BitLocker เป็นตัวเข้ารหัสเพื่อความปลอดภัยบนหน่วยความจำของ Microsoft ที่มีมาตั้งแต่สมัย Windows Vista มันทำงานด้วยการเข้ารหัส (Encryption) ทั้งตัวไดร์ฟ มันจะตรวจสอบการเข้าถึงไฟล์บูท และไฟล์ระบบ หากพบว่ามีการเข้าถึงไฟล์ด้วย "ขั้นตอนที่ผิดปกติ" จะไม่สามารถดูข้อมูลในตัวไดร์ฟที่ถูกเข้ารหัสไว้ได้

ในหน่วยความจำแบบ SSD เราจะเห็นได้ว่าบางรุ่นจะมีการโฆษณาว่ารองรับการเข้ารหัสด้วยฮาร์ดแวร์ (Hardware encryption) ซึ่งไม่น่าจะมีคนใช้หรอก ส่วนใหญ่ก็สั่งให้ BitLocker เข้ารหัสไฟล์ก่อนที่จะบันทึกลง SSD อยู่แล้ว แต่หลายคนคงจะยังไม่รู้ว่า เมื่อเราเปิดใช้งาน BitLocker แล้วระบบเช็คแล้วว่าใน SSD มีระบบเข้ารหัสไฟล์ในตัว ทางระบบ Windows จะไว้วางใจตัวไดร์ฟ และไม่ไปยุ่งเกี่ยวกับการ "เข้ารหัส" ของตัวไดร์ฟอีกต่อไป แต่นักวิจัยด้านความปลอดภัยได้พบว่า SSD หลายๆ รุ่นมีช่องโหว่อันตรายกับระบบเข้ารหัสด้วยฮาร์ดแวร์ ซึ่งมีสาเหตุมาจาก BitLocker ไม่ได้ทำหน้าที่เข้ารหัสไฟล์ให้
<blockquote>
<h3>ปัญหา คือ SSD ไม่สามารถเข้ารหัสไฟล์ได้อย่างที่มันควรจะเป็น</h3>
</blockquote>
ตัว SSD นั้นจะมีเฟิร์มแวร์ในการทำงานของมันอยู่ เมื่อเราเปิดใช้งาน BitLocker แทนที่ Windows 10 จะทำการเข้ารหัสด้วยซอฟต์แวร์ มันจะปล่อยให้ SSD ทำหน้าที่เข้ารหัสผ่านเฟิร์มแวร์ในตัวมันเอง ปัญหาก็คือ ตัวเข้ารหัสที่มีมาพร้อมกับ SSD นั้น นักวิจัยพบว่าเจาะโคตรง่าย

