黑豹Pro安全性有个大问题

greatgun

冲着黑豹pro的硬件OPAL2.0加密去的。


我的应用诉求是：启用了OPAL2.0加密，即使移动硬盘遗失或者被盗，那么也不会导致盘内信息的泄密。因为OPAL的作用，即使将SSD取出放到其他系统上，也无法读出其中的内容。

而黑豹Pro恰好支持OPAL2.0，而且我还特意找了一块支持OPAL2.0的SSD做测试。

然而，我发现了一个问题：根据操作说明，点击触控区6次，的确可以给SSD加锁，禁读禁写。

虽然我没有拆下SSD放到电脑中去验证是否不可访问，但是我预估这个功能是有效的。

然而，我却发现了一个非常大的BUG：如果我遗失这个移动硬盘，或者被盗，那么肯定是SSD装在硬盘盒里一起遗失或者被盗的。那么，拾到者，或者偷盗者，只需要按照正常操作，在触控区点击6次，就可以解开硬盘锁。所谓的OPAL2.0的加密效果，实际上和主控提供的只读保护一样，只能防止自己误操作，对于恶意的安全问题并没有任何作用。