广告

国产SSD最爱的慧荣主控芯片遭银监会质疑安全性

2017-10-09 11:31:02 网络整理 阅读:
慧荣是全球主要NAND Flash控制芯片供应商,目前大多数的中低端SSD都在使用他们的主控芯片,如果SSD存在后门漏洞,那么黑客可以轻松获取类似银监会这种重要机构的私密数据,这也是这几年我国大力发展自主芯片的重要原因之一。
广告

针对日前有国内多家网站论坛称 SSD 储存控制芯片大厂台湾慧荣科技 (SMI) 所出产的 3 款芯片,疑似有信息安全问题的顾虑,银监会要各单位进行排查的事件,慧荣科技除了在 5 日发出声明,坚称受到指控有安全疑虑的产品均合乎中国及全球各大厂商的认可,没有任何信息安全上的疑虑之外,慧荣高层 6 日接受媒体采访时也再度重申,这些芯片产品迄今没有发生任何因芯片本身的任何问题所造成的信息安全事件,要大家勿相信未经求证的新闻来源,并停止不实的消息传递。
SMI-SSD
根据各大论坛的消息,得出来的结论是慧荣这次预留了一个后门漏洞,有用户发现利用这个后门漏洞进行SSD的远程锁定并且可以直接获取硬盘内数据,受影响的有闪迪、西数部分型号、英特尔部分型号、威刚、台电多家企业的SSD。

慧荣面对媒体记者的提问时指出,针对该消息的发生,也是一头雾水。因为这样的消息出现在 10 月 1 日国庆长假的前一天。当时,有慧荣在银行业的客户告知表示,银监会受到国家网络与信息安全信息通报中心的指示,在微信的群组上告知所有的银行业要进行排查的动作,并且点名慧荣所出产的 3 款 SSD 控制芯片产品,包括 M2246EN、SM2256、SM2258 等都被点名为排查的对象,并且要在 10 月 10 日回报其使用状况。

不过,就在传出银监会即将排查的消息之后,慧荣科技公司的一封致客户函的图片也在网上开始流传,证明了网友爆料并非空穴来风。声明中,慧荣称将配合消息部门的合作,但是仍认为没有证据能够支撑消息中所说的产品有相关安全漏洞。
SMI-SSD1
包括慧荣本身的客户,以及使用慧荣产品、并将其销售到国内市场的国外客户,第一时间都在探询这消息的真实性。同时,还有一位微博用户上传了一张在论坛里流传的排查通知截图。
SMI-SSD2
对此,慧荣指出,相关的 SSD 控制芯片在全世界已经销售超过 1 亿颗以上,目前遭到有安全疑虑点名的 3 款产品,最旧的产品已经推出 3 年以上,最新的也已经推出 1 年的时间,至今包括全世界客户在内,从来没有任何的客户质疑这些产品的安全性。

另外,3 款芯片遭到质疑有安全疑虑的功能,在“强迫写保护”的部分,慧荣解释该设计是为了避免资料遭到不确定因素破坏,而让资料流失,所以使得芯片在突发状况下有能读不能写的功能。就如同行车记录器在发生意外事故之际,可以让影像即时锁定,在只读的情况下,避免资料被覆盖或遭到移除而消失。这功能绝对不是外传会造成电脑当机,或是因为造成硬盘只能读不能写,而使得服务器当机的情况。

至于,另一个遭到质疑有安全疑虑的功能,就在于“全盘擦除”的功能。由于外界指出,这是慧荣设计的产品后门,能让有心人士在远端遥控下,就将 SSD 内的资料完全去除,造成资料遗失。对此,慧荣反驳表示,“全盘擦除”该项功能是设计避免在 SSD 产品有损坏、产品必须进行更换时,一旦 SSD 内容存有资料,就会有资料外泄的疑虑。因此,需要更换 SSD 的技术人员,必须亲自到机房内,打开储存设备,启动该项功能后,才能消除 SSD 上的资料。这是为了保护资料外泄所设计,并非外界所说会造成资料外泄的后门。

慧荣指出,遭到外界质疑外泄资料安全疑虑的两项功能,都是业界共通的设计,其他竞争对手的产品也有相同做法,并不是慧荣的独特做法,因此并不存在安全的疑虑;再加上这些功能都清楚地写在产品使用说明书上,这算是光明正大的前门,而非有安全疑虑的后门。针对外界这样的质疑,慧荣质疑确实有相关人士在进行消息的误导工作。

由于旗下产品被指控陷入信息安全的疑虑,慧荣指出,现阶段虽然没有接到更政府单位的正式排查公函,但是因为现在正值放假期间也无从证实消息,所以慧荣除了慎重地发出相关声明之外,也预计在放假结束后展开两项行动。首先,针对消息的来源进行调查,并且了解包括银监会与国家网络与信息安全信息通报中心,对慧荣的产品是否有任何误解或不清楚之处,以进行相关负面消息的消毒工作;还有就是未来预计将产品送交国内具公信力的第三方检测认证单位,以确认产品的安全性合不合标准。慧荣指出,这部分虽然要消耗比较长的时间,却可以达到比较好的效果。

最后,慧荣强调,这样无端的指控消息一出,目前慧荣已经有客户暂停采用、等待进一步结果的状况产生,这对于慧荣的商誉损失已经造成一定的影响,因此,希望在最后确认的结果公布前,所有未经证实的消息都能够停止流传,以免对依照规定做生意的企业造成无辜的伤害。

10月6日,慧荣在官网进行了相关回应,称绝无“流言消息”所提及之风险。
SMI-3D-MLC-NAND-1
全文回应如下:

