近期，互聯(lián)網(wǎng)上傳出慧榮科技（Silicon Motion，Inc． NASDAQ：SIMO）旗下SM2246EN、M2256、SM2258三款主控芯片涉嫌存在后門漏洞，該漏洞可能會(huì)導(dǎo)致SSD（指固態(tài)硬盤）出現(xiàn)數(shù)據(jù)丟失、無(wú)法使用等故障，七彩虹、臺(tái)電科技、英特爾、威剛科技（ADATA）等66家SSD廠商的多款產(chǎn)品被牽扯其中。

針對(duì)此事，慧榮科技多次發(fā)布公告稱SSD主控芯片是為消費(fèi)型與工業(yè)用途的固態(tài)硬盤產(chǎn)品所設(shè)計(jì)，閃存執(zhí)行數(shù)據(jù)的讀寫功能均為接收主機(jī)指令，并無(wú)自主對(duì)外聯(lián)系的功能，絕無(wú)“流言消息”所提及之風(fēng)險(xiǎn)

在昨日（10月17日），慧榮科技再度發(fā)出相關(guān)澄清消息表示，公司至今未接獲能夠在任何方面證實(shí)慧榮產(chǎn)品存在漏洞的任何資訊或檔案；同時(shí)，慧榮也未收到任何政府單位對(duì)其產(chǎn)品因媒體報(bào)導(dǎo)有所謂的漏洞，而可能引發(fā)產(chǎn)品安全，或其所涉的資訊安全的書面或口頭通知、通報(bào)或詢問(wèn)。

慧榮科技于1995年在美國(guó)硅谷成立，目前總部在臺(tái)灣。該公司于2005年在美國(guó)NASDAQ上市，是亞洲第一家赴美掛牌的集成電路設(shè)計(jì)公司。目前，慧榮科技共為66家SSD廠商提供主控芯片，總銷售已超過(guò)1億顆，其在全球市場(chǎng)的份額占比約在35%左右。截至6月30日，慧榮科技營(yíng)收約2.6億美元，凈利潤(rùn)約4754萬(wàn)美元。

如果此次漏洞傳言屬實(shí)，對(duì)慧榮科技的影響將非常巨大。

慧榮科技相關(guān)人士向媒體表示，慧榮科技已經(jīng)銷售超過(guò)1億顆SSD，從未有因主控芯片發(fā)生資料安全事件；目前慧榮科技仍在調(diào)查此次傳言的源頭，并懷疑此事件為競(jìng)爭(zhēng)對(duì)手刻意抹黑之作。

事件經(jīng)過(guò)

9月29日，有新浪微博用戶上傳一張截圖，顯示“銀監(jiān)會(huì)要求核實(shí)以下情況，在生產(chǎn)、開發(fā)、測(cè)試等環(huán)境中，是否使用了固態(tài)硬盤，以及固態(tài)硬盤是否為臺(tái)灣慧榮公司型號(hào)為‘SM2246EN’、‘SM2256’、‘SM2258’的主控芯片，如確實(shí)使用上述三種型號(hào)之一的主控芯片，請(qǐng)將具體信息上報(bào)”等信息。

另外，在某BBS也流傳一則排查通知截圖，但該截圖并無(wú)文件抬頭及落款，圖中信息顯示，“慧榮科技SM2246EV（注：經(jīng)查正確型號(hào)應(yīng)為SM2246EN）、SM2256、SM2258等三款主控芯片存在額外的后門漏洞，一旦被利用，有可能造成數(shù)據(jù)泄露、破壞或無(wú)法運(yùn)行等情況”。

10月2日雷鋒網(wǎng)發(fā)布文章《傳臺(tái)灣公司主控SSD藏后門，銀監(jiān)會(huì)要求調(diào)查》，該主控漏洞事件開始不斷發(fā)酵，并在一些主流媒體的科技頻道中迅速擴(kuò)散開來(lái)。

針對(duì)網(wǎng)絡(luò)傳聞及報(bào)道，慧榮科技多次發(fā)布公告澄清。

9月30日，慧榮科技在一份致客戶的函件中表示，相關(guān)產(chǎn)品的設(shè)計(jì)與質(zhì)量管控均遵守包含中國(guó)在內(nèi)各相關(guān)銷售市場(chǎng)的要求，以及國(guó)際間的標(biāo)準(zhǔn)規(guī)范，經(jīng)內(nèi)部初步調(diào)查后發(fā)現(xiàn)，目前并無(wú)證據(jù)可以支持主控產(chǎn)品存在“傳言”中提及的安全漏洞。

