指纹U盘的加密神话，一拆就碎

指纹、AES-256、硬件加密——当这三个词印在包装盒上，大多数人会下意识觉得安全。但研究员Xusheng Li拆开联想ThinkPlus FU100的那一刻，故事走向了另一个方向：内部电路板上赫然是一张普通SD卡，数据完全明文存储。指纹识别器真正管的，只是U盘和电脑之间那根线的通断。

这不是一家厂商的翻车。HackingPassion本周的报道显示，联想、朗科、KakaSoft、Nexcopy、御天盾五家厂商的USB驱动器同时被曝漏洞。一场关于『加密存储』行业底色的拷问，才刚刚开始。

🔍 一张SD卡，拆穿了『硬件加密』

先讲最讽刺的部分。

FU100的卖点写得很清楚：指纹识别、AES-256硬件加密。按常理，这类产品的架构应该是——指纹解锁加密主控，主控对NAND闪存做实时的加解密，数据落盘时就是密文。这也是市面上正规加密U盘的标准做法。

但拆解结果显示，FU100内部装的是一张SD卡，文件直接明文写在卡里。指纹识别模块的唯一功能，是充当一个『物理开关』：验证通过，U盘挂载到电脑；验证失败，U盘保持断开。换句话说，它防的是『不借你U盘的人』，防不了任何拿到设备的人。只要把SD卡取出来插到读卡器上，所有文件一览无余。

据HackingPassion披露的细节，研究员去年8月向联想报告后，对方拿出的临时方案颇具黑色幽默：往SD卡上覆盖一层环氧树脂，增加拆卸难度。正式修复方案去年12月才推出。

用胶水补安全，这事儿本身就说明了一个问题：漏洞不在固件层，而在硬件架构层——加密从来就没发生过，自然没有『打个补丁』就能修好的地方。

用一张图看清两种攻击路径的区别：

普通加密U盘即便被拆，攻击者面对的仍是密文；而FU100的『加密』只是外壳上的一道宣传语。

🔑 修复方案，比漏洞更荒诞

如果说FU100是『根本没加密』，那ThinkPlus TSD303指纹识别外置SSD的故事，则展示了什么叫『越修越离谱』。

TSD303内部用的是标准M.2 SSD，数据确实经过了加密——这一步没问题。问题出在密钥管理：当电脑上的联想程序向硬盘请求密码时，硬盘会通过USB数据线明文返回正确密码。任何能监听这条通信、或读到联想程序内存的人，都能直接拿到密码。

研究员提交报告三个月后，联想发来测试修复版本，改为发送加密数据。研究员起初以为是密码的哈希值，用调试器追踪后发现，这段数据来自SM4加密算法——一种与AES类似的分组密码算法。而它的密钥，由一个『看起来像时间戳』的数值生成。

测试中，这个密钥是 2021012700000000，用解密工具可以直接还原。也就是说，程序自己能推导出密钥，能拆解程序的人同样可以。

用时间戳当密钥，等于把家门钥匙垫在门口的脚垫下——你知道它在那儿，小偷也知道。

这个案例暴露的是加密存储行业真正的深水区：硬件加密不难，难的是密钥的生命周期管理——密钥从哪来、存在哪、怎么传输、谁来验证。任何一环走捷径，AES-256再强也只是纸面参数。直到2025年12月推出的第二版修复中，TSD303才改为由硬盘自行验证密码，密钥不再离开设备——这才回到了正确的设计范式。

📊 三个CVE，一份姗姗来迟的公告

把事件的关键信息集中看一下：

注意公告的时间线——它比研究员的初始报告晚了接近半年：

对一家把『安全』写进产品定义的公司来说，这个节奏不算快。不过要公平地说：从素材看，联想确实走完了『响应—修复—公告—免费换新』的完整流程，比那些收到报告直接已读不回的厂商体面。真正值得追问的是另一个问题——

⚠️ 五家厂商同时翻车，说明这不是个案

一个研究员，怎么会在同一批产品里挖出联想、朗科、KakaSoft、Nexcopy、御天盾五家的问题？

答案大概率藏在供应链里。加密U盘、指纹U盘这类产品，头部品牌大量采用ODM/白牌方案：主控、指纹模块、加密固件，往往出自同一家方案商。如果方案本身就有架构缺陷，贴什么牌子都救不了——品牌方做了外观、渠道和售后，安全设计的根子在方案商手里，而品牌方未必有能力和意愿做独立的安全审计。

据多位接近供应链的人士私下讲，这类『加密U盘』方案在华强北的公版库里流转多年，售价差异主要体现在指纹传感器和外壳上，加密部分『各家都差不多』。

这形成了一个典型的信息不对称：采购方看参数表——AES-256、指纹识别、硬件加密，三项全勾；实际交付的是一道电子开关加一张明文SD卡。检测不对称、验证成本高、出事后才暴露，是安防类外设的通病。

把市面上加密存储方案放回坐标系里，位置会更清晰：

左上象限的『潜力股』，恰恰是这次集体翻车的重灾区：企业级需求高涨，但安全实现停留在营销层。参数表越漂亮的地方，验证的性价比越高。

🛠️ 采购避坑：三招看穿『纸面加密』

对企业IT采购和个人用户，这次事件至少留下三条可操作的判断标准：

第一，看认证，不看宣传词。 AES-256写在盒子上没有意义，要看是否有FIPS 140-2/140-3、CC EAL这类第三方安全认证。通过认证的产品，密钥管理和加解密路径是被独立验证过的。

第二，优先选『密钥不出设备』的架构。 判断方法很简单：密码或密钥是否经由主机传输、是否依赖主机端软件完成验证。像TSD303第二版修复那样『硬盘自行验证密码』，才是正确方向——密钥在设备内部生成、内部校验、永不外泄。

第三，对指纹外设保持警惕。 指纹是个好交互，但不是好安全边界。这次的三个CVE里，CVE-2025-13455直接允许本地用户绕过验证、注册不受信任的指纹——认证环节的漏洞，比存储环节更致命，因为它让攻击变得无声无息。

一句话总结采购逻辑：

这四条里，最核心的是第二条。加密存储产品的安全上限，不取决于算法强度，而取决于密钥管理的设计纪律——这次联想的两款产品，一款输在根本没做加密，一款输在密钥随手可推，殊途同归。

小结

FU100和TSD303的漏洞，本质上是同一个行业病：把安全当卖点营销，却没把安全当工程来做。五家厂商同时中招，说明问题出在白牌方案的公共底座上，个别品牌的公关再快也堵不住体系性缺口。对消费者，这次事件是一堂免费的采购课：认证、架构、密钥管理，一个都不能只听厂商说。对行业，随着企业数据合规要求趋严，加密外设市场还会继续扩容——下一轮洗牌，淘汰的不是没有指纹的产品，而是没有底线的方案。