基于 NAND 闪存存储的数据删除漏洞研究
密码学与安全
2020-01-22 v1
摘要
基于半导体 NAND 闪存的技术主导了电子非易失性存储介质市场。尽管 NAND 闪存在性能和可靠性上优于传统磁 HDD,但其存在某些数据安全漏洞。此类漏洞会将介质上存储的敏感信息暴露于安全风险中。因此有必要详细研究 NAND 闪存在关键应用中使用时的数据安全漏洞的根本原因。本文研究了商用 NAND 闪存介质中不可靠的数据删除/清理问题及其导致此类漏洞的根本原因。针对不同类型的文件系统(NTFS 和 FAT)以及 OS 特定的删除/擦除指令,在商用 NAND 闪存存储介质(8 GB 和 16 GB)上进行了详尽的基于软件的数据恢复实验(多次迭代)。对于基于 Windows 和 Linux 的删除/擦除命令,获得了 100% 的数据恢复率。借助基于软件的恢复实验,还观察到了磨损均衡、坏块管理等性能增强技术的反作用。
引用
@article{arxiv.2001.07424,
title = {Investigation of Data Deletion Vulnerabilities in NAND Flash Memory Based Storage},
author = {Abhilash Garg and Supriya Chakraborty and Manoj Malik and Devesh Kumar and Satyajeet Singh and Manan Suri},
journal= {arXiv preprint arXiv:2001.07424},
year = {2020}
}
备注
8 pages, 12 figures