'Nieuwe Windows-update bemoeilijkt digitaal forensisch onderzoek'
In Windows 11 versie 24H2 is de schijfversleuteling door BitLocker standaard ingeschakeld. Het betreft ook apparaten in het consumentensegment. Deze wijziging zal langetermijngevolgen voor forensisch onderzoek hebben, stelt Elcomsoft. Het Russische softwarebedrijf met hoofdkantoor in Moskou levert onder meer forensische tools voor opsporingsdiensten.
Informatiebeveiliging Nederland 21 May 2025
“De Windows 11 24H2-update introduceert een verandering in Microsofts benadering van schijfversleuteling, een verandering die grote gevolgen voor digitaal forensisch onderzoek zal hebben,” schrijft Oleg Afonin van Elcomsoft op zijn blog. “Met deze release wordt BitLocker-encryptie automatisch ingeschakeld op de meeste moderne hardware wanneer Windows met een Microsoft Account wordt geïnstalleerd.”
Recovery key
Een workaround om geen gebruik te maken van een Microsoft Account tijdens de installatie, is door Microsoft verwijderd. Hierdoor is het lastiger geworden om de standaard schijfversleuteling te omzeilen. De recovery keys worden voor persoonlijke apparatuur vanzelf geüpload naar het Microsoft gebruikersccount. Deze zijn voor opsporingsdiensten langs juridische weg op te vragen maar dat zal tot meer vertragingen en procedurele complicaties leiden, aldus Afonin.
Klik
hier voor de blogpost van Oleg Afonin.
