联想 ThinkPlus 指纹识别 U 盘被曝严重安全漏洞:宣称 AES-256 硬件加密,实际数据明文保存于 SD 卡
要点导读
- 联想 ThinkPlus FU100 指纹 U 盘被曝数据明文存储
- 宣称的 AES-256 硬件加密实际不存在
- 指纹识别仅控制连接通断,不保护卡内文件
- 联想临时用环氧树脂覆盖 SD 卡,12 月推正式修复
- ThinkPlus TSD303 指纹外置 SSD 也存在漏洞
内容摘要
据外媒报道,联想 ThinkPlus FU100 指纹识别 U 盘被研究员拆解后发现,内部电路板上装有一张 SD 卡,数据完全明文存储,指纹识别仅控制 U 盘与电脑的连接通断。联想在去年 8 月收到报告后,先以环氧树脂覆盖 SD 卡作为临时缓解,并于去年 12 月推出正式修复方案。此外,ThinkPlus TSD303 指纹外置 SSD 也存在类似漏洞。
阅读原文
原文来源:IT之家(ithome.com)。本页摘要与要点整理自公开来源,版权归原作者所有,完整内容请阅读原文。