Безопасность
Исследователь обнаружил отсутствие шифрования в Lenovo ThinkPlus FU100
По данным iXBT, исследователь Сюйшэн Ли выяснил, что Lenovo ThinkPlus FU100 с заявленным аппаратным AES-256 хранит данные без шифрования.
Внутри ThinkPlus FU100 исследователь обнаружил ридер с картой SD, а сканер отпечатков пальцев лишь разрешал подключение устройства к компьютеру. По его оценке, извлечение карты позволяет прочитать содержимое в обход этой защиты.
У SSD Lenovo TSD303 данные шифровались, но правильный пароль передавался компьютеру по USB в открытом виде. После нескольких обновлений прошивки проверку пароля перенесли на сам накопитель.
Всего Ли проверил девять устройств: в большинстве случаев ему удалось получить пароль, а два накопителя хранили данные на microSD без шифрования. Для обратного проектирования он использовал OpenAI Codex и инструменты своей компании.
- Сканер FU100 контролировал подключение, но не обеспечивал шифрование данных
- Исследование охватило девять устройств
Источники
- iXBT: Защищенная USB-флешка Lenovo на деле оказалась «обычной SD-картой в красивом корпусе» — данные никак не шифровались · 1 ноября 2026, 16:24
Текст подготовлен автоматически по материалам источников и может содержать неточности.