三大疑惑解读SMI慧荣主控"后门"事件

2017-10-12 05:08:00 [ 中关村在线原创 ] 作者：赵欢鑫 | 责编：孙玉亮

　　近期固态硬盘行业爆出SMI（慧荣科技）的主控产品疑似存在漏洞，涉及到SM2246EN、SM2256、SM2258三种型号正遭有关部门调查，甚至惊动银监会。目前该事件未得到任何部门的证实，尤其是对于银监会的说法。

　　作为当事人，SMI也第一时间发出声明，强调公司SSD固态硬盘主控绝无开后门漏洞的风险。SMI已销售超过1亿颗的SSD主控，尚无任何一件因SMI主控而发生的资料安全危机事件。并表示做好每一个主控芯片产品，配合有关单位澄清相关疑虑，但坚决反对引用未证实或无法证实之新闻做市场竞争不实之宣传。

SMI官方网站声明截图

　　作为媒体，在没有确切证据面前也不会妄加菲薄，单单从技术层面来说，SMI遇到的这次问题是否真的如所谓银监会所说存在。

“后门”问题疑惑一

　　首先SSD是存储数据的产品，用户对数据的安全性和私密性肯定是非常关注的，这也是为何此次事件发酵如此之快。SSD作为电脑里面的存储器，如果在关机的情况下是无法进行远程操作，这点想必用户也都非常清楚。

　　正因为是PC的配件，固态硬盘接收的信息都来自于PC的处理器的指令，如果想让SSD私自绕过PC处理器进行对外数据泄密，也没那么容易。毕竟没有经过PC处理器的调用机制，硬盘无法突破南桥等众多中转控制器，所以反向是行不通的。

“后门”问题疑惑二

　　如果上述说法不成立，那么SMI能不能自定义接口协议，让数据可以外泄呢？其实答案也是否定的。

　　其实自定义接口就像一个快捷键，能够快速实现客户的某种需求。而这种需求大部分存在于工控行业等特殊需求人群，他们需要在SATA/PCIe规范的标准指令以外进行自定义指令，以便于做质量监控或者其他服务，所以这种特需的自定义接口基本都是根据不同客户需求应运而生，也就不存在普罗大众的用户担忧。

“后门”问题疑惑三

　　SMI主控带写保护功能会不会影响数据安全？首先了解为何要建立一个写入保护机制。如果设备在写保护状态下，则擦除和写入都是被禁止的，这样的技术可以服务一些特殊需求的企业和机构，比如一些国家机构为了对证据的保存，必须防止存储的数据被复写或错误地删除。因此主控厂商也会在其产品内加入此保护机制，确保用户数据的完整。

　　更为直观的理解，目前市面上的SD存储卡都带写入保护开关，用于控制设备是否能从主机（Host）写入SD卡，可以说技术非常成熟了。