三星和英睿达的驱动器缺陷导致的数据暴露

访客3年前黑客资讯842

荷兰Radboud大学研究人员发现,具有物理访问权限的攻击者可以绕过三星和英睿达现有的保护机制,对其自加密固态存储驱动器进行篡改,在不知道用户密码的情况下就能够访问数据。这一问题会影响到Mac、Linux和Windows系统的内外部存储设备。

该问题涉及到两类漏洞,都源于使用TCG Opal加密标准。之一类漏洞(CVE-2018-12037)是由于终端用户提供的密码和用于用户数据加密的密码密钥之间没有进行加密绑定。

研究人员解释说,

数据信息可由攻击者在驱动控制器上执行相应代码来恢复(例如可通过JTAG、内存损坏、存储芯片内容操作和故障注入实现),如此,用户数据的机密性将不再受保密机制的保障。

而第二类漏洞(CVE-2018-12038)涉及磨损后的存储芯片内的信息,也就是说,它能通过硬件优化延长芯片的使用寿命。

研究人员解释道,

对同一逻辑扇区发出多次写入操作可能会写入不同的物理扇区,在最终用户设置密码的情况下,未加保护的密钥信息将在逻辑级别上被加密的变体覆盖。但是,未受保护的密钥信息可能仍然存在于存储芯片中。

Tripwire漏洞与暴露研究小组的计算机安全研究员Craig Young在一封电子邮件中表示,

多层安全 *** 才是更好的实践 *** 。对这些设备进行加密是一种严重的误导。指望硬盘制造商为其存储的数据提供有意义的安全保障,就像让疯子管理精神病院一样。 更好的安全保护是分层的,在这种情况下,才意味着能不依赖于驱动器处理身份验证、加密和数据存储。

分析团队利用这两类漏洞能够成功地进行数据恢复攻击。当前,他们没有发布关于概念验证的任何细节,但表示攻击需要进行大量的逆向工程。由于开发困难,这两类漏洞被评为为中等严重程度。然而,这些漏洞也存在着被它人利用、使其自动化,从而被滥用的风险。

为了解决这个问题,研究人员建议除了固态存储驱动器(SSD)需要内置加密之外,还要实施软件加密。不过他们也警告说,用户不应该依赖Windows的BitLocker机制。如果存在硬件加密,BitLocker机制会自动关闭。因此,对于这些驱动器,受BitLocker保护的数据也会受到损害。研究人员建议,对于受影响的模块,必须更改默认设置,以便仅使用软件加密。

这个默认更改可以在Windows的组策略设置中处理——但是,这不会重新加密已经部署好的ssd上的数据。因此,对于ssd的基础安装,管理员将需要完全重新安装存储设备,包括重新格式化内部驱动器,以执行BitLocker软件加密。

研究人员Carlo Meijer在一份媒体声明中表示,

针对这个问题相关机构需要采取行动,尤其是那些在这类设备上存储敏感数据的组织机构。也有一些消费者启用了数据保护机制。但大多数消费者没有这样做。

研究人员证实,这些缺陷会影响Crucial(美光)MX100,MX200和MX300内置硬盘; 三星T3和T5 USB外置磁盘; 三星840 EVO和850 EVO内置硬盘。 其他使用TCG Opal的SSD也可能容易受到攻击,但未经过测试。

上述的两家制造商都于今年4月份被荷兰国家 *** 安全中心(NCSC)告知过这些缺陷的存在。据研究团队称,三星已经发布了便携式驱动器的固件更新,但一般情况下,固件不会解决这些问题。

他们指出,

很难评估今后的更新能否正确解决问题,因此,我们认为更新驱动器固件不是其他保护机制(如软件加密)的正确替代方案。

相关文章

大连所有幼儿园全部暂停-大连幼儿园全部暂停

因为肺炎疫情的缘故,2020年开学日期一再被延迟,以后中国肺炎疫情获得非常好的操纵,各省市便慢慢修复了复学工作中,可是前不久大连市肺炎疫情又刚开始反跳,为了更好地确保学员的安全性,大连教育部门决策将大...

探寻北京抗疫朝鲜的现状背后的科技力量

  新华社北京1月4日电 题:12小时内出核酸结果 每天56万单样本检测——探寻北京抗疫背后的科技力量   新华社记者陈旭、任超   从7天查不到检测报告到6小时收到检测报告,从手工填身份信息到扫...

SEO优化前先问自己这五个问题

SEO优化前先问自己这五个问题

  最近愚人我有点头疼。 经常会有一些朋友在自媒体里私信笔者: “您好,您能不能帮我看看我们这个网站应该怎么做SEO?www.**example.com是我们的域名” “我想把我们网站的关...

清明节假期(清明节假期取消)

根据国务院发布的《全国年节及纪念日放假办法》(国务院令第270号)规定,我国法定节假日包括三类。第一类是全体公民放假的节日,包括:新年(1月1日。 法定假期没有取消 不可以的,清明节是法定假日,有的单...

考试用的2b铅笔会过期吗,50%的学生被坑掉60分

你很有可能经历过或是即将历经一些考試是必须采用考试答题卡的,而考试答题卡又务必用 2B 签字笔来涂改,为什么呢?平常用的圆珠笔芯,签字笔,中性笔或是并不是 2B 的签字笔就不好么? 是的,不好。 这儿...

房产知识:房产所有人去世后怎么办理过户

相信现在有很多的朋友们对于 房产所有人去世后怎么办理过户 都想要了解吧,那么今天小编就来给大家针对 房产所有人去世后怎么办理过户 进行一个介绍吧...