网易手机讯 12月30日消息，有调查显示，广大消费者普遍认为移动设备的信息安全问题主要来自软件，每当提到黑客，人们总会首先联想到网络，而硬件是可见的设备，而被大家高度信赖。
日前，以为知名的硬件黑客Bunnie Huang受邀进行了一次技术性访谈，他表示，SD卡这样的再简单不过的硬件设备里边其实还是有可编程的固件，给开发者更大自由的同时，也使得SD卡极不安全。
Huang在一份报告中详细指出了造成SD卡安全隐患的原因。据了解，闪存芯片现在的价格，相比于其他移动设备低的惊人。而硬件工程师们为了进一步降低价格，唯一能做的就是在数据编码上进一步降低内部信息熵。
而这在提升存储效率的同时也必然危及数据的安全性。为了缓解这一问题，硬件工程师们编写了复杂的纠错算法以及损坏块（bad block）管理函数。总的趋势是，技术人员在用复杂的算法和编码技术来补偿硬件生产上的“偷工减料”，这引入了软件本身的不可靠性。
此外，SD卡还引入了可编程的固件来完成数据恢复。这些可编程固件的功能远非如此，事实上它可以修改SD卡可见的存储空间。比如，一张2G的SD卡可以被修改为4G而被出售，只有当用户把2G的真实空间填满后，才会发现剩下的空间是假的。否则，始终不会察觉。
而且，这些固件往往由第三方生产厂商提供，而且定期更新，我们无法保证这些功能强大的可编程固件只被赋予了我们允许的功能。事实上，很有可能在隐藏的存储空间有一段恶意的空闲程序在执行。而这些程序烧写在固件中，是无法用格式化的方法将之擦出的。
当然，如果能够很好地利用这些编程固件，将它们开发成Arduino-esque微控制器，会大大降低用户直接去购买Arduino-esque微控制器的价格。一块8位16M的微控制器现在售价约20美元，比闪存本身要贵很多。而Arduino-esque有开源的开发框架，所以将编程固件改写成微控制器，并非难事。
所以，广大用户要留神身边的硬件产品，它们并非有你想象中的安全。（猎枪）
本文来源：网易手机
责任编辑：
王晓易_NE0011
