固态硬盘驱动器在设计上存在安全漏洞，易导致数据损毁
近年来，出于对提升系统运行速度的渴求，传统机械硬盘（ HDD ）的市场正被更高速的固态硬盘驱动器（ SSD ）蚕食。尽管很多用户仍在采用 SSD 系统盘 + HDD 仓库盘的组合，但后者被淘汰也只是时间问题。然而卡内基梅隆大学的研究人员们，却在 SSD 的设计上找到了一处安全漏洞，使得它极易遭受某种特定类型的攻击，致使其过早失效与数据损毁。
首先，该问题似乎仅影响采用 MLC（多层单元）存储颗粒的 SSD，采用 SLC（单层单元）存储颗粒的 SSD 则不再此列。前者在性价比上更具优势，因此市面上的普及率也很高。此外，尽管这项研究并未涉及采用“三层单元”（TLC）存储颗粒的 SSD，但 ExtremeTech 指出 —— 由于采用了与 MLC SSD 相同类型的编程周期，TLC SSD 也面临着相同的漏洞威胁。
问题源自于 MLC 是如何被编程的。 与 SLC SSD 不同，MLC 驱动器会将数据从一块缓存（而不是主控）中写入闪存单元。通过拦截这一进程，攻击者就可以破坏需要被写入的数据。显然，此举会导致内存中存储的数据损坏，甚至对 SSD 本身造成损害、减少其使用寿命。
稿源：cnBeta；封面源自 ***
“固态硬盘驱动器在设计上存在安全漏洞，易导致数据损毁” 的相关文章
黑客组织 Lapsus$ 发起投票：根据结果公开公司数据
在攻破 NVIDIA 之后，嚣张的黑客组织 Lapsus$ 近日在 Telegram 上发出投票帖，通过投票结果来决定接下来公开哪家公司的数据。在投票选项中包括运营商 Vodafone 的源代码、Impresa 的源代码和数据库、MercadoLibre 和 MercadoPago 的数据库。投票...
CPU 又曝大 bug，涉及英特尔、AMD、ARM
2018年，英特尔、AMD、ARM曝出CPU安全事件，引起广泛关注，舆论一片哗然。虽然英特尔公司表示此次事件不仅仅是英特尔，还涉及AMD/ARM等厂商，且CPU 漏洞补丁基本不会给普通用户造成任何影响，但这次bug依旧被定为成行业大事件。 时隔几年，CPU又再次曝出一个大bug，有意思的...
美医疗系统 Broward Health 披露数据泄露事件 影响超 130 万人
美国Broward Health公共卫生系统近日披露了一起大规模数据泄露事件，影响到1357879人。Broward Health是一个位于佛罗里达州的医疗系统，有三十多个地点提供广泛的医疗服务，每年接收超过60000名入院病人。 该医疗系统在2021年10月15日披露了一起网络攻击事件，当时一名...
提取指纹并不难：新安全实验表明只需少量成本就能解锁你的手机
相比较传统密码，在业内指纹被认为是更安全的数据保护形式。但事实上，指纹欺骗可能要比电影情节中所描述的操作要简单得多。根据 Kraken 安全实验室的说法，你所需要的只是一点木头胶水、一台激光打印机和一张醋酸纤维板。 几天前，这家加密货币交易公司在其官方博客上发表了一份报告，描述了如何进行“指纹破解...
美国考克斯媒体集团承认曾遭黑客网络攻击，但无个人信息泄露
美国媒体集团考克斯媒体集团(CMG)证实，该公司在2021年6月受到了勒索软件攻击，导致电视直播和广播流中断。 该公司昨天向800多名受影响的用户发送了数据泄露通知邮件，并在邮件中承认了这次攻击，据信这些用户的个人信息在这次攻击中可能被泄露。7月30日，该组织首先通过电子邮件通知了可能受影响的用户...
黑客组织 Patchwork 感染自己开发的恶意程序 导致内部系统被曝光
印度相关的黑客组织 Patchwork 自 2015 年 12 月以来一直很活跃，主要通过鱼叉式网络钓鱼攻击针对巴基斯坦。在 2021 年 11 月底至 12 月初的最新活动中，Patchwork 利用恶意 RTF 文件投放了 BADNEWS（Ragnatela）远程管理木马（RAT）的一个变种。但...
评论列表
发表评论
