找回密碼註冊
返回列表 發新帖
作者: sxs112.tw
查看: 6393
回復: 0

文章分享：

+ MORE精選文章：

+ MORE活動推薦：

極致效能 為遊戲而生 990 PRO SSD 玩家體驗

[*]極致效能固態硬碟 [*]PCIe 4.0 速度大幅提升 [*]優化的電源效率 ...

Micron Crucial PRO D5 6400超頻版 玩家開

解銷更快的遊戲速度！ 利用低延遲遊戲記憶體的強大功能 利用 Cruci ...

O11 VISION COMPACT 玩家開箱體驗分享活動

迷你身形 三面透視打造精緻PC視野新境界O11 VISION COMPACT 強強聯合 ...

2024 三星SD記憶卡 玩家開箱體驗分享活動

2024 PRO Plus SD 記憶卡 [*]為專業人士打造 [*]釋放極限速度 [*]多 ...

打印 上一主題 下一主題

[儲存裝置] Crucial/三星部分SSD存在韌體漏洞：全碟硬體加密被秒破

[複製鏈接]| 回復
跳轉到指定樓層
1#
sxs112.tw 發表於 2018-11-6 22:19:31 | 只看該作者 |只看大圖 回帖獎勵 |倒序瀏覽 |閱讀模式
原來硬體加密的SSD只是“紙老虎”。
81b244uE1dL._SL1500_.jpg

來自荷蘭Radboud大學的研究者測試發現，Crucial和三星的部分SSD產品，即便使用了硬體加密，也可以通過逆向編譯騙得JTAG調試的信任，從而輕鬆繞過。受波及的SSD有Crucial MX 100/200/300，三星T3/T5/840 EV0/850 EVO等。由於SSD存在韌體共享的做法，不排除其它品牌和型號的SSD同樣中招的情況。

研究者表示，他們發現部分超管密碼直接為空或者驗證機制失靈，導致無論你輸哪種字段，都可以直接進目錄讀碟。當然本次發現指出，微軟的BitLocker某種程度上“助紂為虐”，因為BitLocker只是中間層，其默認接受的就是硬體加密，所以沒有起到二次保護作用。

對此團隊的建議是使用開源的VeraCrypt加密，而不是個性化的專有加密，包括BitLocker。不過這些用戶不用太過擔心，在公開漏洞前，荷蘭團隊先通知了Crucial和三星，Crucial全系列和三星T3/T5已通過韌體更新封堵漏洞，840/850 EVO的臨時辦法是優先選擇軟體加密。

消息來源
回復

使用道具 舉報

返回列表 發新帖
高級模式
B Color Image Link Quote Code Smilies
您需要登錄後才可以回帖 登錄 | 註冊 |

本版積分規則

特別活動
專題活動
Computex報導
GAMFORCE
XFastest 專頁

SiteLock

相關資訊

小黑屋|手機版|無圖浏覽|網站地圖|XFastest  

GMT+8, 2024-11-15 15:54 , Processed in 0.072985 second(s), 34 queries .

專業網站主機規劃 威利 100HUB.COM

© 2001-2018

快速回復 返回頂部 返回列表