當前位置：系統(tǒng)之家 > IT快訊 > 詳細頁面

加密被秒破！英睿達/三星SSD產(chǎn)品被曝存在固件漏洞

編輯：jiayuan 2018-11-06 15:25:40 來源于：快科技

　　11月6日消息相信有了解的朋友都清楚，除了存取速度快、體積小巧外，超卓的安全性也是SSD固態(tài)硬盤如今越來越受消費者青睞的主要原因！但據(jù)外媒最新消息顯示，在英睿達和三星的部分SSD產(chǎn)品中似乎存在非常嚴重的安全隱患。

　　據(jù)悉，有來自荷蘭Radboud大學的研究者在測試后發(fā)現(xiàn)，英睿達和三星的部分SSD產(chǎn)品，即便使用了硬件加密，也可以通過逆向編譯固件騙得JTAG調(diào)試接口的信任，從而輕松繞過。

　　受波及的SSD有英睿達MX 100/200/300，三星T3/T5/840 EV0/850 EVO等。由于SSD存在固件共享的做法，不排除其它品牌和型號的SSD同樣中招的情況。

　　研究者表示，他們發(fā)現(xiàn)部分超管密碼直接為空或者驗證機制失靈，導致無論你輸哪種字段，都可以直接進目錄讀盤。

　　值得一提的是，微軟的BitLocker在某種程度上還起到了“助紂為虐”的作用，由于BitLocker只是中間層，其默認接受的就是硬件加密，因此其并未起到二次保護作用！當然，受影響的用戶也無需太過擔心，畢竟英睿達全系和三星T3/T5已通過固件更新封堵漏洞，而840/850 EVO也可通過優(yōu)先選擇軟件加密來臨時解決。