固态硬盘驱动器在设计上存在安全漏洞，易导致数据损毁
近年来，出于对提升系统运行速度的渴求，传统机械硬盘（ HDD ）的市场正被更高速的固态硬盘驱动器（ SSD ）蚕食。尽管很多用户仍在采用 SSD 系统盘 + HDD 仓库盘的组合，但后者被淘汰也只是时间问题。然而卡内基梅隆大学的研究人员们，却在 SSD 的设计上找到了一处安全漏洞，使得它极易遭受某种特定类型的攻击，致使其过早失效与数据损毁。
首先，该问题似乎仅影响采用 MLC（多层单元）存储颗粒的 SSD，采用 SLC（单层单元）存储颗粒的 SSD 则不再此列。前者在性价比上更具优势，因此市面上的普及率也很高。此外，尽管这项研究并未涉及采用“三层单元”（TLC）存储颗粒的 SSD，但 ExtremeTech 指出 —— 由于采用了与 MLC SSD 相同类型的编程周期，TLC SSD 也面临着相同的漏洞威胁。
问题源自于 MLC 是如何被编程的。 与 SLC SSD 不同，MLC 驱动器会将数据从一块缓存（而不是主控）中写入闪存单元。通过拦截这一进程，攻击者就可以破坏需要被写入的数据。显然，此举会导致内存中存储的数据损坏，甚至对 SSD 本身造成损害、减少其使用寿命。
稿源：cnBeta；封面源自 ***
“固态硬盘驱动器在设计上存在安全漏洞，易导致数据损毁” 的相关文章
Google 发布第 3 个紧急更新 修复 Chrome 中另一个零日漏洞
Google 今天发布了第 3 个紧急更新，修复了存在于 Chrome 浏览器中的另一个零日漏洞。周四，Google 面向 macOS、Windows 和 Linux 发布了 Chrome 100.0.4898.127 更新，会在未来几天内完成部署。 本次更新修复了追踪为 CVE-2022-1364...
迎接 2022 世界密码日：保持良好使用习惯、善用多因素认证与密码管理器
为了迎接今年 5 月首个周四的“世界密码日”的到来，USA Today 觉得很有必要继续提醒大家提升安全意识。首先是尽量为工作、娱乐、网银、网购等各种在线活动配备强密码，且需避免使用同一个密码，以免所有账号被攻击者一锅端。 资料图（来自：Bitwarden） 业内知名开源密码器（US News &...
FBI 警告：招聘网站上的虚假招聘广告可能会窃取个人信息
申请一份新工作通常意味着向潜在的雇主交出一连串的个人信息，这就是为什么联邦调查局警告人们要警惕招聘网站上的假招聘广告，这些广告会窃取和出售你的详细资料。联邦调查局的互联网犯罪中心（IC3）公共服务公告警告说，自2019年以来，受害者因虚假招聘广告而损失的平均金额约为3000美元。 骗子经常仿冒正常...
Crypto.com 承认超过 3000 万美元被黑客窃取
在周四凌晨发表的一篇博客文章中，加密货币交易所Crypto.com承认，在1月17日发生黑客攻击后，该公司损失了远远超过3000万美元的比特币和以太坊。事件发生后，该公司被批评一直围绕网络安全问题对外模糊沟通，昨天才由首席执行官Kris Marszalek正式确认。 新的博客文章说，未经授权的提款总...
荷兰警方向 DDoS booter 用户发出最后通牒
荷兰当局向一家DDoS网站的十多名客户发出了最后通牒，通知他们，如果继续网络攻击将被起诉。 荷兰警方的信件旨在减少网络犯罪，并引导罪犯采用合法手段来提高他们的技能。 周一，29名荷兰公民收到了警方的信件，并得知他们的犯罪活动已经被记录，未来的犯罪行为可能会被定罪。 “我们已经在我们的系统中标记了你...
谷歌游戏商店恶意软件窃取 Facebook 凭证
上周三，Evina的一位法国网络安全专家Maxime Ingrao发现，在Play Store最热门的新免费应用程序中，有一些恶意软件窃取了Facebook凭证和其他一些数据。他公开了自己的发现，并在Twitter上上传了详细版本。 这名研究人员在安装一个应用程序时偶然发现了该恶意软件，当该应用程...
评论列表
发表评论
