Istraživač bezbednosti Xusheng Li otkrio je da Lenovo ThinkPlus FU100 fingerprint USB stick, koji se prodaje kao uređaj sa AES-256 enkripcijom, u stvari sadrži običnu SD karticu. Fingerprint čitač je samo omogućavao USB konekciju, dok podaci na kartici nisu bili šifrovani. Li je to izjavio na konferenciji u martu, a preneo je HackingPassion.
Lenovo je izdao zakrpu za modele FU100, FU200, TU800 i TSD303, ali korisnici moraju da pozovu servis u Kini i pošalju uređaj na zamenu ili ažuriranje firmvera. Istraživanje je otkrilo i druge probleme, uključujući hardkodovane ključeve i zadnja vrata na drugim USB uređajima. Li koristi AI alat Codex za brže pronalaženje ranjivosti.
