Microsoft entregó al FBI claves de cifrado de BitLocker

Iniciado por AXCESS, Enero 26, 2026, 04:59:10 PM

Tema anterior - Siguiente tema

0 Miembros y 1 Visitante están viendo este tema.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Microsoft proporcionó al FBI las claves de recuperación para desbloquear los datos cifrados de los discos duros de tres portátiles como parte de una investigación federal, según informó Forbes el viernes.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Muchos ordenadores Windows modernos utilizan el cifrado de disco completo, llamado BitLocker, que viene activado por defecto. Este tipo de tecnología debería impedir que cualquier persona, excepto el propietario del dispositivo, acceda a los datos si el ordenador está bloqueado y apagado.

Sin embargo, por defecto, las claves de recuperación de BitLocker se suben a la nube de Microsoft, lo que permite al gigante tecnológico —y, por extensión, a las fuerzas del orden— acceder a ellas y utilizarlas para descifrar las unidades cifradas con BitLocker, como en el caso reportado por Forbes.

El caso involucra a varias personas sospechosas de fraude relacionado con el programa de Asistencia por Desempleo Pandémico en Guam, una isla estadounidense en el Pacífico. El medio local Pacific Daily News cubrió el caso el año pasado, informando que se había emitido una orden judicial a Microsoft en relación con los discos duros de los sospechosos. Kandit News, otro medio de noticias local de Guam, también informó en octubre que el FBI solicitó la orden judicial seis meses después de incautar los tres portátiles cifrados con BitLocker.

Un portavoz de Microsoft no respondió de inmediato a la solicitud de comentarios de TechCrunch. Microsoft declaró a Forbes que la compañía a veces proporciona claves de recuperación de BitLocker a las autoridades, habiendo recibido un promedio de 20 solicitudes de este tipo al año.

Además de los riesgos de privacidad que implica entregar las claves de recuperación a una empresa, el profesor de Johns Hopkins y experto en criptografía Matthew Green planteó el posible escenario en el que piratas informáticos malintencionados comprometan la infraestructura en la nube de Microsoft —algo que ha sucedido varias veces en los últimos años— y obtengan acceso a estas claves de recuperación. Los piratas informáticos aún necesitarían acceso físico a los discos duros para usar las claves de recuperación robadas.

«Estamos en 2026 y estas preocupaciones se conocen desde hace años», escribió Green en una publicación en Bluesky. «La incapacidad de Microsoft para proteger las claves críticas de sus clientes está empezando a convertirla en una excepción dentro de la industria».

Fuente
:
TechCrunch
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login


You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login