Исследователь безопасности Сюшэн Ли обнаружил серьёзную проблему в USB-накопителе Lenovo ThinkPlus FU100, который рекламировался как устройство с аппаратным шифрованием AES-256 и защитой по отпечатку пальца. При разборке выяснилось, что внутри находится обычная SD-карта, данные на которой вообще не зашифрованы. Сканер отпечатков пальцев фактически выполнял лишь функцию переключателя, разрешающего USB-подключение накопителя. При физическом извлечении карты информацию можно было прочитать без какой-либо биометрической проверки. Таким образом, заявленная аппаратная защита не обеспечивала реального шифрования пользовательских файлов. В качестве временного решения Lenovo покрыла внутреннюю SD-карту эпоксидной смолой, затруднив её извлечение. Однако такой метод лишь усложняет физический доступ к памяти и не заменяет полноценное криптографическое шифрование.
[20:58:13]
>
Lenovo продавала флешку с AES-256, но внутри оказалась обычная незашифрованная SD-карта.