針對日前有國內(nèi)網(wǎng)站論壇稱 SSD 儲存控制芯片大廠慧榮 (SMI) 所出產(chǎn)的 3 款芯片,疑似有信息安全問題的顧慮,銀監(jiān)會要各單位進行排查的事件,慧榮科技除了在 5 日發(fā)出聲明,堅稱受到指控有安全疑慮的產(chǎn)品均合乎中國大陸及全球各大廠商的認(rèn)可,沒有任何信息安全上的疑慮之外,慧榮高層 6 日接受媒體采訪時也再度重申,這些芯片產(chǎn)品迄今沒有發(fā)生任何因芯片本身的任何問題所造成的信息安全事件,要大家勿相信未經(jīng)求證的新聞來源,并停止不實的消息傳遞。

慧榮面對媒體記者的提問時指出,針對該消息的發(fā)生,也是一頭霧水。因為這樣的消息出現(xiàn)在 10 月 1 日國慶長假的前一天。
當(dāng)時,有慧榮在銀行業(yè)的客戶告知表示,銀監(jiān)會受到國家網(wǎng)絡(luò)與信息安全信息通報中心的指示,在微信的群組上告知所有的銀行業(yè)要進行排查的動作,并且點名慧榮所出產(chǎn)的 3 款 SSD 控制芯片產(chǎn)品,包括 M2246EN、SM2256、SM2258 等都被點名為排查的對象,并且要在 10 月 10 日回報其使用狀況。
不過,就在傳出銀監(jiān)會即將排查的消息之后,不但是慧榮本身因為長假關(guān)系,無法立即查證消息狀況,而且包括慧榮及慧榮在國內(nèi)的客戶都未沒有收到相關(guān)的排查正式公文,僅出現(xiàn)相關(guān)的微信截圖訊息,導(dǎo)致一時無法查證確實的狀況,也使得這不確定的消息在市場中迅速傳開。包括慧榮本身的客戶,以及使用慧榮產(chǎn)品、并將其銷售到國內(nèi)市場的國外客戶,第一時間都在探詢這消息的真實性。
對此,慧榮指出,相關(guān)的 SSD 控制芯片在全世界已經(jīng)銷售超過 1 億顆以上,目前遭到有安全疑慮點名的 3 款產(chǎn)品,最舊的產(chǎn)品已經(jīng)推出 3 年以上,最新的也已經(jīng)推出 1 年的時間,至今包括全世界客戶在內(nèi),從來沒有任何的客戶質(zhì)疑這些產(chǎn)品的安全性。
另外,3 款芯片遭到質(zhì)疑有安全疑慮的功能,在“強迫寫保護”的部分,慧榮解釋該設(shè)計是為了避免資料遭到不確定因素破壞,而讓資料流失,所以使得芯片在突發(fā)狀況下有能讀不能寫的功能。
就如同行車記錄器在發(fā)生意外事故之際,可以讓影像即時鎖定,在只讀的情況下,避免資料被覆蓋或遭到移除而消失。這功能絕對不是外傳會造成電腦當(dāng)機,或是因為造成硬盤只能讀不能寫,而使得服務(wù)器當(dāng)機的情況。
至于,另一個遭到質(zhì)疑有安全疑慮的功能,就在于“全盤擦除”的功能。由于外界指出,這是慧榮設(shè)計的產(chǎn)品后門,能讓有心人士在遠端遙控下,就將 SSD 內(nèi)的資料完全去除,造成資料遺失。
對此,慧榮反駁表示,“全盤擦除”該項功能是設(shè)計避免在 SSD 產(chǎn)品有損壞、產(chǎn)品必須進行更換時,一旦 SSD 內(nèi)容存有資料,就會有資料外泄的疑慮。因此,需要更換 SSD 的技術(shù)人員,必須親自到機房內(nèi),打開儲存設(shè)備,啟動該項功能后,才能消除 SSD 上的資料。這是為了保護資料外泄所設(shè)計,并非外界所說會造成資料外泄的后門。
慧榮指出,遭到外界質(zhì)疑外泄資料安全疑慮的兩項功能,都是業(yè)界共通的設(shè)計,其他競爭對手的產(chǎn)品也有相同做法,并不是慧榮的獨特做法,因此并不存在安全的疑慮;再加上這些功能都清楚地寫在產(chǎn)品使用說明書上,這算是光明正大的前門,而非有安全疑慮的后門。針對外界這樣的質(zhì)疑,慧榮質(zhì)疑確實有相關(guān)人士在進行訊息的誤導(dǎo)工作。
由于旗下產(chǎn)品被指控陷入信息安全的疑慮,慧榮指出,現(xiàn)階段雖然沒有接到更政府單位的正式排查公函,但是因為現(xiàn)在正值放假期間也無從證實消息,所以慧榮除了慎重地發(fā)出相關(guān)聲明之外,也預(yù)計在放假結(jié)束后展開兩項行動。
首先,針對消息的來源進行調(diào)查,并且了解包括銀監(jiān)會與國家網(wǎng)絡(luò)與信息安全信息通報中心,對慧榮的產(chǎn)品是否有任何誤解或不清楚之處,以進行相關(guān)負(fù)面消息的消毒工作;還有就是未來預(yù)計將產(chǎn)品送交國內(nèi)具公信力的第三方檢測認(rèn)證單位,以確認(rèn)產(chǎn)品的安全性合不合標(biāo)準(zhǔn)?;蹣s指出,這部分雖然要消耗比較長的時間,卻可以達到比較好的效果。
最后,慧榮強調(diào),這樣無端的指控消息一出,目前慧榮已經(jīng)有客戶暫停采用、等待進一步結(jié)果的狀況產(chǎn)生,這對于慧榮的商譽損失已經(jīng)造成一定的影響,因此,希望在最后確認(rèn)的結(jié)果公布前,所有未經(jīng)證實的消息都能夠停止流傳,以免對依照規(guī)定做生意的企業(yè)造成無辜的傷害。
如需獲取更多資訊,請關(guān)注全球半導(dǎo)體觀察官網(wǎng)(www.0318hs.cn)或搜索微信公眾賬號(全球半導(dǎo)體觀察)。