近年來，出于對(duì)提升系統(tǒng)運(yùn)行速度的渴求，傳統(tǒng)機(jī)械硬盤(HDD)的市場(chǎng)正被更高速的固態(tài)硬盤驅(qū)動(dòng)器(SSD)所蠶食。盡管很多用戶仍在采用 SSD 系統(tǒng)盤 + HDD 倉庫盤的組合，但后者被淘汰也只是時(shí)間問題。

然而卡內(nèi)基梅隆大學(xué)的研究人員們，卻在 SSD 的設(shè)計(jì)上找到了一處安全漏洞，使得它極易遭受某種特定類型的攻擊，導(dǎo)致其過早失效與數(shù)據(jù)損毀。技術(shù)細(xì)節(jié)有些拗口，但這里會(huì)嘗試說得簡單些。

固態(tài)硬盤驅(qū)動(dòng)器上存在安全漏洞 ?易致數(shù)據(jù)損毀

首先，該問題似乎僅影響采用 MLC(多層單元)存儲(chǔ)顆粒的 SSD，采用 SLC(單層單元)存儲(chǔ)顆粒的 SSD 則不再此列。前者在性價(jià)比上更具優(yōu)勢(shì)，因此市面上的普及率也很高。

此外，盡管這項(xiàng)研究并未涉及采用“三層單元”(TLC)存儲(chǔ)顆粒的 SSD，但 ExtremeTech 指出 —— 由于采用了與 MLC SSD 相同類型的編程周期，TLC SSD 也面臨著相同的漏洞威脅。

固態(tài)硬盤驅(qū)動(dòng)器上存在安全漏洞 ?易致數(shù)據(jù)損毀

問題源自于 MLC 是如何被編程的。 與 SLC SSD 不同，MLC 驅(qū)動(dòng)器會(huì)將數(shù)據(jù)從一塊緩存(而不是主控)中寫入閃存單元。通過攔截這一進(jìn)程，攻擊者就可以破壞需要被寫入的數(shù)據(jù)。

顯然，此舉會(huì)導(dǎo)致內(nèi)存中存儲(chǔ)的數(shù)據(jù)損壞，甚至對(duì) SSD 本身造成損害、減少其使用壽命。