Thứ Sáu, ngày 22/08/2008, 16:00

Quá trình thay thế ổ cứng bằng các dòng thiết bị lưu trữ SSD đang được đẩy nhanh hơn bao giờ hết, đặc biệt là trên thị trường laptop. Tuy nhiên, mới đây, các chuyên gia đã cảnh báo rằng SSD không an toàn như người ta vẫn nghĩ.

SSD có thể cung cấp nhiều tính năng bảo mật dữ liệu tốt hơn so với các dòng ổ cứng truyền thống, nhưng chúng không hoàn toàn xoá sạch dữ liệu và có thể dễ dàng bị những kẻ tấn công khai thác bằng phương pháp tấn công vật lý, chẳng hạn như việc sử dụng tia laser cực tím.

Mặc cho mức giá không lấy gì làm dễ chịu cũng như có những lo ngại về độ bền, SSD vẫn đang ngày càng trở nên phổ biến, đặc biệt là ứng dụng trong laptop bởi lẽ chúng tiêu thụ ít năng lượng hơn và tốc độ truy xuất dữ liệu cũng nhanh hơn. Tuy nhiên, các chuyên gia cho rằng bảo mật dữ liệu trên SSD có thể sẽ trở thành một vấn đề lớn khi mà công nghệ này được sử dụng rộng rãi hơn và xuất hiện trong cả các thiết bị di động khác, chẳng hạn như điện thoại thông minh.

Rất nhiều dòng SSD sử dụng chip flash NAND chuẩn được thiết kế dành cho máy nghe nhạc và camera, chính vì thế, các hacker rất dễ dàng tách con chip này ra khỏi ổ SSD và một chuyên gia lập trình chip flash có thể đọc được dữ liệu trong con chip.

"Đây không phải là một xử lý phức tạp" - Jim Handy, Giám đốc hãng tư vấn và nghiên cứu thiết bị bán dẫn Objective Analysis, phát biểu.

Một phương thức tấn công vật lý khác là sử dụng tia laser cực tím để xoá đi những bit khoá - hay còn được gọi là khoá mã hoá - trên con chip có nhiệm vụ bảo vệ ổ SSD. Khi những bit khoá đã được xoá thì kẻ tấn công có thể đọc được những dữ liệu lưu trên ổ SSD bằng các thiết bị chuẩn thông thường.

Để làm giảm khả năng ăn cắp dữ liệu của các hacker, Craig Rawlings - Giám đốc marketing của Kilopass - cho rằng khoá mã hoá nên được tích hợp ngay bên trong thiết bị điều khiển SSD để thực thi hoạt động mã khoá ổ đĩa ở cấp độ phần cứng. Kilopass là một công ty chuyên bán các sản phẩm sử dụng công nghệ XPM để lưu trữ khoá trong các thiết bị SoC.

Khoá mã hoá có thể bị hack, tuy nhiên, các chuyên gia đồng ý rằng mã hoá chính là bước quan trọng đầu tiên cần phải thực hiện để đảm bảo an toàn cho dữ liệu trên SSD. Rất nhiều công ty, chẳng hạn như Safend và Encryptx, đang bán những sản phẩm cho phép mã hoá dữ liệu trên các thiết bị lưu trữ, trong đó có cả SSD.

- Samsung - Microsoft: Bắt tay vì SSD