10月6日，慧榮科技對(duì)外公告稱，相關(guān)產(chǎn)品絕無(wú)“流言消息”所提及之風(fēng)險(xiǎn)，并對(duì)相關(guān)不實(shí)的指控保留法律追訴權(quán)利；慧榮科技將配合有關(guān)單位澄清相關(guān)疑慮，但堅(jiān)決反對(duì)引用未證實(shí)或無(wú)法證實(shí)之新聞做市場(chǎng)競(jìng)爭(zhēng)不實(shí)之宣傳。

慧榮科技工作人員解釋稱，“傳言”指控的所謂漏洞均為行業(yè)內(nèi)共通的設(shè)計(jì)，主要起保護(hù)固態(tài)硬盤及資料安全的作用，而且固態(tài)硬盤并無(wú)對(duì)外連接功能，所有的操作均需通過(guò)主機(jī)完成，在技術(shù)層面上根本不存在繞過(guò)主機(jī)直接攻擊固態(tài)硬盤的可操作性。

技術(shù)上是否存在后門漏洞？

慧榮科技事件發(fā)生后，網(wǎng)絡(luò)上爭(zhēng)議非常大，也有部分媒體及網(wǎng)友通過(guò)技術(shù)分析SSD主控是否存在后門漏洞的可能。

據(jù)it168網(wǎng)站分析，從技術(shù)角度來(lái)看，主控芯片是無(wú)法繞過(guò)CPU自行對(duì)數(shù)據(jù)進(jìn)行讀寫處理的，更不會(huì)泄露數(shù)據(jù)，以下為其分析過(guò)程：

1.主控芯片能自行泄露數(shù)據(jù)？

首先來(lái)簡(jiǎn)單說(shuō)一下SSD的組成，目前絕大多數(shù)的SSD是由主控芯片、緩存顆粒、閃存顆粒三部分組成（部分SSD已經(jīng)看不到緩存顆粒了）。主控芯片相當(dāng)于CPU，負(fù)責(zé)數(shù)據(jù)的讀寫工作;緩存顆粒相當(dāng)于內(nèi)存，幫助主控讓讀寫數(shù)據(jù)更迅速;閃存顆粒相當(dāng)于硬盤，也就是存儲(chǔ)數(shù)據(jù)的地方。

而對(duì)閃存顆粒的讀寫必須要經(jīng)過(guò)接收主機(jī)（Host）指令才行，主控芯片是無(wú)法自行對(duì)數(shù)據(jù)進(jìn)行讀寫處理的，并且主控芯片也不具備對(duì)外通信的功能，絕不可能繞過(guò)主機(jī)（Host）控制而泄漏儲(chǔ)存數(shù)據(jù)，更沒有繞過(guò)主機(jī)控制而導(dǎo)致系統(tǒng)癱瘓的可能，從某種角度來(lái)說(shuō)，SSD完全是一個(gè)被動(dòng)的角色。

2.通過(guò)自定義接口泄露數(shù)據(jù)？

那么主控芯片能否通過(guò)自定義接口泄露數(shù)據(jù)呢？回答這個(gè)問(wèn)題有必要解釋一下自定義接口這個(gè)東西。

所謂自定義接口（Vendor Command），指的是在SATA/PCIe規(guī)范的標(biāo)準(zhǔn)指令以外的定制化指令，是由主控芯片根據(jù)各家SSD生產(chǎn)廠商的要求所定義的新指令，主要針對(duì)特殊用途及工業(yè)用途的SSD，它的目的是幫助客戶快速實(shí)現(xiàn)某種需求，比如方便質(zhì)量管控等，這就有點(diǎn)像鍵盤中的快捷鍵，并且自定義接口在存儲(chǔ)設(shè)備中已經(jīng)是必要的基本功能了，所以自定義接口也不會(huì)是SSD泄露數(shù)據(jù)的元兇。

3.寫入保護(hù)/強(qiáng)制擦除所有塊功能會(huì)泄露數(shù)據(jù)？

主控芯片不會(huì)泄露數(shù)據(jù)，自定義接口也不會(huì)，那么會(huì)不會(huì)是SSD中的寫入保護(hù)和強(qiáng)制擦除所有塊這兩個(gè)功能泄露的呢？答案依舊是否定的。

有用過(guò)U盤或者SD卡的朋友肯定知道寫入保護(hù)這個(gè)功能，它的作用是讓U盤或者SD卡中的數(shù)據(jù)不被更改或刪除，保護(hù)原有文件，而SSD中的寫入保護(hù)是出于同樣的目的，當(dāng)SSD外部電壓不穩(wěn)定時(shí)，就能啟動(dòng)寫入保護(hù)功能，避免主機(jī)或用戶寫入錯(cuò)誤數(shù)據(jù)或刪除數(shù)據(jù)的可能性。

