西数移动硬盘加密功能并不那么安全

pasckr

   
腾讯数码讯（文心）加密是目前的热门话题。据Digital Trends网站报道，但部分旨在保护用户文件安全的移动硬盘加密功能不够强大，能够被轻易破解，甚至无需密码——使得创建和记住冗长而复杂的密码成为多余。
这是安全研究人员通过对西数My Passport和My Book系列等移动硬盘的安全等级进行考察发现的。考察发现，移动硬盘的安全水平非常低，研究人员发现多种能轻易移动数据的方法。
Digital Trends表示，报告称西数移动硬盘安全水平低下，移动硬盘产业的安全标准不够高。
尽管移动硬盘采取了数项安全措施，例如在输入密码前关闭USB连接，但它们在保护数据安全方面表现不佳。在一次测试中，用于密码散列的随机数据来自计算机时钟的当前时间，使得它非常容易被猜中。正如Ars Technica网站指出的那样，尽管特定缺陷之前已经得到修正，但并非所有用户都对设备进行了升级。
Digital Trends称，更有甚者，只要用户创建的密码被修改一次，默认密码的散列就会出现在移动硬盘上，这使得安全研究人员能轻而易举地破解密码。另外一个问题是，部分设备允许拷贝密码，使得在其他设备上破解密码成为可能。
在有些情况下，西数固件本身容易受到攻击。不过这一问题和其他问题在较新型号的移动硬盘中不太常见。
Digital Trends指出，尽管这不意味着所有带有自动加密功能的移动硬盘安全水平低下，但它表明用户不能过于依靠这类设备所声称的高安全性。对于真正希望信息受到保护的用户来说，全磁盘加密仍然是一种更有效的措施。