Максим Суханов. Уязвимости в системах полнодискового шифрования

Максим Суханов, CICADA8. Занимается реагированием на инциденты кибербезопасности с 2010 года и поиском уязвимостей — с 2007 года. BitLocker, VeraCrypt, BestCrypt — все это привычные для гика и бизнеса системы полнодискового шифрования, однако на протяжении двух десятилетий не была выработана ясная и справедливая модель угроз, поэтому один неправильный шаг может столкнуть вместе теорию, практику и риски нарушения конфиденциальности у конечных пользователей. В докладе Максим рассмотрит популярные модели угроз, а затем перейдет к практике, рассказав про ряд уязвимостей и ошибок в BitLocker, BestCrypt и реализации LUKS в GRUB, а также про то, как кое-кто кое-где ошибся и поэтому тихо отключал шифрование файла гибернации Windows. Многие исправленные уязвимости будут публично раскрыты впервые.