นักวิจัยได้บอกว่าจากการทดสอบ SSD ของ Crucial และ Samsung ล้วนแต่พบปัญหาดังกล่าว และก็ไม่น่าแปลกใจหากไดร์ฟยี่ห้ออื่นๆ จะมีปัญหาแบบเดียวกัน ต้องอธิบายว่าการเข้ารหัสพวกนี้จะมีการสร้างกุญแจ (Ecryption key) ขึ้นมาด้วย เพื่อใช้ในการถอดรหัส แต่นักวิจัยกลับพบว่ามันมีรหัสผ่านหลัก (Master password) ที่ใช้ทะลวงผ่านการเข้ารหัสไฟล์อย่างง่ายดาย ซึ่งรหัสดังกล่าวก็คือ "ความว่างเปล่า" ไม่ต้องใส่อะไรลงไปเลย !
<div class="SandboxRoot env-bp-350" data-twitter-event-id="0">
<div id="twitter-widget-0" class="EmbeddedTweet js-clickToOpenTarget tweet-InformationCircle-widgetParent" lang="th" data-click-to-open-target="https://twitter.com/matthew_d_green/status/1059439516488994818" data-iframe-title="ทวีตจากทวิตเตอร์" data-scribe="page:tweet" data-twitter-event-id="1">
<div class="EmbeddedTweet-ancestor EmbeddedTweet-ancestor--repliesRefresh" data-scribe="section:conversation">
<blockquote class="Tweet Tweet--compact h-entry reply js-tweetIdInfo" cite="https://twitter.com/matthew_d_green/status/1059438913499136000" data-tweet-id="1059438913499136000">
<div class="Tweet-ancestorContainer Tweet-ancestorContainer--repliesRefresh"><a class="TweetAuthor-avatar TweetAuthor-avatar--ancestor Identity-avatar u-linkBlend" href="https://twitter.com/matthew_d_green" data-scribe="element:user_link" aria-label="Matthew Green (ชื่อผู้ใช้: matthew_d_green)"><img class="Avatar" src="https://pbs.twimg.com/profile_images/976194606768500736/EhzNmhN6_normal.jpg" alt="" data-scribe="element:avatar" data-src-2x="https://pbs.twimg.com/profile_images/976194606768500736/EhzNmhN6_bigger.jpg" data-src-1x="https://pbs.twimg.com/profile_images/976194606768500736/EhzNmhN6_normal.jpg" /></a>
<div class="Tweet-ancestorContents Tweet-ancestorContents--repliesRefresh">
<div class="Tweet-header">
<div class="TweetAuthor js-inViewportScribingTarget TweetAuthor--oneLine" data-scribe="component:author">
<div class="TweetAuthor-nameScreenNameContainer"><span class="TweetAuthor-decoratedName"><span class="TweetAuthor-name Identity-name customisable-highlight" title="Matthew Green" data-scribe="element:name">Matthew Green</span></span><span class="TweetAuthor-screenName Identity-screenName" dir="ltr" title="@matthew_d_green" data-scribe="element:screen_name">@matthew_d_green</span></div>
</div>
<div class="Tweet-metadata"> · <a class="u-linkBlend u-url permalink customisable-highlight" href="https://twitter.com/matthew_d_green/status/1059438913499136000" data-scribe="element:mini_timestamp"><time class="dt-updated" title="เวลาโพสต์: 05 พฤศจิกายน 2561 13:34:55 (UTC)" datetime="2018-11-05T13:34:55+0000" aria-label="โพสเมื่อ 5 พ.ย. 2561">5 พ.ย. 2561</time></a></div>
<div class="Tweet-brand"></div>
</div>
<div class="Tweet-inReplyTo"><a class="u-linkBlend" href="https://twitter.com/_/status/1059438494362296320" data-scribe="element:in_reply_to_user_link">กำลังตอบกลับถึง @matthew_d_green</a></div>
<div class="Tweet-body e-entry-content" data-scribe="component:tweet">
<p class="Tweet-text e-entry-title" dir="ltr" lang="en">I don’t know if I can keep reading this paper. It just keeps getting dumber.</p>

</div>
</div>
</div></blockquote>
</div>
<div class="EmbeddedTweet-tweetContainer">
<div class="EmbeddedTweet-tweet">
<blockquote class="Tweet h-entry js-tweetIdInfo subject expanded" cite="https://twitter.com/matthew_d_green/status/1059439516488994818" data-tweet-id="1059439516488994818" data-scribe="section:subject">
<div class="Tweet-header"><a class="TweetAuthor-avatar  Identity-avatar u-linkBlend" href="https://twitter.com/matthew_d_green" data-scribe="element:user_link" aria-label="Matthew Green (ชื่อผู้ใช้: matthew_d_green)"><img class="Avatar" src="https://pbs.twimg.com/profile_images/976194606768500736/EhzNmhN6_normal.jpg" alt="" data-scribe="element:avatar" data-src-2x="https://pbs.twimg.com/profile_images/976194606768500736/EhzNmhN6_bigger.jpg" data-src-1x="https://pbs.twimg.com/profile_images/976194606768500736/EhzNmhN6_normal.jpg" /></a>
<div class="TweetAuthor js-inViewportScribingTarget" data-scribe="component:author">
<div class="TweetAuthor-nameScreenNameContainer"><span class="TweetAuthor-decoratedName"><span class="TweetAuthor-name Identity-name customisable-highlight" title="Matthew Green" data-scribe="element:name">Matthew Green</span></span><span class="TweetAuthor-screenName Identity-screenName" dir="ltr" title="@matthew_d_green" data-scribe="element:screen_name">@matthew_d_green</span></div>
</div>
</div>
<div class="Tweet-body e-entry-content" data-scribe="component:tweet">
<div class="u-hiddenVisually js-inViewportScribingTarget"></div>
<p class="Tweet-text e-entry-title" dir="ltr" lang="en">The encrypted SSD has a master password that’s set to “”. But don’t worry, customers, you can turn it off! Everything will be fine. <a class="PrettyLink link media customisable" dir="ltr" href="https://t.co/hSlPCMyHsi" data-pre-embedded="true" data-scribe="">pic.twitter.com/hSlPCMyHsi</a></p>

