加密被秒破!英睿达/三星SSD产品被曝存在固件漏洞

   日期:2021-07-02     文章发布:文章发布    网络转载:生活号    
核心提示:相信有了解的朋友都清楚,除了存取速度快、体积小巧外,超卓的安全性也是SSD固态硬盘如今越来越受消费者青睐的主要原因!但据外媒最新消息显示,在英睿达和三星的部分SSD产品中似乎存在非常严重的安全隐患。
移动站源标题:http://mip.818114.com/news/item-30499.html

  11月6日消息 相信有了解的朋友都清楚,除了存取速度快、体积小巧外,超卓的安全性也是SSD固态硬盘如今越来越受消费者青睐的主要原因!但据外媒最新消息显示,在英睿达和三星的部分SSD产品中似乎存在非常严重的安全隐患。

  据悉,有来自荷兰Radboud大学的研究者在测试后发现,英睿达和三星的部分SSD产品,即便使用了硬件加密,也可以通过逆向编译固件骗得JTAG调试接口的信任,从而轻松绕过。

  受波及的SSD有英睿达MX 100/200/300,三星T3/T5/840 EV0/850 EVO等。由于SSD存在固件共享的做法,不排除其它品牌和型号的SSD同样中招的情况。

  研究者表示,他们发现部分超管密码直接为空或者验证机制失灵,导致无论你输哪种字段,都可以直接进目录读盘。

  值得一提的是,微软的BitLocker在某种程度上还起到了“助纣为虐”的作用,由于BitLocker只是中间层,其默认接受的就是硬件加密,因此其并未起到二次保护作用!当然,受影响的用户也无需太过担心,毕竟英睿达全系和三星T3/T5已通过固件更新封堵漏洞,而840/850 EVO也可通过优先选择软件加密来临时解决。

免责声明:本网部分文章和信息来源于互联网,本网转载出于传递更多信息和学习之目的,并不意味着赞同其观点或证实其内容的真实性,如有侵权请通知我们删除!(留言删除
 
 
更多>同类行业

同类新闻
最新资讯
最新发布
最受欢迎
网站首页  |  黄页  |  联系方式  |  信息  |  版权隐私  |  网站地图  |  API推送  |  网站留言  |  RSS订阅  |  违规举报  |  陇ICP备22000095号