TwKit
正在载入
TwKit

Z哥锐评: 指纹加密的U盘被曝是明文存储。 据IT之家援引外媒报道,研究人员发现,联想ThinkPlus FU100指纹U盘存在严重安全漏洞。 这款U盘宣称… · @keepit3years · TwKit

@keepit3years

Z哥锐评: 指纹加密的U盘被曝是明文存储。 据IT之家援引外媒报道,研究人员发现,联想ThinkPlus FU100指纹U盘存在严重安全漏洞。 这款U盘宣称采用AES-256硬件加密,用指纹解锁。 研究人员拆开外壳后发现,里面是一张普通的SD卡,数据明文存储,没有加密。 指纹识别只管U盘和电脑之间通不通,并不保护卡里的文件。 同系列的TSD303指纹移动硬盘也有问题:电脑端程序要密码时,硬盘会把正确的密码明文传回来。 研究人员去年8月报告问题后,联想的临时办法是在SD卡上覆盖一层环氧树脂,增加拆卸的难度。 联想去年12月推出修复方案,今年1月发布安全公告,把漏洞评为高危,用户可以申请免费升级。

曝光 52 · 评论 1 · 点赞 1 · 书签 0

查看原帖