手机号
验证码

正在加载验证码......

请先拖动验证码到相应位置

密码
确认密码
已有账号, 立即

已发送密码重置邮件到您的注册邮箱,请立即点击密码重置链接修改密码!

验证邮件24小时内有效,请尽快登录您的邮箱点击验证链接完成验证。若未收到邮件请先确认是否在垃圾邮件中。

查看邮箱

找回密码

手机号
验证码
新密码
确认新密码
没有账号? 立即 注册
Follow us on
@EVOLIFE 公众账号
On Wechat
@爱活新鲜播
On Weibo
@EVOLIFE.CN
On Instagram
Nina@evolife.cn
Mail us
@RSS
Follow our feed
x912018/11/07
SSD加密形同虚设! 三星镁光把Windows 10拖下水了

我们之中不少人可能从来都没有碰过BitLocker这个磁盘加密服务,主要在于大家都只是把SSD当系统盘使,并不会真的拿它来存储敏感数据,但如果真正在意数据安全,或者是心血来潮把它给开了的话,荷兰人发现了一个你可能不太想听到的bug。

20181107-07

根据Radboud大学的一批研究人员的报告,三星和镁光某些型号SSD的内置加密存在问题,如果加以利用将不需要输入密码便能访问磁盘中的数据,涉事型号为镁光的Crucial MX100/MX200/MX300系列,三星的840 EVO和850EVO,以及T3/T5移动SSD。某些SSD的验证机制根本就没在工作,而另一种情况是只要输入一个空字符串作为密码就能完美打开加密过的存储盘。

20181107-06

然而这不是问题的全部,随着他们的深入发掘,这帮人又发现Windows 10的BitLocker在SSD存在各自厂商的内置加密的条件下,系统默认策略是使用SSD内置加密而非Windows 10系统自带的加密,这样一来Windows这一层的防护也是形同虚设。

不过好消息是在公开这一漏洞半年之前,荷兰人就已经把问题反馈给了镁光以及三星,二者也已经在这段时间内更新了对应SSD的固件以修复该漏洞,三星甚至还建议用户改用第三方加密工具。但研究人员还是呼吁,不要太过于依赖BitLocker和厂商内置的加密系统。

当然这对已经习惯系统裸奔多年的人来说只是耳边过风啦……

全文完
文章来自:爱活网
了解更多

发表评论

全部评论 1条
  1. 匿名:

    samsung的ssd一直都是虚标性能,想不到现在连加密都是假的

评论
自从有了玛捷斯、上厨房变成一件非常快乐的事、简直就是魔术师、可以给家人天天变出各种美味健康佳肴!
EVO_1331 2020/01/09
年轻人也能消费得起的5G手机不错
EVO_1109 2019/12/25
能远超联发科天玑1000?感觉联发科这次是真的翻身了。
KALOL 2019/12/17
版权 © 2017 爱活网 Evolife.cn 科技进化生活 [沪ICP备12022400号]
版权 © 2017 爱活网 Evolife.cn 科技进化生活
[沪ICP备12022400号]