头条主页微博关注捐助本站

量产吧论坛

 找回密码
 加入我们

QQ登录

只需一步,快速开始

扫一扫,访问微社区

用新浪微博登录

只需一步,快速搞定

手机号码,快捷登录

1 2 3
社区广播台
开启左侧

关于慧荣SSD主控漏洞技术全分析

[复制链接]
实名认证 发表于 2017-10-19 10:30:02 | 显示全部楼层 |阅读模式

最近关于网络传播的慧荣SSD主控漏洞事件引起了网友广泛的讨论,热议的关键点在于慧荣主控,在文中一些漏洞风险描述上有误导人的信息,如果不是业内人士的话很容易就被弄糊涂了,今天科普一下文中所描述的功能。

2.jpg

上图网上流传较广的排查通知截图,文中主要指出慧荣公司多种型号的主控芯片额外预留的“自定义接口”功能。既可注入“强制写保护”命令,使存储设备无法正常运行,只可读取,不可写入。又可注入“强制擦除所有块”命令,使存储设备所有数据甚至固件内容被擦除,导致设备无法使用。我们针对这些所谓的漏洞情况进行一一解析。

1、之前传出过美国在所有品牌的HDD硬盘上植入监控代码,对存储业影响很大,HDD只有希捷、西数和东芝三个厂商,美国控制起来比较容易。但是SSD的控制芯片和HDD完全不同,而且现在很多厂商都是自己研发主控芯片,因此,想要在SSD中植入后门比较困难。而SSD主控芯片,功能只有接收主机读写指令,对闪存执行数据的存储与读出,并无自主对外联系的功能,绝不可能绕过主机而泄漏储存数据,在安全性上SSD比HDD要更加可靠。

3.jpg
(主控示意图)

2、自定义接口(Vendor Command)是市面上通用的自定义参数设置,使用者可以自定义主控参数,类似于键盘的自定义快捷键。因为每个厂家的产品参数都不同,经过自定义接口设置后打造专属的SSD,而且这种功能在计算机系统中常用,市面上其他的主控也是有相同的功能。SSD的自定义接口对于厂家是个友好的功能,DIY爱好者也可以用这个功能对自己的SSD进行最优化的设置,这在存储设备中, 已经是必要的基本功能了。

4.jpg

3、相信很多80后都用过磁带作为自己听音乐的标配,很多磁带出厂都会去除顶部的2个塑料贴片,没有那两个塑料贴片就不能进行录音,相当于现在的数据写入。

5.jpg

以前的SD卡都带有写入保护功能,增加一个LOCK拨片式的开关,就是防止被别人删除数据。

6.jpg

用过以上东西的人都知道这个写入保护功能,SSD的写入保护功能就是只能读取数据,而不能擦除,主要目的是为了保护数据完整不被更改,现在很多闪存的产品都有这个功能,在其产品内增加写入保护的机制,通过主控的电压传感器对电压进行侦测,当SSD外部电压不稳时,就会启动写入保护功能,避免写入数据错误。

7.jpg

4、强制擦除所有块看似是个很有用的功能,这样的功能每个SSD都有,在用户或公司进行新旧SSD替换时,可以用“强制擦除所有块”这个指令,可以快速清除干净旧SSD的数据,避免数据泄露,这也是保护SSD资料安全的一种重要功能。从理论上说,一键擦除数据比物理破坏硬盘更有效,而且还可以重复使用该SSD硬盘,不浪费。当年陈老师用这种方法的话就不会出现后面的XX门。

8.jpg

而且Secure Erase安全擦除相比格式化更能提高磁盘读写速度。安全擦除和全盘格式化其实本质上和目的上,都是一致的,都是恢复出厂设置。然而,在实际效果上,全盘格式化并不能完全让固态硬盘恢复到出厂设置。固态硬盘的物理和逻辑层并不是统一的,全盘格式化仅能作用于存储数据的物理层面,而更重要的主控工作信息,相关机制记录都无法实现删除,进而无法实现完全的恢复出厂设置以及性能恢复。

9.jpg

最近网络盛传SMI主控有以上所述的漏洞或后门,从技术角度来看,提出的所谓漏洞其实并非是漏洞,反而是加强数据保护的功能,任何一款存储设备都会针对数据设计保护功能,不要对这些功能存在认知上的误区,这些功能如何使用才是最关键的。

量产吧论坛-专业优盘量产交流网站 http://www.liangchanba.com
您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

关于我们|联系我们|封号公示|本站声明|无图浏览|手机版| 量产吧 ( 鲁ICP备13008317号-1  

GMT+8, 2018-5-28 15:40 , Processed in 0.723792 second(s), 62 queries , Gzip On.

Powered by 量产吧论坛

© 2018 Comsenz Inc.

快速回复 返回顶部 返回列表

鲁公网安备 37028502170158号