近期固态硬盘行业爆出 SMI（慧荣科技）的主控产品疑似存在漏洞，涉及到 SM2246EN、SM2256、SM2258 三种型号正遭有关部门调查，甚至惊动银监会。目前该事件未得到任何部门的证实，尤其是对于银监会的说法。作为当事人，SMI 也第一时间发出声明，强调公司 SSD 固态硬盘主控绝无开后门漏洞的风险。 SMI 已销售超过 1 亿颗的 SSD 主控，尚无任何一件因 SMI 主控而发生的资料安全危机事件。并表示做好每一个主控芯片产品，配合有关单位澄清相关疑虑，但坚决反对引用未证实或无法证实之新闻做市场竞争不实之宣传。作为媒体，在没有确切证据面前也不会妄加菲薄，单单从技术层面来说，SMI 遇到的这次问题是否真的如所谓银监会所说存在。 “后门”问题疑惑一 首先SSD是存储数据的产品，用户对数据的安全性和私密性肯定是非常关注的，这也是为何此次事件发酵如此之快。SSD作为电脑里面的存储器，如果在关机的情况下是无法进行远程操作，这点想必用户也都非常清楚。 正因为是PC的配件，固态硬盘接收的信息都来自于PC的处理器的指令，如果想让SSD私自绕过PC处理器进行对外数据泄密，也没那么容易。毕竟没有经过PC处理器的调用机制，硬盘无法突破南桥等众多中转控制器，所以反向是行不通的。 “后门”问题疑惑二 如果上述说法不成立，那么 SMI 能不能自定义接口协议，让数据可以外泄呢？其实答案也是否定的。 其实自定义接口就像一个快捷键，能够快速实现客户的某种需求。而这种需求大部分存在于工控行业等特殊需求人群，他们需要在 SATA/PCIe 规范的标准指令以外进行自定义指令，以便于做质量监控或者其他服务，所以这种特需的自定义接口基本都是根据不同客户需求应运而生，也就不存在普罗大众的用户担忧。 “后门”问题疑惑三 SMI 主控带写保护功能会不会影响数据安全？首先了解为何要建立一个写入保护机制。如果设备在写保护状态下，则擦除和写入都是被禁止的，这样的技术可以服务一些特殊需求的企业和机构，比如一些国家机构为了对证据的保存，必须防止存储的数据被复写或错误地删除。因此主控厂商也会在其产品内加入此保护机制，确保用户数据的完整。更为直观的理解，目前市面上的SD存储卡都带写入保护开关，用于控制设备是否能从主机（Host）写入 SD 卡，可以说技术非常成熟了。 所以综上所述，从技术层面来说，SMI 为主控添加后门的说法不是非常的靠谱，就像 SMI 所述，目前出货主控芯片已经达到 1 亿颗，如果发生过类似事件相比早已经东窗事发，不过事情没有弄清楚之前还是观望比较好。 稿源：cnBeta、ZOL，封面源自网络；

据相关媒体 10 月 6 日报道称，中国银监会近期在公司生产、开发、测试等环境中，内部核实 SSD 固态硬盘的使用情况，其中还特意指出台湾主控芯片供货商 SMI 慧荣科技的 SM2246EN、SM2256、SM2258 三种型号产品。对此，慧荣科技负责人表示，公司产品设计与相关质量管控一向恪遵包含中国在内各相关销售市场的要求，以及国际间的标准规范；公司 SSD 固态硬盘数据的存储与读出，并无自主对外联系的功能，其功能与传统硬盘无异，主控绝无开后门漏洞之风险。 以下是慧荣科技声明： 1. 本公司产品的安全性为本公司自设立以来奉行不违的圭臬，因此长久以来深受中国与国际客户的信任与采用。此外，本公司产品设计与相关质量管控一向恪遵包含中国在内各相关销售市场的要求，以及国际间的标准规范。 2. 针对“流言消息”之疑点，本公司严肃并谨慎对待此一“流言消息”。本公司藉此重申，本公司所设计制造的 SSD 主控晶（芯）片，是为消费型与工业用途的固态硬盘（盘）产品所设计，功能均为接收主机（Host）读写指令，对闪存执行数据的存储与读出，并无自主对外联系的功能，其功能与传统硬盘无异，绝无“流言消息”所提及之风险。 3. 本公司对于所生产的所有产品秉持全面负责之态度，任何本公司客户或相关主管机关具体指出本公司产品有异于业界协议之处，本公司均以积极负责及公开的态度调查。但本公司亦于此强烈谴责未经求证之传言报导，或仅引用媒体报导就散发无法可经由查证而得以澄清之流言的恶劣市场竞争行为，对于不实的指控本公司保留一切法律追诉权利。 4. 本公司一直以来本着诚信、正直、专注、服务的企业文化，戮力于 SSD 主控的设计开发，以最安全及最高质量主控方案为原则，将最好的产品方案提供给存储巿场伙伴，也已得到中国与全球各大品牌商客户的认同与使用。截至目前为止，本公司已销售超过 1 亿颗的 SSD 主控，尚无任何一件因慧荣主控而发生的资料安全危机事件。本公司今后将继续本着遵循中国及其他各地区所制定之资安标准以及相应的验证程序提供产品。然本公司再次声明，慧荣科技遵守本分、绝无法律灰色地带，做好每一个主控芯片产品，并配合有关单位澄清相关疑虑，但坚决反对引用未证实或无法证实之新闻做市场竞争不实之宣传。 稿源：cnBeta、网易科技，封面源自网络；