供应链🔥9.0
联想 ThinkPlus 指纹识别 U 盘被曝严重安全漏洞：宣称 AES-256 硬件加密，实际数据明文保存于 SD 卡
📋总体概括
安全研究员Xusheng Li拆解发现，联想ThinkPlus FU100指纹U盘虽宣称AES-256硬件加密，实际数据明文存于内部SD卡，指纹识别仅控制通断；联想临时用环氧树脂封固SD卡并于去年12月推出正式修复。另一款TSD303指纹SSD虽加密数据，但通过USB明文回传密码，其SM4加密密钥竟由类似时间戳的数值生成，安全性堪忧。同批被曝漏洞的还有朗科、KakaSoft、Nexcopy及御天盾产品。
⚡关键信息
- ▸联想ThinkPlus FU100指纹U盘宣称AES-256硬件加密，实际数据明文存储于内部SD卡
- ▸FU100的指纹识别器仅决定U盘与电脑连接的通断，文件并不受指纹功能保护
- ▸联想临时修复方案为在SD卡上覆盖环氧树脂增加拆解难度，去年12月推出正式修复
- ▸TSD300系列SSD通过USB数据线明文返回正确密码，监控通信即可窃取；新修复中SM4算法密钥由疑似时间戳的数值生成
- ▸朗科、KakaSoft、Nexcopy、御天盾四家厂商同类USB驱动器也被曝存在漏洞
🔥犀利点评
这就是贴牌加密存储市场的照妖镜：指纹+AES-256的宣传词印得震天响，拆开一看是SD卡裸奔。指纹模块只当开关用，等于给保险柜装了个电灯开关还自称金库。更离谱的是密钥用类似时间戳的数值生成，熵值约等于零。联想作为巨头连自家安全产品的加密是真是假都没审过，采购贴牌方案连基本安全审计都省了，这些高价「加密盘」用户才是真冤大头。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 IT之家 阅读全文 →