linux 硬件加密 ssd,市面上多种流行的固态硬盘产品存在硬盘加密机制绕过漏洞...

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。

近期，荷兰奈梅亨拉德堡德大学研究人员发现，市面上多种流行的固态硬盘( SSD drive)存在加密机制可绕过漏洞，无需密码即可绕过硬盘加密措施，从而获取到硬盘中的数据内容。

拉德堡德大学研究人员Carlo Meijer 和 Bernard van Gastel，为此还专门发表了一篇论文《Self-encrypting deception: weaknesses in the encryption of solid state drives (自我加密欺骗-固态硬盘中的加密缺陷)，文中详细叙述了他们通过固件修改和接口调试，改变了固态硬盘中的密码验证方式，从而无需密码解密了固态硬盘中的数据信息。

文中还提及，包括Samsung(三星)和Crucial(英睿达)在内的多种固态硬盘产品，加密机制存在缺陷，未对硬盘数据实现完整加密，可无需密码轻松实现加密机制绕过。全盘加密(FDE，full-disk encryption)是硬件级加密，它是自动地将硬盘上的数据转换成一种不能被人理解的形式。只有那些有密钥的人才能“还原”转换。