謠言止于智者 慧榮SSD主控漏洞真相大起底

 國慶期間有國內(nèi)多家網(wǎng)站論壇稱 SSD 儲(chǔ)存控制芯片大廠臺(tái)灣慧榮科技 (SMI) 所出產(chǎn)的 3 款芯片，疑似有信息安全問題的顧慮。問題涉及多個(gè)品牌及型號(hào)的SSD，鬧得人心惶惶，很多消費(fèi)者都上網(wǎng)咨詢自己的SSD是不是采用了慧榮的主控，擔(dān)心自己的SSD會(huì)出現(xiàn)問題。我們先來看看這些傳言是怎么來的。

    首先網(wǎng)絡(luò)上第一個(gè)傳言來自9.29日ID為@粽子HeliXZz的微博，爆料內(nèi)容為：銀監(jiān)會(huì)要求核查是否使用了SMI（慧榮科技）主控的產(chǎn)品，型號(hào)為SM2246EN、SM2256、SM2258。

    在9.30日和10.1國慶在BBS上當(dāng)天相繼出現(xiàn)2篇關(guān)于傳銀監(jiān)會(huì)風(fēng)險(xiǎn)排查的文章。但因?yàn)橹皇窃贐BS論壇中發(fā)布，反響并不大。

    從10.2日這篇在雷鋒網(wǎng)發(fā)布的文章起，這個(gè)主控漏洞事件開始不斷發(fā)酵，而且在一些主流媒體的科技頻道中迅速擴(kuò)散開來。

    網(wǎng)上流傳的文章內(nèi)容大同小異，絕大部分都是轉(zhuǎn)載。

    而一些網(wǎng)站則直接照搬雷鋒網(wǎng)的新聞。

    我們再來看下流傳內(nèi)容的真實(shí)性。這些文中說到都說到9.29日銀監(jiān)會(huì)要求下轄單位核實(shí)是否使用包含慧榮公司的SM2246EN、SM2256、SM2258三種型號(hào)的產(chǎn)品。

    但是我們在中國銀監(jiān)會(huì)的官方網(wǎng)站上找到了9.29日通報(bào)會(huì)的全篇內(nèi)容，里面并沒有提及這方面的內(nèi)容。

    傳送門：

    http://www.cbrc.gov.cn/chinese/home/docView/66ABE2CAD5CE4A04BADFB871FD1339C9.html

    而且網(wǎng)傳所有的所謂銀監(jiān)會(huì)核查圖片均出自爆料者 @粽子HeliXZz的微博，可信度大大降低，銀監(jiān)會(huì)這樣的機(jī)構(gòu)僅僅通過微信、微博的方式下達(dá)有關(guān)網(wǎng)絡(luò)安全的排查通知，這種方式太過隨意。

    我們再看這個(gè)所謂關(guān)于固態(tài)硬盤后門排查通知，只是一張截圖，網(wǎng)絡(luò)上并沒有原始文字內(nèi)容，而且intel英特爾的英文名稱也被錯(cuò)拼成inter。

    并且查詢慧榮科技的官方網(wǎng)站，在產(chǎn)品列表里面并沒有上圖的“SM2246EV”這款型號(hào)，應(yīng)該是把“SM2246EN”拼寫錯(cuò)了。如果真的是銀監(jiān)會(huì)這么嚴(yán)謹(jǐn)?shù)恼畣挝话l(fā)布的通知不可能會(huì)出現(xiàn)這樣多的低級錯(cuò)誤。

    這些所謂的排查通知并沒有任何的政府單位官方正式通知，所有的爆料信息并沒有原出處，難以追溯，僅僅就是靠一張張所謂的截圖和微博，根本無法證明其真實(shí)性。發(fā)布的時(shí)間仔細(xì)思考一下也很有意思，正好是中秋國慶長假前夕發(fā)布，然后迅速在國慶期間迅速擴(kuò)散，讓廠商無法迅速做出回應(yīng)，等廠家反應(yīng)過來已經(jīng)是國慶后，消息早已擴(kuò)散開來，并且造成了非常大的影響，這樣的行為非常值得懷疑。

    我們總結(jié)一下這次的“慧榮主控”事件的幾個(gè)疑點(diǎn)：

    1、信息發(fā)布渠道僅僅是微博爆料，如果是真實(shí)的情況的話，涉及到銀監(jiān)會(huì)這樣的重量級政府單位一定會(huì)發(fā)布紅頭文件或者官方說明，而不會(huì)是手機(jī)截圖這樣的所謂小道消息傳播。在中國銀監(jiān)會(huì)官網(wǎng)和其他權(quán)威網(wǎng)站并未找到所謂爆料的原始信息，在爆料的截圖中我們也看不到落款、日期、公章，只有一張A4紙的部分截圖，這樣的截圖只要會(huì)電腦和有打印機(jī)的人都能做出來，這里做個(gè)大膽猜測，應(yīng)該是拍照者不敢打印權(quán)威的紅頭文件，生怕構(gòu)成“偽造國家機(jī)關(guān)公文罪”。

