să decripteze unitățile criptate cu BitLocker, așa cum s-a întâmplat în cazul raportat de Forbes.

Contextul cazului și implicațiile sale

Cazul în discuție implică mai multe persoane suspectate de fraudă în legătură cu programul Pandemic Unemployment Assistance din Guam, o insulă americană din Pacific. Publicația locală Pacific Daily News a acoperit cazul anul trecut, raportând că un mandat a fost emis către Microsoft în legătură cu hard disk-urile suspecților. Kandit News, o altă publicație locală din Guam, a raportat în octombrie că FBI a solicitat mandatul la șase luni după confiscarea celor trei laptopuri criptate cu BitLocker.

Un purtător de cuvânt al Microsoft nu a răspuns imediat la solicitarea de comentarii din partea TechCrunch. Microsoft a declarat pentru Forbes că uneori furnizează autorităților cheile de recuperare BitLocker, primind în medie 20 de astfel de cereri pe an.

Îngrijorări privind securitatea și confidențialitatea

Pe lângă riscurile de confidențialitate asociate cu furnizarea cheilor de recuperare unei companii, profesorul de la Johns Hopkins și expert în criptografie, Matthew Green, a ridicat un scenariu potențial în care hackerii rău intenționați compromit infrastructura cloud a Microsoft — ceva ce s-a întâmplat de mai multe ori în ultimii ani — și obțin acces la aceste chei de recuperare. Hackerii ar avea totuși nevoie de acces fizic la hard disk-uri pentru a utiliza cheile de recuperare furate.

«Este 2026 și aceste preocupări sunt cunoscute de ani de zile», a scris Green într-o postare pe Bluesky. «Incapacitatea Microsoft de a securiza cheile critice ale clienților începe să o facă o excepție în industrie.»