3 Tačke
Članak

Lenovo FU100 fingerprint USB nije šifrovan kako se tvrdi

Istraživač bezbednosti otkrio je da Lenovo ThinkPlus FU100 fingerprint USB stick sadrži običnu SD karticu bez AES-256 enkripcije, uprkos marketinškim tvrdnjama.

3 Tačke
39 sekundi čitanja

Istraživač bezbednosti Xusheng Li otkrio je da Lenovo ThinkPlus FU100 fingerprint USB stick, koji se prodaje kao uređaj sa AES-256 enkripcijom, u stvari sadrži običnu SD karticu. Fingerprint čitač je samo omogućavao USB konekciju, dok podaci na kartici nisu bili šifrovani. Li je to izjavio na konferenciji u martu, a preneo je HackingPassion.

Lenovo je izdao zakrpu za modele FU100, FU200, TU800 i TSD303, ali korisnici moraju da pozovu servis u Kini i pošalju uređaj na zamenu ili ažuriranje firmvera. Istraživanje je otkrilo i druge probleme, uključujući hardkodovane ključeve i zadnja vrata na drugim USB uređajima. Li koristi AI alat Codex za brže pronalaženje ranjivosti.

Teme

Povezani članci