英睿达MX500 SSD被曝缓冲溢出漏洞：可被窃取数据

深海采矿是指重量超过蓝鲸的巨型机器在水深200米-6500米的海底开采矿物。这些机器为了获取金属资源，在深海海底进行挖掘作业，再通过长达数千米的管道，将开采出来的矿物材料泵送到作业船上，采矿过程中产生的沙子、海水和其他矿物废料会被重新泵回海中。深海采矿设备。图片来源：参考文献[6] 深海里丰富...

9月14日消息，据报道，英睿达MX550 SSD存在一个安全漏洞，属于缓冲溢出型，可能会导致敏感数据泄露。

所谓缓冲溢出，就是一种软件错误，通常发生于程序向内存缓冲写入的数据超出了其物理空间，程序就会强制覆盖临近的内存缓冲空间，使用新的数据擦除和覆盖现有数据。

该漏洞还是 危险的，因为攻击者可以通过从主机向主控发送特制的ATA封包，手动触发漏洞，进而窃取数据。

MX550 SSD是英睿达2018年发布的入门级产品，已经很老了，还是2.5英寸SATA形态，慧荣 2259H主控，美光自家闪存，容量有250GB、500GB、1TB、2TB、4TB。

至于哪个固件版本受影响，出于安全考虑，暂未公开。

英睿达方面暂无回应。