新華網(wǎng) 發(fā)表于:14年01月02日 00:34 [綜述] DOIT.com.cn
2014年1月2日存儲在線報道:據(jù)美國科技博客Gizmodo報道,SD卡不只是一個存儲器而已,內(nèi)部還有一個微型控制器。在今年的“混沌計算機大會”上,黑客們展示了這個控制器的用處:可被用于惡意內(nèi)容的廉價硬件。
SD卡內(nèi)置控制器的原因是這樣比生產(chǎn)可靠的內(nèi)存更便宜。SD卡生產(chǎn)商不需要測試每一張卡是不是沒有壞塊(肯定都擁有),加入的控制器可以讓讀寫繞過壞塊和其他硬件問題。這全都是在工廠里設置好的,消費者完全沒有必要知道。
但這就是修改軟件的基礎了。黑客bunnie和xobs發(fā)現(xiàn),有些SD卡的硬件沒有很好地鎖定,完全可以用于修改。在好的方面,這意味著為想黑掉SD卡控制器的人們提供了廉價硬件。在壞的方面,SD卡可以執(zhí)行中間人攻擊,使用內(nèi)部植入的惡意軟件盜取數(shù)據(jù)。還可以用于偽造SD卡,讓它看起來比實際存儲容量大非常多。
具體如何操作,在bunnie的博客上都寫了。下次把SD卡查到電腦上的時候,記得它是一個微型電腦。雖然現(xiàn)在SD卡還不能做出很酷的事情,也不能毀掉你的生活,但是它確實有這個潛力。