<div class="Tweet-metadata dateline"><a class="u-linkBlend u-url customisable-highlight long-permalink" href="https://twitter.com/matthew_d_green/status/1059439516488994818" data-datetime="2018-11-05T13:37:18+0000" data-scribe="element:full_timestamp"><time class="dt-updated" title="เวลาโพสต์: 05 พฤศจิกายน 2561 13:37:18 (UTC)" datetime="2018-11-05T13:37:18+0000">20:37 - 5 พ.ย. 2561</time></a></div>
<div class="Tweet-card"><article class="MediaCard

           customisable-border" dir="ltr" data-scribe="component:card">
<div class="MediaCard-media" data-scribe="element:photo">
<div class="MediaCard-widthConstraint js-cspForcedStyle" data-style="max-width: 1125px">
<div class="MediaCard-mediaContainer js-cspForcedStyle" data-style="padding-bottom: 28.8000%"><a class="MediaCard-mediaAsset NaturalImageNaturalImage--roundedTop NaturalImage--roundedBottom" href="https://twitter.com/matthew_d_green/status/1059439516488994818/photo/1"><img class="NaturalImage-image" title="ดูรูปภาพบนทวิตเตอร์" src="https://pbs.twimg.com/media/DrPin5bXgAUuWo1?format=jpg&amp;name=small" alt="ดูรูปภาพบนทวิตเตอร์" width="1125" height="324" data-image="https://pbs.twimg.com/media/DrPin5bXgAUuWo1" /></a></div>
</div>
</div>
</article></div>
<ul class="Tweet-actions Tweet-action--newsActions" role="menu" data-scribe="component:actions" aria-label="การทวีต">
 	<li class="Tweet-action Tweet-action--newsAction">
<div class="Icon Icon--heart TweetAction-icon" role="img" data-scribe="element:heart"></div>
<a class="Tweet-action--heart TweetAction TweetAction--heart" title="ชื่นชอบ" href="https://twitter.com/intent/like?tweet_id=1059439516488994818" data-scribe="component:actions"><span class="TweetAction-stat" data-scribe="element:heart_count">276</span></a></li>
 	<li class="Tweet-action Tweet-action--newsAction">
<div class="Icon Icon--reply TweetAction-icon" role="img" data-scribe="element:conversation_icon"></div>
<a class="Tweet-action--reply TweetAction TweetAction--reply" title="ดูบทสนทนาบนทวิตเตอร์" href="https://twitter.com/matthew_d_green/status/1059439516488994818" data-scribe="component:news"><span class="TweetAction-stat" data-scribe="element:conversation_text">98 คนกำลังพูดถึงสิ่งนี้</span></a></li>
</ul>
</div></blockquote>
</div>
</div>
<div class="
          tweet-InformationCircle--bottom tweet-InformationCircle" data-scribe="element:notice"><a class="Icon Icon--informationCircleWhite js-inViewportScribingTarget" title="ข้อมูลโฆษณาของทวิตเตอร์และความเป็นส่วนตัว" href="https://support.twitter.com/articles/20175256"><span class="u-hiddenVisually">ข้อมูลโฆษณาของทวิตเตอร์และความเป็นส่วนตัว</span></a></div>
</div>
<div class="resize-sensor"></div>
</div>
อย่างไรก็ตาม ดูเหมือนว่าปัญหานี้จะไม่เกิดขึ้นกับ Windows 7 เนื่องจากมันไม่สนับสนุนการเข้ารหัสด้วยตนเองบนไดร์ฟ (Offloading encryption to encrypted hard drives) ว่ากันตามหลักทฤษฏี การเข้ารหัสด้วยฮาร์ดแวร์ภายในตัวเองของ SSD มีข้อดีกว่าการเข้ารหัสด้วยซอฟต์แวร์ เนื่องจากมันสามารถทำงานได้รวดเร็วกว่ามาก ไม่อย่างนั้น Apple คงไม่ใส่ชิป <a href="https://news.thaiware.com/14925.html" target="_blank" rel="noopener">T2</a> เอาไว้ใน Mac รุ่นใหม่มาเพื่อช่วยเหลือด้านระบบรักษาความปลอดภัย แต่น่าเสียดายที่ดูเหมือนว่าเหล่าผู้ผลิต SSD หลายๆ รายจะไม่ได้ใส่ใจกับระบบเข้ารหัสในตัวไดร์ฟมากนัก

