详情

亚博体育

网科技讯 北京时间11月2日，据科技媒体Tom’s Hardware报谈，安全斟酌东谈主员发现，一款声称秉承AES-256加密本事的联思ThinkPlus FU100指纹U盘，里面存储数据的SD卡执行上并未加密。拿到拓荒的东谈主只需闭幕外壳，就可能绕过指纹识别读取数据。

安全斟酌员Xusheng Li客岁对FU100进行拆解，并在本年3月的一场会议上先容了斟酌恶果。他发现，这款U盘的指纹识别功能仅用于欺压USB集会，存储卡上的数据以明文保存。

Li将FU100描绘为“装在花哨外壳里的SD卡”。他以为，这一案例讲明，部分家具所声称的“硬件安全”可能仅仅营销。

联思随后针对FU100、FU200、TU800 U盘以及TSD303挪动固态硬盘发布了拓荒决议。用户需要拨打中国就业热线，遴荐寄回拓荒更换或恭候现场固件升级。联思冷漠用户提前备份数据，并犀利冷漠在寄回拓荒前擦除其中的数据。

联思将关系安全公告的严重进度评为高。公告波及的三个破绽中，有一个与成就软件筹商，可能允许已登录的腹地用户绕过拓荒认证，录入未经授权的指纹。

Li还在联思TSD303挪动固态硬盘上发现了另一处破绽。与FU100不同，TSD303上的数据经由了加密，但硬盘此前和会过USB集会，以明文边幅将正确密码发送给软件进行比对，密码可能因此被截获。

首个拓荒决议在破绽发达约三个月后推出，但斟酌东谈主员发现，该决议使用的加密密钥可由访佛时间戳的数值推导出来，仍无法在拓荒被盗时有用保护数据。客岁晚些时候推出的后续拓荒，让硬盘自行校验用户输入的密码，正确密码不再离开拓荒。

报谈称，兼并套软件开发用具包还被多家厂商的另外九款拓荒使用，其中大齐家具也可能向具备相应本事才调的抨击者线路密码。斟酌东谈主员还发现，另外两款拓荒将未加密的数据保存在microSD卡上。Li展示的幻灯片中，关系厂商称呼已被覆盖。

在近期一项借助东谈主工智能的后续斟酌中，Li使用OpenAI的编程用具Codex，调解其老板开发的逆向工程用具，测试其他厂商的存储家具和保护软件。

报谈称，Codex在约7分钟内攻破了朗科（Netac）的一款用具，发现门径中内置了固定密钥，用户密码还被写入会诊日记。要领Li本年3月演讲时，朗科尚未发布补丁。报谈莫得讲明该家具当今是否还是拓荒。

斟酌还波及两款文献复制保护家具。这类家具允许罗致者搜检文献，但试图阻遏其复制内容。Codex在约26分钟内重建了KakaSoft USB Copy Protection门径生成的密码，并在莫得用户密码的情况下解密了一个测试文献。Nexcopy的Copy Secure保护机制则在约10分钟内被攻破。

此外，Li在SecZure的YutianDun家具中发现了两个荫藏账户，其密码较为浮浅。报谈称，这些账户被Li称为“后门”，但不成据此认定厂商存在坏情意图。

Li默示，他莫得提前向KakaSoft、Nexcopy或SecZure通报关系发现。他以为，还是落入抨击者手中的U盘很难被调回或更新。

他同期举出一款开源U盘行动正面案例。尽管该拓荒不异使用microSD卡，但它正确达成了加密，并通过用户密码生成密钥。抨击者单独读取存储卡，无法告成得回其中的数据。（裁剪/于雷）

更多一手新闻亚博体育，接待下载新闻客户端订阅网科技。思看深度报谈，请微信搜索“网科技”。