发布日期:2017-09-19 作者:专注于电脑系统 来源:http://www.08153.com
最近固态硬盘行业爆出sMi(慧荣科技)的主控产品疑似存在漏洞,涉及到sM2246En、sM2256、sM2258三种型号正遭有关部门调查,甚至惊动银监会。目前该事件未得到任何部门的证实,尤其是对于银监会的说法。
作为当事人,sMi也第一时间发出声明,强调公司ssd固态硬盘主控绝无开后门漏洞的风险。sMi已销售超过1亿颗的ssd主控,尚无任何一件因sMi主控而发生的资料安全危机事件。并表示做好每一个主控芯片产品,配合有关单位澄清关于疑虑,但坚决反对引用未证实或无法证实之新闻做市场竞争不实之宣传。
作为媒体,在没有确切证据面前也不会妄加菲薄,单单从技术层面来说,sMi遇到的这次问题是否真的如所谓银监会所说存在。
“后门”问题疑惑一
首先ssd是存储数据的产品,用户对数据的安全性和私密性肯定是非常关注的,这也是为什么此次事件发酵如此之快。ssd作为电脑里面的存储器,如果在关机的情况下是无法进行远程操作,这点想必用户也都非常清楚。
正因为是pC的配件,固态硬盘接收的信息都来自于pC的解决器的指令,如果想让ssd私自绕过pC解决器进行对外数据泄密,也没那么简单。毕竟没有经过pC解决器的调用机制,硬盘无法突破南桥等众多中转控制器,所以反向是行不通的。
“后门”问题疑惑二
如果以上说法不成立,那么sMi能不能自定义接口协议,让数据可以外泄呢?其实答案也是否定的。
其实自定义接口就像一个快捷键,能够快速实现客户的某种需求。而这种需求大部分存在于工控行业等特殊需求人群,他们需要在sATA/pCie规范的标准指令以外进行自定义指令,以便于做质量监控或者其他服务,所以这种特需的自定义接口基本都是根据不同客户需求应运而生,也就不存在普罗大众的用户担忧。
“后门”问题疑惑三
sMi主控带写保护功能会不会影响数据安全?首先知道为什么要建立一个写入保护机制。如果设备在写保护状态下,则擦除和写入都是被禁止的,这样的技术可以服务一些特殊需求的强化和机构,比如一些国家机构为了对证据的保存,必须防止存储的数据被复写或错误地删除。因此主控厂商也会在其产品内加入此保护机制,确保用户数据的全能。
更为直观的理解,目前市面上的sd存储卡都带写入保护开关,用于控制设备是否能从主机(Host)写入sd卡,可以说技术非常成熟了。
所以综上所述,从技术层面来说,sMi为主控添加后门的说法不是非常的可靠,就像sMi所述,目前出货主控芯片已经达到1亿颗,如果发生过类似事件相比早已经东窗事发,不过事情没有弄清楚之前还是观望比较好。