再來(lái)說(shuō)說(shuō)強(qiáng)制擦除所有塊這個(gè)功能，其實(shí)這個(gè)功能適用于所有SSD或是HDD，但主要是針對(duì)工業(yè)用SSD 而設(shè)計(jì)。工業(yè)用SSD對(duì)質(zhì)量要求相當(dāng)嚴(yán)格，在用戶或公司進(jìn)行新舊SSD替換時(shí)，常用到強(qiáng)制擦除所有塊這個(gè)特殊指令，它可以快速的將要淘汰的SSD中的數(shù)據(jù)清除干凈，避免內(nèi)部的數(shù)據(jù)被他人所使用，這也是保護(hù)SSD數(shù)據(jù)的一項(xiàng)重要功能。

最后文章總結(jié)：從技術(shù)角度來(lái)看，主控芯片是無(wú)法繞過(guò)CPU自行對(duì)數(shù)據(jù)進(jìn)行讀寫處理的，更不會(huì)泄露數(shù)據(jù)，通過(guò)自定義接口或者寫入保護(hù)/強(qiáng)制擦除所有塊功能泄露數(shù)據(jù)也不成立，有些功能反倒是為保護(hù)數(shù)據(jù)而設(shè)計(jì)的。

以上為小編選取的眾多相關(guān)技術(shù)分析之一，關(guān)于SSD主控是否存在后門漏洞的可能性分析，歡迎大家留言討論。

國(guó)產(chǎn)SSD廠集體疑遭抹黑？

這次“漏洞門”事件牽連甚廣，七彩虹、臺(tái)電科技、英特爾、威剛科技（ADATA）等66家SSD廠商的多款產(chǎn)品被牽扯其中。

事件雖然隨著慧榮科技的澄清公告漸漸平息，但有部分SSD廠商依舊受到了些許的影響。有SSD廠商向媒體透露，在“漏洞門”傳言出現(xiàn)后，國(guó)慶節(jié)前，京東曾緊急與廠商進(jìn)行過(guò)溝通，但并未提及產(chǎn)品下架事宜，國(guó)慶節(jié)后，京東也再未就此進(jìn)行過(guò)聯(lián)系。

據(jù)《中國(guó)經(jīng)營(yíng)報(bào)》報(bào)道，慧榮科技這次的蹊蹺SSD漏洞門，國(guó)產(chǎn)壯大或是誘因，疑為競(jìng)爭(zhēng)對(duì)手刻意抹黑。

報(bào)道顯示，8月底，國(guó)內(nèi)某論壇發(fā)布多篇SSD產(chǎn)品拆解評(píng)測(cè)，直指七彩虹、金泰克、臺(tái)電科技、影馳等四個(gè)品牌共七款產(chǎn)品涉嫌使用二手拆解顆粒、報(bào)廢顆粒等次品。隨后，四大廠商及另一家主控芯片企業(yè)群聯(lián)電子先后發(fā)聲，譴責(zé)這種惡意抹黑的行為。

其中，群聯(lián)電子董事長(zhǎng)潘建成稱“黑芯”事件為群聯(lián)電子與競(jìng)爭(zhēng)對(duì)手之戰(zhàn)爭(zhēng)所引起；而金泰克董事長(zhǎng)李創(chuàng)峰甚至還發(fā)布了一份《捍衛(wèi)國(guó)內(nèi)品牌聲明》，稱一系列抹黑是幕后黑手想讓國(guó)產(chǎn)品牌惡意嗜殺，讓消費(fèi)者不再相信國(guó)產(chǎn)，讓國(guó)內(nèi)存儲(chǔ)市場(chǎng)成為舶來(lái)品的天下。而對(duì)此次“漏洞門”事件，慧榮科技也質(zhì)疑有相關(guān)人士在進(jìn)行消息的誤導(dǎo)工作。

短短一個(gè)多月，四家SSD品牌商、兩家SSD主控芯片廠商均對(duì)外聲稱遭到競(jìng)爭(zhēng)對(duì)手的惡意抹黑，凸顯出國(guó)內(nèi)存儲(chǔ)市場(chǎng)競(jìng)爭(zhēng)激烈。此前也有SSD廠商工作人員向《中國(guó)經(jīng)營(yíng)報(bào)》記者表示，個(gè)別國(guó)外品牌看到國(guó)產(chǎn)企業(yè)發(fā)展迅速，因而故意采取詆毀手段進(jìn)行一系列抹黑。