<a class="image-zoomable" href="https://news.thaiware.com/upload_misc/news/2018_11/images/14979_181106173032ui_14.png" target="_blank" rel="noopener" data-size="926x444"><img title="เข้ารหัสไดร์ฟ SSD ด้วย BitLocker ไปก็ไม่ปลอดภัย เมื่อแฮกเกอร์พบรหัสผ่านที่เจาะได้เกือบทุกรุ่น" src="https://news.thaiware.com/upload_misc/news/2018_11/728/14979_181106173032ui_14.png" alt="เข้ารหัสไดร์ฟ SSD ด้วย BitLocker ไปก็ไม่ปลอดภัย เมื่อแฮกเกอร์พบรหัสผ่านที่เจาะได้เกือบทุกรุ่น" /></a>
<h3>ทางแก้</h3>
หากคุณใช้ Windows 10 Pro ขึ้นไป เราสามารถปิดการเข้ารหัสด้วยตัวไดร์ฟเองได้ผ่าน Group Policy ด้วยการกดปุ่ม Windows+R แล้วใส่คำสั่ง gpedit.msc แล้วกด Enter

<img title="เข้ารหัสไดร์ฟ SSD ด้วย BitLocker ไปก็ไม่ปลอดภัย เมื่อแฮกเกอร์พบรหัสผ่านที่เจาะได้เกือบทุกรุ่น" src="https://news.thaiware.com/upload_misc/news/2018_11/728/14979_181106173037U2_14.png" alt="เข้ารหัสไดร์ฟ SSD ด้วย BitLocker ไปก็ไม่ปลอดภัย เมื่อแฮกเกอร์พบรหัสผ่านที่เจาะได้เกือบทุกรุ่น" />

จากนั้นไปที่ Computer Configuration\Administrative Templates\Windows Components\BitLocker Drive Encryption แล้วดับเบิ้ลคลิกที่เมนู “Configure use of hardware-based encryption for fixed data drives” ในหน้าต่างฝั่งขวา

<img title="เข้ารหัสไดร์ฟ SSD ด้วย BitLocker ไปก็ไม่ปลอดภัย เมื่อแฮกเกอร์พบรหัสผ่านที่เจาะได้เกือบทุกรุ่น" src="https://news.thaiware.com/upload_misc/news/2018_11/728/14979_18110617321891_14.png" alt="เข้ารหัสไดร์ฟ SSD ด้วย BitLocker ไปก็ไม่ปลอดภัย เมื่อแฮกเกอร์พบรหัสผ่านที่เจาะได้เกือบทุกรุ่น" />

จากนั้นให้เลือก Disabled แล้วคลิกที่ปุ่ม OK เราอาจจะต้องทำการปิดระบบ BitLocker แล้วค่อยสั่งเปิดให้อีกครั้ง เพื่อให้ไฟล์ถูกเข้ารหัสใหม่

<img title="เข้ารหัสไดร์ฟ SSD ด้วย BitLocker ไปก็ไม่ปลอดภัย เมื่อแฮกเกอร์พบรหัสผ่านที่เจาะได้เกือบทุกรุ่น" src="https://news.thaiware.com/upload_misc/news/2018_11/728/14979_1811061732183P_14.jpg" alt="เข้ารหัสไดร์ฟ SSD ด้วย BitLocker ไปก็ไม่ปลอดภัย เมื่อแฮกเกอร์พบรหัสผ่านที่เจาะได้เกือบทุกรุ่น" />

<strong>ที่มา : </strong><a href="https://www.howtogeek.com/fyi/you-cant-trust-bitlocker-to-encrypt-your-ssd-on-windows-10/" target="_blank" rel="nofollow noopener">www.howtogeek.com</a> , <a href="https://www.pcworld.com/article/2308725/encryption/a-beginners-guide-to-bitlocker-windows-built-in-encryption-tool.html" target="_blank" rel="nofollow noopener">www.pcworld.com</a> , <a href="https://en.wikipedia.org/wiki/BitLocker" target="_blank" rel="nofollow noopener">en.wikipedia.org</a> , <a href="https://docs.microsoft.com/en-us/windows/security/information-protection/bitlocker/bitlocker-device-encryption-overview-windows-10" target="_blank" rel="nofollow noopener">docs.microsoft.com</a> , <a href="https://news.thaiware.com/14979.html">news.thaiware.com</a>