当前位置：万象系统之家 > IT快讯 > 详细页面

加密被秒破！英睿达/三星SSD产品被曝存在固件漏洞

编辑：jiayuan 2018-11-06 15:25:40 来源于：快科技

　　11月6日消息相信有了解的朋友都清楚，除了存取速度快、体积小巧外，超卓的安全性也是SSD固态硬盘如今越来越受消费者青睐的主要原因！但据外媒最新消息显示，在英睿达和三星的部分SSD产品中似乎存在非常严重的安全隐患。

　　据悉，有来自荷兰Radboud大学的研究者在测试后发现，英睿达和三星的部分SSD产品，即便使用了硬件加密，也可以通过逆向编译固件骗得JTAG调试接口的信任，从而轻松绕过。

　　受波及的SSD有英睿达MX 100/200/300，三星T3/T5/840 EV0/850 EVO等。由于SSD存在固件共享的做法，不排除其它品牌和型号的SSD同样中招的情况。

　　研究者表示，他们发现部分超管密码直接为空或者验证机制失灵，导致无论你输哪种字段，都可以直接进目录读盘。

　　值得一提的是，微软的BitLocker在某种程度上还起到了“助纣为虐”的作用，由于BitLocker只是中间层，其默认接受的就是硬件加密，因此其并未起到二次保护作用！当然，受影响的用户也无需太过担心，毕竟英睿达全系和三星T3/T5已通过固件更新封堵漏洞，而840/850 EVO也可通过优先选择软件加密来临时解决。