Microsoft fornece ao FBI um conjunto de chaves de criptografia BitLocker para desbloquear o laptop do suspeito: relatório

A Microsoft forneceu ao FBI chaves de recuperação para desbloquear dados criptografados nos discos rígidos de três laptops como parte de uma investigação federal. A Forbes informou na sexta-feira..

Muitos computadores Windows modernos contam com criptografia completa de disco chamada BitLocker. Ativado por padrão. Este tipo de tecnologia exige que, quando o computador estiver bloqueado e desligado, ninguém além do proprietário do dispositivo possa acessar os dados.

Mas, por padrão, as chaves de recuperação do BitLocker são carregadas na nuvem da Microsoft, permitindo que a gigante da tecnologia e até mesmo as autoridades acessem-nas e usem-nas para descriptografar unidades criptografadas pelo BitLocker, como no caso relatado pela Forbes.

O caso envolveu várias pessoas suspeitas de fraude relacionada ao programa de Assistência ao Desemprego Pandêmico na ilha americana de Guam, no Oceano Pacífico. Meio de comunicação local Pacific Daily News abordado O caso ocorreu no ano passado, e um mandado teria sido apresentado à Microsoft em conexão com o disco rígido do suspeito. Kandit News, outra estação de notícias local de Guam, também foi relatado Em outubro, o FBI solicitou o mandado, seis meses depois de apreender três laptops criptografados com BitLocker.

Um porta-voz da Microsoft não respondeu imediatamente ao pedido de comentários do TechCrunch. A Microsoft disse à Forbes que ocasionalmente fornece chaves de recuperação do BitLocker às autoridades e recebe uma média de 20 solicitações desse tipo por ano.

Além dos riscos de privacidade associados à entrega de chaves de recuperação às empresas, Matthew Green, professor da Universidade Johns Hopkins e especialista em criptografia, disse: levantou um cenário potencial Aqui, um hacker malicioso compromete a infraestrutura em nuvem da Microsoft. ocorrido várias vezes Agora você terá acesso a essas chaves de recuperação. Para usar uma chave de recuperação roubada, um hacker deve ter acesso físico ao seu disco rígido.

“Estamos em 2026, mas essas preocupações são conhecidas há anos”, escreveu Green. Postar no Blue Sky. “A Microsoft está se tornando uma exceção em relação ao resto da indústria devido à sua incapacidade de proteger chaves críticas de clientes.”