自2016年三季度開始，由于閃存顆粒出現(xiàn)持續(xù)性缺貨，全球SSD的價(jià)格一路上揚(yáng)，在這一輪漲價(jià)潮中，老牌巨頭三星、金士頓等國(guó)外企業(yè)進(jìn)一步鞏固了其在國(guó)際市場(chǎng)上的話語(yǔ)權(quán)；但在國(guó)內(nèi)市場(chǎng)，部分國(guó)產(chǎn)品牌卻增速迅猛，取得了不錯(cuò)的出貨成績(jī)。

國(guó)外市場(chǎng)調(diào)研機(jī)構(gòu)Forward Insights的數(shù)據(jù)顯示，截至2016年底，三星與金士頓分別占據(jù)了全球SSD市場(chǎng)份額的21%、16%，兩家的消費(fèi)級(jí)SSD出貨量分別超過(guò)1300萬(wàn)塊、1000萬(wàn)塊，在國(guó)際市場(chǎng)上占據(jù)著絕對(duì)的統(tǒng)治地位。

但在國(guó)內(nèi)市場(chǎng)，情況卻出現(xiàn)了一定的變化。

根據(jù)博板堂統(tǒng)計(jì)的出貨數(shù)據(jù)顯示，截至今年5月，金士頓雖然穩(wěn)坐SSD月出貨榜頭名，但從6月開始，金泰克、臺(tái)電科技等品牌已經(jīng)將金士頓擠至第三位；三星在今年2月份還位于出貨榜的第三名，但自3月份開始便未在出貨榜上進(jìn)入過(guò)前五名，目前臺(tái)電科技、金泰克、七彩虹、影馳等四家品牌已經(jīng)成為國(guó)內(nèi)月出貨榜前五的常客。很顯然，相比于售價(jià)高昂的國(guó)外品牌，國(guó)產(chǎn)廠商依托較低的售價(jià)在國(guó)內(nèi)市場(chǎng)占據(jù)了一席之地。

但低價(jià)策略并非長(zhǎng)久之計(jì)，目前國(guó)產(chǎn)SSD廠商在整個(gè)行業(yè)鏈中只能扮演著組裝廠的角色，同時(shí)國(guó)產(chǎn)存儲(chǔ)顆粒的量產(chǎn)時(shí)間也依舊未知，國(guó)內(nèi)也尚未出現(xiàn)有研發(fā)能力的主控芯片廠商。無(wú)論是技術(shù)還是人才方面，國(guó)產(chǎn)廠商均落后于韓美日等幾大巨頭，如何完善產(chǎn)業(yè)環(huán)境，獲得關(guān)鍵技術(shù)和人才就成為國(guó)內(nèi)存儲(chǔ)行業(yè)所需要考慮的首要問(wèn)題，也是中國(guó)存儲(chǔ)能否獲得成功的關(guān)鍵。

附：慧榮科技17日澄清說(shuō)明

臺(tái)灣臺(tái)北2017年10月17日電 / / -- 近日，針對(duì)部分網(wǎng)絡(luò)媒體對(duì)我司進(jìn)行的關(guān)于“慧榮科技產(chǎn)品型號(hào) SM2246EN, SM2256, SM2258 的固態(tài)硬盤主控芯片或存在后門漏洞”（下稱“漏洞”）的不實(shí)報(bào)道（下稱“消息”），嚴(yán)重誤導(dǎo)用戶和消費(fèi)者并擾亂市場(chǎng)經(jīng)濟(jì)秩序，對(duì)我司和客戶名譽(yù)以及我司和客戶產(chǎn)品聲譽(yù)造成重大損害。藉此，我司首先對(duì)關(guān)心慧榮科技的廣大用戶和合作伙伴表示感謝。同時(shí)，針對(duì)上述“消息”，特此澄清和聲明如下：

慧榮科技公司是亞洲第一家在美國(guó)納斯達(dá)克掛牌上市的 IC 設(shè)計(jì)公司，多年來(lái)一直保持著全球領(lǐng)先地位，備受行業(yè)內(nèi)的肯定。公司自成立以來(lái)，堅(jiān)持以誠(chéng)信、正直、守法為本，為客戶提供最完整及高品質(zhì)的產(chǎn)品與服務(wù)。公司產(chǎn)品的所有技術(shù)與規(guī)格都符合國(guó)際法規(guī)標(biāo)準(zhǔn)。搭配慧榮科技 SSD 主控方案的固態(tài)硬盤，行銷全球各地（累計(jì)銷售量達(dá)到1個(gè)億），其品質(zhì)深受全球用戶的肯定。

