中文

基于 NAND 闪存存储的数据删除漏洞研究

密码学与安全 2020-01-22 v1

摘要

基于半导体 NAND 闪存的技术主导了电子非易失性存储介质市场。尽管 NAND 闪存在性能和可靠性上优于传统磁 HDD,但其存在某些数据安全漏洞。此类漏洞会将介质上存储的敏感信息暴露于安全风险中。因此有必要详细研究 NAND 闪存在关键应用中使用时的数据安全漏洞的根本原因。本文研究了商用 NAND 闪存介质中不可靠的数据删除/清理问题及其导致此类漏洞的根本原因。针对不同类型的文件系统(NTFS 和 FAT)以及 OS 特定的删除/擦除指令,在商用 NAND 闪存存储介质(8 GB 和 16 GB)上进行了详尽的基于软件的数据恢复实验(多次迭代)。对于基于 Windows 和 Linux 的删除/擦除命令,获得了 100% 的数据恢复率。借助基于软件的恢复实验,还观察到了磨损均衡、坏块管理等性能增强技术的反作用。

关键词

引用

@article{arxiv.2001.07424,
  title  = {Investigation of Data Deletion Vulnerabilities in NAND Flash Memory Based Storage},
  author = {Abhilash Garg and Supriya Chakraborty and Manoj Malik and Devesh Kumar and Satyajeet Singh and Manan Suri},
  journal= {arXiv preprint arXiv:2001.07424},
  year   = {2020}
}

备注

8 pages, 12 figures