Mucho menos resistente de lo que se creía, así se puede calificar a FileVault de Apple, el sistema de encriptación de disco incluído en Mac OSX Lion. Investigadores de la empresa Passware han conseguido, gracias a la última versión de su software Passware Kit Forensic v11.3, romper la protección de FileVault en 40 minutos sin importar la complejidad o longitud del password.
Passware Kit Forensic v11.3, una vez conectado físicamente a una interfaz Firewire del Mac, es capaz de capturar el contenido de la memoria y extraer las llaves de encriptación. Para romper la encriptación, en el caso que la máquina esté protegida por contraseña esta debe estar encendida, pero recordemos que ya previas versiones de este software eran capaces de extraer este tipo de contraseñas.
Por otra parte no solo FileVault demuestra debilidad, sino que el mismo software es capaz de sobrepasar TrueCrypt o la encriptación BitLocker, además de crackear password hashes a través de tablas rainbow o extraer passwords de ficheros Mac protegidos por contraseña ya sea extrayéndolos o por fuerza bruta a través de diccionarios generados a partir del contenido de la memoria del ordenador.
Esta noticia se une a la que podíamos leer hace unos días, en la que el propio juez obligaba a una sospechosa a desencriptar su propio disco duro para que pudiera ser investigado, generando un panorama no demasiado alentador para los usuarios de aplicaciones de encriptación más extendidas como FileVault o TrueCrypt, debido a que el usuario puede tener una sensación de que la seguridad con la que protege sus datos es relativa ya que puede ser finalmente rota por varios frentes.
De todas maneras desde Cyberseguridad.net recomendamos fervientemente la encriptación de los datos más sensibles que pudiéramos tener en nuestros discos duros, pero siempre pensando que datos son realmente dignos de ser protegidos de esta manera ya que el rendimiento de disco al encriptar grandes cantidades de datos se puede ver gravemente afectado.
