We just got off the phone with SandForce, who we contacted in order to better understand this issue. A company representative told us the SF-2000 controllers retained their AES-128 support because the US government doesn't allow products with 256-bit encryption to be sold to some countries. Sounds like the mechanism that determines whether the controller uses 128- or 256-bit encryption is broken, although SandForce wouldn't go into specifics for "security reasons." The firm did say the problem exists in hardware and requires accompanying firmware changes. SandForce characterized the necessary hardware tweak as a "manufacturing step" rather than a re-spin of the silicon.

Это значит, что сломать 128-бит ключ для спецслужб не проблема?

AnimeTo
О каком "бэкдоре" идет речь ? AES - это всего лишь алгоритм

Речь идёт о методе подбора с-боксов в нём - широко бытует мнение, что они-то и содержат "бэкдор" для спецслужб. Я, правда, толкового подтверждения никогда и ни от кого не слышал.