Komponenty

SSD jsou horké, ale ne bez bezpečnostních rizik

Snížení teploty a hluku ventilátoru ve stolním počítači a notebooku

Snížení teploty a hluku ventilátoru ve stolním počítači a notebooku
Anonim

Solidní disky se rychle stávají populárními náhradami pro pevné disky, obzvláště v notebooku, ale experti upozorňují, že SSD nejsou tak bezpečná, jak se běžně myslí.

SSD mohou nabízet lepší zabezpečení dat než tradiční ale ne zcela vymazávají data a jsou zranitelní fyzickými hackery ze světelných zdrojů, jako je ultrafialový laser, říkají odborníci.

Navzdory poměrně vysokým nákladům a obavám z odolnosti získává SSD popularitu zejména pro použití v notebooku, protože spotřebovávají méně energie a přístup k datům rychleji. Zabezpečení dat na SSD se může stát větší problém, když se technologie více rozšíří a dosáhne dalších přenosných zařízení, jako jsou chytré telefony, uvedli odborníci.

Mnoho SSD používá standardní NAND flash čipy určené pro kamery a přehrávače MP3, takže nemají žádné fyzické bezpečnostní háky, které by jim zabraňovaly v jejich odstraňování z uzavřených prostor, řekl Jim Handy, ředitel pro analýzu objektů, polovodičové výzkumné a poradenské firmy. Hacker by mohl snadno odpojit čipy NAND od SSD a číst data pomocí flash čipového programátoru.

Po čtení dat mohou být soubory znovu sestaveny pomocí softwaru pro obnovu dat, řekl Handy. "Jiný fyzický hack zahrnuje použití ultrafialového laseru, který by zničil zámkové bity - nebo šifrovací zámky - z pojistek na čipích, které zajišťují SSD, řekl čipový hacker, který dává přednost být volán Bunnie a provozuje blog bunni studios. Datová pole z SSD lze číst pomocí standardních prostředků po ucpání zámkových bitů.

"Po přečtení datového pole [data] po výměně dat není potřeba žádná fantazie," řekl Bunnie. Například datová pole lze číst pomocí běžných čteček ROM, zařízení obvykle určených k vypalování a ověření nezabezpečených ROM zařízení.

Aby se snížila pravděpodobnost, že hackeři budou krást data, mohly být integrovány šifrovací klíče uvnitř zařízení řadiče SSD pro zpracování šifrování disku na hardwarové úrovni, řekl Craig Rawlings, marketingový ředitel společnosti Kilopass. Kilopass prodává produkty využívající technologii XPM (Extra Permanent Memory), která uchovává klíče v systémech se systémem na čipu.

Šifrovací klíče mohou být napadnuty, odborníci se však shodli na tom, že šifrování je nezbytným prvním krokem k zabezpečení dat na discích SSD. Mnoho společností, včetně Safend a Encryptx, má produkty, které šifrují data na paměťových zařízeních včetně SSD.

Šifrování přidává další bariéru, aby hackeři museli obcházet šifrovací vrstvy, řadič a poté znovu sestavit surové data pro úspěšný hack, řekl Sean Barry, senior inženýr pro obnovu dat na Kroll Ontrack. To vyžaduje čas, během kterého mohou být data neplatná nebo zbytečná.

Šifrování také usnadňuje vymazání souborů na discích SSD. Stejně jako pevné disky, SSD vytvářejí více kopií souborů, ale šifrovací software může pomoci vymazat zabezpečené soubory, říká Kyle Wiens, generální ředitel společnosti iFixIt.

"Při každém zápisu dat by mohl napsat … na jinou část disku a pak změnit že zapomene, kde byly data předtím napsána, "uvedl Wiens. Uživatelé mohou smazat jeden soubor, ale replika může zůstat nedotčena v jiném sektoru.

Funkce vyrovnání opotřebení SSD - založená na algoritmu, který vymaže a zapisuje data rovnoměrně do všech buněk na paměťovém čipu, že někteří šifrovací software monitoruje proces vyrovnávání opotřebení pro sledování zbytků souborů, které mohou být odstraněny pomocí příkazu secure erase, řekl Knut Grimsrud, Intel Fellow. Zabezpečené smazání je příkaz pro odstranění bezpečného souboru, který musí být podporován šifrovacím softwarem.

"Pokud je vše, co software dělá, zapisuje se na vrchol LBA, nemyslím si, že to bude tak účinné [na jednotce SSD, protože to možná zmeškaly zbytky z předchozího vyrovnávání opotřebení nebo něco takového, protože software o tom neví, "řekl Grimsrud. LBA (adresování logických bloků) určuje umístění datových bloků na paměťových zařízeních

Celkově je jednodušší smazat data ze SSD než z pevných disků, což může být dobré nebo špatné. Data jsou uložena na elektroních v jednotkách SSD a zbavují se elektronů vyprázdní data, řekl Barry Kroll Ontrack. Na pevných discích musí být data přepsána nebo fyzicky poškozena, aby se zabránilo čtení.

Datová flush může mít svou výhodu z hlediska rychlosti, ale v nesprávných rukách by mohly být data na SSD snadno a snadno ztracena, Řekl Barry.