    2、文章發(fā)布時(shí)間點(diǎn)耐人尋味，先在國慶長假前發(fā)布一條微博爆料，然后在一些BBS論壇中慢慢滲透，在國慶期間突然大爆發(fā)廣泛傳播，讓人措手不及，發(fā)布手法和一些之前的網(wǎng)絡(luò)謠言傳播十分相似。

    3、爆料的信息錯(cuò)誤百出，不但所謂核查的型號(hào)拼錯(cuò)，連耳熟能詳?shù)膇ntel國際大企業(yè)的名稱也能拼錯(cuò)，這樣的低級錯(cuò)誤相信中學(xué)生都不會(huì)犯，何況是中國銀監(jiān)會(huì)這樣的政府機(jī)關(guān)單位。

    綜上所述，這次的“慧榮主控”事件應(yīng)該是蓄謀已久的網(wǎng)絡(luò)謠言傳播。網(wǎng)絡(luò)是自由言論的地方，但要在法律允許的范圍內(nèi)。世界各國一直非常重視打擊本國網(wǎng)絡(luò)謠言行為，通過立法、實(shí)名制、法院判例等多種手段，嚴(yán)厲打擊網(wǎng)絡(luò)造謠和違法活動(dòng)，倡導(dǎo)積極健康的網(wǎng)絡(luò)行為。

    我國最高人民法院 最高人民檢察院 

    關(guān)于辦理利用信息網(wǎng)絡(luò)實(shí)施誹謗等刑事案件適用法律若干問題的解釋 

    （2013年9月5日最高人民法院審判委員會(huì)第1589次會(huì)議、2013年9月2日最高人民檢察院第十二屆檢察委員會(huì)第9次會(huì)議通過）

    為保護(hù)公民、法人和其他組織的合法權(quán)益，維護(hù)社會(huì)秩序，根據(jù)《中華人民共和國刑法》《全國人民代表大會(huì)常務(wù)委員會(huì)關(guān)于維護(hù)互聯(lián)網(wǎng)安全的決定》等規(guī)定，對辦理利用信息網(wǎng)絡(luò)實(shí)施誹謗、尋釁滋事、敲詐勒索、非法經(jīng)營等刑事案件適用法律的若干問題解釋如下:

    第二條　利用信息網(wǎng)絡(luò)誹謗他人，具有下列情形之一的，應(yīng)當(dāng)認(rèn)定為刑法第二百四十六條第一款規(guī)定的“情節(jié)嚴(yán)重”:

    (一)同一誹謗信息實(shí)際被點(diǎn)擊、瀏覽次數(shù)達(dá)到五千次以上，或者被轉(zhuǎn)發(fā)次數(shù)達(dá)到五百次以上的;

    在網(wǎng)絡(luò)謠言的背后，有的是個(gè)人無意識(shí)之舉，跟風(fēng)轉(zhuǎn)發(fā)，但更多的是有組織有預(yù)謀的行為，網(wǎng)絡(luò)謠言輕則侵犯公民或社會(huì)組織的個(gè)體權(quán)利，重則造成社會(huì)恐慌，危害國家安全。一些專門從事發(fā)帖的水軍，他們有組織地制造事端，混淆是非，引領(lǐng)網(wǎng)絡(luò)輿論，謠言惑眾，不僅侵害個(gè)體權(quán)益，更影響社會(huì)穩(wěn)定。比如前幾年非?；鸬摹傲⒍鹚摹迸c“秦火火”都是2013年公安機(jī)關(guān)打擊網(wǎng)絡(luò)有組織造謠傳謠專項(xiàng)行動(dòng)中落網(wǎng)的著名網(wǎng)絡(luò)推手。而兩人則走了不同路線，“秦火火”為了出名傳播謠言，犯的是誹謗罪和尋釁滋事罪；“立二拆四”則是為了逐利制造傳播謠言，涉嫌非法經(jīng)營罪，它們幾乎都引發(fā)了席卷互聯(lián)網(wǎng)上乃至波及網(wǎng)下的輿論風(fēng)暴。

    對于網(wǎng)民來說，要增強(qiáng)識(shí)別網(wǎng)絡(luò)謠言的能力，要多一些理性思考，少一些情緒發(fā)泄，多追根溯源，少盲目跟從，莫要掉入造謠者設(shè)置好的陷阱中。對于網(wǎng)絡(luò)平臺(tái)來說，要加強(qiáng)網(wǎng)絡(luò)信息的審核管理，證實(shí)信息來源的真實(shí)性是最基本的要求，不能為了點(diǎn)擊率或者流量，對一些網(wǎng)絡(luò)謠言放任不管。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實(shí)，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。