  1. 本公司产品的安全性为本公司自设立以来奉行不违的圭臬,因此长久以来深受中国与国际客户的信任与采用。

此外,本公司产品设计与相关质量管控一向恪遵包含中国在内各相关销售市场的要求,以及国际间的标准规范。

  1. 针对“流言消息”之疑点,本公司严肃并谨慎对待此一“流言消息”。

本公司藉此重申,本公司所设计制造的SSD主控晶(芯)片,是为消费型与工业用途的固态硬盘(盘)产品所设计,功能均为接收主机(Host)读写指令。

对闪存执行数据的存储与读出,并无自主对外联系的功能,其功能与传统硬盘无异,绝无“流言消息”所提及之风险。

  1. 本公司对于所生产的所有产品秉持全面负责之态度,任何本公司客户或相关主管机关具体指出本公司产品有异于业界协议之处,本公司均以积极负责及公开的态度调查。

但本公司亦于此强烈谴责未经求证之传言报导,或仅引用媒体报导就散发无法可经由查证而得以澄清之流言的恶劣市场竞争行为,对于不实的指控本公司保留一切法律追诉权利。

  1. 本公司一直以来本着诚信、正直、专注、服务的企业文化,戮力于SSD主控的设计开发,以最安全及最高质量主控方案为原则,将最好的产品方案提供给存储巿场伙伴,也已得到中国与全球各大品牌商客户的认同与使用。

截至目前为止,本公司已销售超过1亿颗的SSD主控,尚无任何一件因慧荣主控而发生的资料安全危机事件。

本公司今后将继续本着遵循中国及其他各地区所制定之资安标准以及相应的验证程序提供产品。

然本公司再次声明,慧荣科技遵守本分、绝无法律灰色地带,做好每一个主控芯片产品,并配合有关单位澄清相关疑虑,但坚决反对引用未证实或无法证实之新闻做市场竞争不实之宣传。

本文综合自Technews、极客湾、雷锋网报道

EETC wechat barcode


关注最前沿的电子设计资讯,请关注“电子工程专辑微信公众号”。

本文为EET电子工程专辑 原创文章,禁止转载。请尊重知识产权,违者本司保留追究责任的权利。
  • 瑞萨深化工业市场布局,发布驱控一体全新工业专用MPU 瑞萨为进一步优化产品组合和加强市场拓展,发布了其最新的工业专用微处理器(MPU)RZ/T2H,并详细介绍了公司在工业市场的全面布局和未来规划。
  • 纳芯微携手芯弦,打造国产实时控制MCU新标杆 与国产替代1.0时代不同,客户在经历过史无前例的缺芯潮之后,将供应链安全放在了更高的位置,迫切需要多源头的供货保证,加之逆变器市场现在对成本越来越在意,这一切都给国产控制类MCU的推出奠定了良好的基础。
  • 德州仪器革新工业与汽车领域MCU技术,推出两款重磅产品 工业和汽车领域中,马达驱动与数字电源变换是常见的实时控制系统,它们需要处理器拥有极高的实时响应能力、强大的运算能力和优质的ADC与PWM性能。而随着AI逐步渗透到工业和汽车领域,智能化变革推动着高性能微控制器(MCU)需求的日益增加。
  • 在中国,为中国:ST在2024工业峰会上谈了什么? 自1984年,意法半导体首次进入中国,成为首批在中国开展业务的半导体公司。意法半导体CEO Jean-Marc Chery日前表示,中国市场是不可或缺的,是电动汽车规模最大、最具创新性的市场,与中国本地的制造工厂达成合作,具有至关重要的作用。他还表示,意法半导体正在采用在中国市场学到的最佳实践和技术,并将其应用于西方市场,“传教士的故事结束了”。
  • 属实!华虹拿下意法半导体代工40nm MCU订单 意法半导体首席执行官Jean-Marc Chery在投资者日活动上表示,中国是电动汽车最大、最具创新性的电动汽车市场。“对于意法半导体及其客户而言,中国市场不可或缺,只在市场外部竞争是不够的。”
  • 从兆易创新刚发布的两颗芯片,洞悉国产MCU的技术实力 前不久兆易创新发布了EtherCAT从站控制芯片和基于Cortex-M33的GD32G5系列MCU。基于此,本文尝试谈谈兆易创新对MCU的态度和思考...
  • “一碰交互,共触未来”ITMA峰会盛大 目前,智能终端NFC功能的使用频率越来越高,面对新场景新需求,ITMA多家成员单位一起联合推动iTAP(智能无感接近式协议)标准化项目,预计25年上半年发布1.0标准,通过功能测试、兼容性测试,确保新技术产业应用。
  • 中科院微电子所在忆阻神经-模糊硬 中科院微电子所集成电路制造技术重点实验室刘明院士团队提出了一种基于记忆交叉阵列的符号知识表示解决方案,首次实验演示并验证了忆阻神经-模糊硬件系统在无监督、有监督和迁移学习任务中的应用……
  • 直角照明轻触开关为复杂电子应用提 C&K Switches EITS系列直角照明轻触开关提供表面贴装 PIP 端子和标准通孔配置,为电信、数据中心和专业音频/视频设备等广泛应用提供创新的多功能解决方案。
  • 投身国产浪潮向上而行,英韧科技再获 投身国产浪潮向上而行,英韧科技再获“中国芯”认可
广告
热门推荐
广告
广告
广告
EE直播间
在线研讨会
广告
广告
广告
向右滑动:上一篇 向左滑动:下一篇 我知道了