关于慧荣SSD主控漏洞技术全分析

最近关于网络传播的慧荣SSD主控漏洞事件引起了网友广泛的讨论，热议的关键点在于慧荣主控，在文中一些漏洞风险描述上有误导人的信息，如果不是业内人士的话很容易就被弄糊涂了，今天科普一下文中所描述的功能。

这是网上流传较广的排查通知截图，文中主要指出慧荣公司多种型号的主控芯片额外预留的“自定义接口”功能。既可注入“强制写保护”命令，使存储设备无法正常运行，只可读取，不可写入。又可注入“强制擦除所有块”命令，使存储设备所有数据甚至固件内容被擦除，导致设备无法使用。我们针对这些所谓的漏洞情况进行一一解析。
 

1.之前传出过美国在所有品牌的HDD硬盘上植入监控代码，对存储业影响很大，HDD只有希捷、西数和东芝三个厂商，美国控制起来比较容易。但是SSD的控制芯片和HDD完全不同，而且现在很多厂商都是自己研发主控芯片，因此，想要在SSD中植入后门比较困难。而SSD主控芯片，功能只有接收主机读写指令，对闪存执行数据的存储与读出，并无自主对外联系的功能，绝不可能绕过主机而泄漏储存数据，在安全性上SSD比HDD要更加可靠。
 

（主控示意图）

2.自定义接口(Vendor Command)是市面上通用的自定义参数设置，使用者可以自定义主控参数，类似于键盘的自定义快捷键。因为每个厂家的产品参数都不同，经过自定义接口设置后打造专属的SSD，而且这种功能在计算机系统中常用，市面上其他的主控也是有相同的功能。SSD的自定义接口对于厂家是个友好的功能，DIY爱好者也可以用这个功能对自己的SSD进行最优化的设置，这在存储设备中, 已经是必要的基本功能了.

3.相信很多80后都用过磁带作为自己听音乐的标配，很多磁带出厂都会去除顶部的2个塑料贴片，没有那两个塑料贴片就不能进行录音，相当于现在的数据写入。

以前的SD卡都带有写入保护功能，增加一个LOCK拨片式的开关，就是防止被别人删除数据。

用过以上东西的人都知道这个写入保护功能，SSD的写入保护功能就是只能读取数据，而不能擦除，主要目的是为了保护数据完整不被更改，现在很多闪存的产品都有这个功能，在其产品内增加写入保护的机制，通过主控的电压传感器对电压进行侦测，当SSD外部电压不稳时，就会启动写入保护功能，避免写入数据错误。

4.强制擦除所有块看似是个很有用的功能，这样的功能每个SSD都有,在用户或公司进行新旧SSD替换时，可以用“强制擦除所有块”这个指令，可以快速清除干净旧SSD的数据，避免数据泄露，这也是保护SSD资料安全的一种重要功能。从理论上说，一键擦除数据比物理破坏硬盘更有效，而且还可以重复使用该SSD硬盘，不浪费。当年陈老师用这种方法的话就不会出现后面的XX门。

而且Secure Erase安全擦除相比格式化更能提高磁盘读写速度。安全擦除和全盘格式化其实本质上和目的上，都是一致的，都是恢复出厂设置。然而，在实际效果上，全盘格式化并不能完全让固态硬盘恢复到出厂设置。固态硬盘的物理和逻辑层并不是统一的，全盘格式化仅能作用于存储数据的物理层面，而更重要的主控工作信息，相关机制记录都无法实现删除，进而无法实现完全的恢复出厂设置以及性能恢复。

最近网络盛传SMI主控有以上所述的漏洞或后门, 从技术角度来看, 所提出的所谓漏洞其实并非是漏洞,反而是加强数据保护的功能，任何一款存储设备都会针对数据设计保护功能，不要对这些功能存在认知上的误区，这些功能如何使用才是最关键的。

生成海报

免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。