🚨 联想指纹加密 U 盘翻车：拆开外壳，内部竟然只是一张普通 SD 卡 安全研究员 Xusheng Li 拆解联想 ThinkPlus FU100 后发现，… · @BlockBeatsAsia · TwKit

@BlockBeatsAsia

🚨 联想指纹加密 U 盘翻车：拆开外壳，内部竟然只是一张普通 SD 卡 安全研究员 Xusheng Li 拆解联想 ThinkPlus FU100 后发现，这款宣称支持指纹识别和 AES-256 硬件加密的 U 盘，内部竟然只是一张普通 SD 卡。 更离谱的是： ▫️ SD 卡中的文件全部以明文存储，没有经过任何加密。 ▫️ 指纹识别模块只负责控制 USB 接口通断，并不参与数据加密。 ▫️ 只需拆开外壳取出 SD 卡，就能绕过指纹验证，直接读取全部文件。 这意味着用户花钱买到的所谓硬件加密，实际上只是给普通 SD 卡加了一道物理访问开关。 问题还不止于此。研究员还发现，联想 TSD303 指纹移动固态硬盘曾将正确密码通过 USB 明文传输，首次修复方案甚至仍可通过逆向工程推导密钥。 更令人意外的是，研究还涉及朗科、KakaSoft、Nexcopy 和御天盾等厂商。其中朗科加密软件的 AES-256 密钥直接写死在程序中，Codex 辅助分析仅用约 7 分钟就找到了密钥。 联想已针对 FU100、FU200、TU800、TSD303 发布高危安全公告，并提供免费升级或更换方案。 这次事件最值得警惕的不是 AES-256 被破解，而是部分产品从一开始就没有真正实现加密。 指纹、密码、硬件加密，这些听起来很安全的功能，如果密钥管理和底层加密设计存在缺陷，最终都可能只是营销包装。

曝光 1824 · 评论 6 · 点赞 5 · 书签 0