慧榮SSD主控芯片安全漏洞曝光：會導致硬盤損壞，波及多款品牌產(chǎn)品
SMI（慧榮科技）是全球最大的SSD主控芯片提供之一，高中低端產(chǎn)品都有涉及，現(xiàn)在是國產(chǎn)SSD最青睞的主控提供商。最近關于網(wǎng)絡傳播的慧榮SSD主控芯片安全漏洞事件引起了網(wǎng)友廣泛的討論，因為有相當多的國內固態(tài)硬盤品牌使用了慧榮主控，這也切身關系到他們的數(shù)據(jù)安全。如果銀監(jiān)會的慧榮SSD主控芯片安全漏洞質疑屬實，將會導致硬盤損壞，波及多個品牌產(chǎn)品。而且黑客可以輕松遠程獲得主機的重要私密數(shù)據(jù)，或者破壞所有數(shù)據(jù)，從而造成大面積服務器死機。
慧榮SSD主控芯片安全漏洞曝光 圖1
本月初，國內多家媒體和社交網(wǎng)站提供了相關證據(jù)稱SSD儲存控制芯片廠商SMI（臺灣慧榮科技）所規(guī)劃和生產(chǎn)的三款主控芯片，存在信息安全后門漏洞的疑慮，驚動了銀監(jiān)會并要求其下屬單位排查三顆慧榮SSD主控芯片安全漏洞問題。 SMI隨后快速就此事件向相關客戶發(fā)布了《致客戶函》說明情況，并與5日針對性的在其官網(wǎng)發(fā)布了一篇聲明反駁網(wǎng)傳的質疑，堅稱收到質疑的SSD主控芯片產(chǎn)品均符合各標準，受到了全球廠商的認可，并無“流言消息”中提及的安全顧慮，但沒有給出相關證明材料。慧榮SSD主控芯片安全漏洞曝光 圖2
SMI高層也在10月6日接受了媒體采訪時再度強調，慧榮SSD主控芯片安全漏洞不屬實，同時指出，遭到外界質疑外泄資料安全疑慮的兩個后門漏洞，都是業(yè)界共通的規(guī)劃，其他競爭對手的產(chǎn)品也有相同做法，并不是慧榮的獨特做法，并且在對應的技術文檔中也有說明，并不是刻意隱瞞的后門。慧榮SSD主控芯片安全漏洞曝光 圖3
現(xiàn)在得知受影響的SSD有閃迪、西數(shù)、英特爾威剛和臺電等品牌的多個型號。受這一消息影響，現(xiàn)在已有部分SMI客戶停止運用其產(chǎn)品，等待SMI進一步的結果。 作為一個存儲行業(yè)資深從業(yè)者，我認為慧榮SSD主控芯片安全漏洞能驚動銀監(jiān)會的事件并沒有SMI發(fā)布的聲明中那么簡單。SMI指出未來估計會將相關產(chǎn)品送往國內具有公信力的第三方檢測機構進行檢測，以確認產(chǎn)品安全性是否合格。這將耗費比較長的時間，但效果會很好。相信很快就會有進一步的結果，請連續(xù)關心。評論 (0)