SMI（慧榮科技）是全球最大的SSD主控芯片提供之一，高中低端產(chǎn)品都有涉及，現(xiàn)在是國產(chǎn)SSD最青睞的主控提供商。最近關(guān)于網(wǎng)絡(luò)傳播的慧榮SSD主控芯片安全漏洞事件引起了網(wǎng)友廣泛的討論，因為有相當多的國內(nèi)固態(tài)硬盤品牌使用了慧榮主控，這也切身關(guān)系到他們的數(shù)據(jù)安全。如果銀監(jiān)會的慧榮SSD主控芯片安全漏洞質(zhì)疑屬實，將會導(dǎo)致硬盤損壞，波及多個品牌產(chǎn)品。而且黑客可以輕松遠程獲得主機的重要私密數(shù)據(jù)，或者破壞所有數(shù)據(jù)，從而造成大面積服務(wù)器死機。

慧榮SSD主控芯片安全漏洞曝光　圖1

　　本月初，國內(nèi)多家媒體和社交網(wǎng)站提供了相關(guān)證據(jù)稱SSD儲存控制芯片廠商SMI（臺灣慧榮科技）所規(guī)劃和生產(chǎn)的三款主控芯片，存在信息安全后門漏洞的疑慮，驚動了銀監(jiān)會并要求其下屬單位排查三顆慧榮SSD主控芯片安全漏洞問題。 　　SMI隨后快速就此事件向相關(guān)客戶發(fā)布了《致客戶函》說明情況，并與5日針對性的在其官網(wǎng)發(fā)布了一篇聲明反駁網(wǎng)傳的質(zhì)疑，堅稱收到質(zhì)疑的SSD主控芯片產(chǎn)品均符合各標準，受到了全球廠商的認可，并無“流言消息”中提及的安全顧慮，但沒有給出相關(guān)證明材料。 style="text-align: center;">

慧榮SSD主控芯片安全漏洞曝光　圖2

　　SMI高層也在10月6日接受了媒體采訪時再度強調(diào)，慧榮SSD主控芯片安全漏洞不屬實，同時指出，遭到外界質(zhì)疑外泄資料安全疑慮的兩個后門漏洞，都是業(yè)界共通的規(guī)劃，其他競爭對手的產(chǎn)品也有相同做法，并不是慧榮的獨特做法，并且在對應(yīng)的技術(shù)文檔中也有說明，并不是刻意隱瞞的后門。

慧榮SSD主控芯片安全漏洞曝光　圖3

　　現(xiàn)在得知受影響的SSD有閃迪、西數(shù)、英特爾威剛和臺電等品牌的多個型號。受這一消息影響，現(xiàn)在已有部分SMI客戶停止運用其產(chǎn)品，等待SMI進一步的結(jié)果。 　　作為一個存儲行業(yè)資深從業(yè)者，我認為慧榮SSD主控芯片安全漏洞能驚動銀監(jiān)會的事件并沒有SMI發(fā)布的聲明中那么簡單。SMI指出未來估計會將相關(guān)產(chǎn)品送往國內(nèi)具有公信力的第三方檢測機構(gòu)進行檢測，以確認產(chǎn)品安全性是否合格。這將耗費比較長的時間，但效果會很好。相信很快就會有進一步的結(jié)果，請連續(xù)關(guān)心。