針對(duì)網(wǎng)絡(luò)文章中提到的“漏洞”問(wèn)題， 我公司積極與相關(guān)部門取得聯(lián)系。經(jīng)過(guò)我司專業(yè)團(tuán)隊(duì)的多方查證后，我司并未接獲能夠在任何方面證實(shí)我司產(chǎn)品存在“漏洞”的任何信息或文件。同時(shí)，我司也未收到任何政府單位對(duì)我司產(chǎn)品因“消息”中所謂的“漏洞”而可能引發(fā)產(chǎn)品安全或其所涉的信息安全的書面或口頭通知、通報(bào)或詢問(wèn)。

產(chǎn)品的安全性及其所涉的信息安全是我司自設(shè)立以來(lái)所奉行的宗旨，不容妥協(xié)。為此，我司組成了專業(yè)團(tuán)隊(duì)以積極、主動(dòng)、負(fù)責(zé)的態(tài)度及公開的方式，同時(shí)秉持著對(duì)廣大消費(fèi)者和用戶的負(fù)責(zé)任態(tài)度以及對(duì)于事實(shí)真相的尊重，具體開展工作如下：

我司將“消息”所涉我司產(chǎn)品提交權(quán)威檢測(cè)機(jī)構(gòu)進(jìn)行“漏洞”檢測(cè) 我司業(yè)務(wù)部門已經(jīng)向用戶方面發(fā)出公告，并逐家拜訪消除疑惑 我司法律部門已介入，并積極取證，就本次事件可能涉及的刑事問(wèn)題向公安部門舉報(bào) 我司將積極配合相關(guān)部門和機(jī)構(gòu)進(jìn)行調(diào)查，澄清事實(shí)，并打擊各種擾亂市場(chǎng)經(jīng)濟(jì)秩序的行為

對(duì)于相關(guān)網(wǎng)絡(luò)媒體并未與我司針對(duì)“消息”中涉及的產(chǎn)品進(jìn)行信息核實(shí)，而采取片面選用可疑的信息來(lái)源，加以帶有明顯的片面性和傾向性的敘述方法與標(biāo)題，加以發(fā)布和傳播的行為，我司深表遺憾和痛心。有鑒于此，我們真誠(chéng)地希望與各大媒體保持良性溝通與交流，避免由于對(duì)于不了解而產(chǎn)生的誤會(huì)行為。與此同時(shí)，對(duì)于利用網(wǎng)絡(luò)造假或散布未經(jīng)求證的傳言報(bào)導(dǎo)，或藉此機(jī)會(huì)以損害我司聲譽(yù)的方式達(dá)到為其產(chǎn)品宣傳的惡劣市場(chǎng)競(jìng)爭(zhēng)行為，我們也堅(jiān)決抵制，并采取一切法律允許的措施，以維護(hù)并伸張我司和客戶的合法權(quán)益。

慧榮科技作為 SSD 主控方案的全球領(lǐng)先企業(yè)，扎根中國(guó)市場(chǎng)的決心十分堅(jiān)定，在中國(guó)市場(chǎng)深耕細(xì)作了14年，從最根本的團(tuán)隊(duì)研發(fā)和人才教育開始，在中國(guó)建立了一個(gè)優(yōu)秀的面對(duì)客戶銷售服務(wù)、研發(fā)和持續(xù)創(chuàng)新的團(tuán)隊(duì)，培育了許多優(yōu)秀的半導(dǎo)體設(shè)計(jì)人才與精英?；蹣s也是華聚產(chǎn)業(yè)共同標(biāo)準(zhǔn)推動(dòng)基金會(huì)的成員，過(guò)去十幾年，積極投入兩岸共同產(chǎn)業(yè)標(biāo)準(zhǔn)的制定，為兩岸共同產(chǎn)業(yè)標(biāo)準(zhǔn)，尤其是存儲(chǔ)產(chǎn)品的標(biāo)準(zhǔn)化有諸多貢獻(xiàn)。我司堅(jiān)持“合作共贏、共同發(fā)展”，在中國(guó)各城巿布服務(wù)網(wǎng)點(diǎn)，并與客戶、合作伙伴共同參與投入并推動(dòng)中國(guó)的產(chǎn)業(yè)走向國(guó)際化巿場(chǎng)。我司定將繼續(xù)本著遵循中國(guó)及其他各國(guó)家和地區(qū)所制定的安全標(biāo)準(zhǔn)提供產(chǎn)品，并持續(xù)聆聽客戶、合作伙伴與相關(guān)單位對(duì)我司及我司產(chǎn)品的批評(píng)、指教與監(jiān)督。

特此聲明，以正視聽。