震惊!多款知名固态硬盘被曝存在后门

原创内容,转载请注明:  [http://www.ssdfans.com]  谢谢!

最近在ssdfans微信群内不少群友贴出不同类型的文件和消息截图,都指向同一事件:采用台湾慧荣公司几款主控的固态硬盘存在后门,有安全漏洞。今天,SSD Fans也通过公安部门的一份文件确认了这件事。文件对漏洞的描述如下:

可以看出,台湾慧荣科技(SMI,Silicon Motion)的SM2246EN、SM2256、SM2258等几款SSD(Solid State Disk,固态硬盘)主控存在预留的”自定义接口”,通过这些后门,可以让SSD:

  1. 强制进入写保护状态:不能写入数据,只能读出。
  2. 强制擦除所有块:物理擦除SSD里面所有数据,甚至包括固件程序,使SSD瞬间报废。

目前有威刚、七彩虹、台电、Intel等多家知名固态硬盘厂商的固态硬盘采用了这几款主控,所以此次安全事件对固态存储业界影响很大。因为三星、慧荣科技、Marvell的SSD主控是市场占有率最大的三家。

尽管对普通消费者来说,这两个后门影响不大,但是从国家安全来看,却是有严重的安全威胁。比如在战争时期,敌人可以利用这个后门,让中国关键领域的固态硬盘直接报废,所有数据丢失,丧失制信息权。

可能很多人觉得现在自己从小长到大,中国一直是处于和平年代,为什么庸人自扰,整天唠叨安全问题。曾几何时,中国远远落后于发达国家的时候,各种洋买办甚嚣尘上,他们也是强调世界和平,没有人愿意找中国的麻烦,他们鼓吹各种高科技装备”造不如买、造不如租”。在这种思想的误导下,大飞机等不少国产尖端装备被耽误了。

幸运的是,中国经历了南海撞机、大使馆被炸等国耻后,我们的大boss们,开始坚定地走独立自主的道路,不抱任何大腿,努力把自己培养成最粗的大腿。

幸运的是中国还有很多默默奉献的科技工作者,他们奉献了青春献终身,献了终身献子孙。比如我们的核潜艇之父——黄旭华,为了祖国事业隐姓埋名30年,母亲从63岁盼到93岁才见了儿子一面。

中国自从改革开放以来,利用美苏冷战、中东危机等历史机遇,加上几代大Boss审时度势,韬光养晦,专注修炼内功,幸运地经历了三十多年的和平崛起。如今,已经成为世界第二大国。但是,纵观人类历史,从来没有一个国家能够和平崛起成为世界强国。因为崛起就意味着威胁到了其他强国的利益,他们会想各种办法来制造麻烦和冲突。比如近年的南海危机、中印边境危机、朝鲜危机,背后都是美帝的身影。同时我们还要看到,宝岛台湾还没有回归祖国,一个连领土都不能收回的大国,不能算作真正令人信服的强国。

所以,未来中华民族的复兴之路,并不会一路平坦,我们需要做好应对一切危机和困难的准备。从这次固态硬盘后门事件可以看出,国家相关部门已经开始重视存储安全。我们一般以为网站、电脑里面会有后门,其实平时使用的硬盘,不管是机械硬盘还是固态硬盘里面都有主控,运行固件程序,对间谍部门来说所有的数据都要进出硬盘,在这里设置后门就可以做很多事。之前就有新闻爆出美国国家安全局NSA在全球的机械硬盘中植入间谍程序,中国也是重灾区。

所以,自主可控的国产固态硬盘对国家安全至关重要。机械硬盘时代,中国全军覆没,没有国内企业进入这一行业。幸运的是,随着国家开始转型走科技创新之路,固态硬盘时代,中国已经涌现出不少掌握核心技术的公司。

从SSD产业来看,本次事件排查和整改采用采用SMI相关主控的固态硬盘,影响到这些主控和相关固态硬盘的销售。随着该事件的进一步扩大,会对整个SMI集团及其在大陆收购的宝存科技有不利影响。从斯诺登事件持续发酵引发的信息化和信息安全上升为国家战略,我们可以看出,存储安全未来将是国家信息安全的关键领域。

下表是海通证券分析师鲁力对国产固态硬盘厂商自主能力的统计,亿恒创源、源科、江波龙采用国外控制器,华为部分产品采用自主芯片,宝存已经被台企慧荣科技收购,完全自主的只有华澜微和方一。

所以,长期来看,没有外资背景、采用自主可控芯片的固态存储相关企业会迎来重大利好,包括国科微、方一信息科技、硅格、记忆科技、得瑞领新、华澜微等。

 

同时,我们也可以看到,拥有加密固态硬盘的华芯半导体、方一信息科技、奇维科技等企业,未来市场空间很大。

分类目录 国内动态, 行业动态.
扫一扫二维码或者微信搜索公众号ssdfans关注(添加朋友->点最下面的公众号->搜索ssdfans),可以经常看到SSD技术和产业的文章(SSD Fans只推送干货)。
ssdfans微信群介绍
技术讨论群 覆盖2000多位中国和世界华人圈SSD以及存储技术精英
固件、软件、测试群 固件、软件和测试技术讨论
异构计算群 讨论人工智能和GPU、FPGA、CPU异构计算
ASIC-FPGA群 芯片和FPGA硬件技术讨论群
闪存器件群 NAND、3D XPoint等固态存储介质技术讨论
企业级 企业级SSD、企业级存储
销售群 全国SSD供应商都在这里,砍砍价,会比某东便宜20%
工作求职群 存储行业换工作,发招聘,要关注各大公司招聘信息,赶快来
高管群 各大SSD相关存储公司高管和创始人、投资人

想加入这些群,请微信扫描下面二维码,或搜索nanoarchplus,加阿呆为微信好友,介绍你的昵称-单位-职务,注明群名,拉你进群。SSD业界需要什么帮助,也可以找阿呆聊。