Не все «защищенные» флешки являются таковыми Lenovo продает ThinkPlus FU100 как защищенный USB-накопитель с датчиком отпечатков и шифрованием AES-256. Однако на практике, как выяснил исследователь безопасности Сюшэн Ли, внутри корпуса находится обычная SD-карта, а сканер всего лишь разрешает подключение устройства. При этом на самой карте данные не зашифрованы, то есть всё что нужно сделать злоумышленнику – это разобрать флешку. Lenovo признала проблему и выпустила фикс для FU100, FU200 и TU800, а также внешнего SSD TSD303, который добавляет шифрование. Только вот для его установки нужно обратиться в китайскую службу поддержки. Более того, в программе настройки флешки тоже есть дыра – она позволяет пользователю, зашедшему в систему, обойти проверку и добавить чужой отпечаток пальца. Судя по всему Lenovo использовала OEM-код, так как ту же уязвимость нашли еще в 9 накопителях с шифрованием от других вендоров. Эту проблему Lenovo тоже признала. Мой Компьютер
- 516
- 49
- 16
- 14
- 8