聯想指紋加密U盤被揭「造假」：拆開外殼只有一張未加密的MicroSD卡

安全研究人員發現，聯想旗下宣稱支援AES-256硬件加密的指紋識別U盤ThinkPlus FU100，內部實際上僅安裝了一張標準MicroSD卡，用戶儲存的資料完全未經任何加密保護。任何人只要拆開外殼、取出記憶卡，插入普通讀卡器，即可直接讀取所有明文檔案。聯想其後發布高危安全公告，並提供免費更換或固件升級方案。



指紋感應器只是「USB開關」



這項漏洞由逆向工程分析工具Binary Ninja開發者Xusheng Li揭發。他去年對聯想ThinkPlus FU100進行拆解，並於今年3月在一場安全會議上公布研究結果。Li發現，該U盤的指紋識別感應器實質上僅充當一個硬件開關，其唯一功

[閱讀全文: 聯想指紋加密U盤被揭「造假」：拆開外殼只有一張未加密的MicroSD卡]

MicroSD卡, 保護, 感應器, 指紋加密, 指紋識別, 聯想, 造假