联想指纹加密U盘被曝形同虚设：拆开外壳就能读取数据

凤凰网科技讯 北京时间11月2日，据科技媒体Tom’s Hardware报道，安全研究人员发现，一款宣称采用AES-256加密技术的联想ThinkPlus FU100指纹U盘，内部存储数据的SD卡实际上并未加密。拿到设备的人只需拆开外壳，就可能绕过指纹识别读取数据。

安全研究员Xusheng Li去年对FU100进行拆解，并在今年3月的一场会议上介绍了研究结果。他发现，这款U盘的指纹识别功能仅用于控制USB连接，存储卡上的数据以明文保存。

Li将FU100形容为“装在花哨外壳里的

联想随后针对FU100、FU200、TU800 U盘以及TSD303移动固态硬盘发布了修复方案。用户需要拨打中国服务热线，选择寄回设备更换或等待现场固件升级。联想建议用户提前备份数据，并强烈建议在寄回设备前擦除其中的数据。

联想将相关安全公告的严重程度评为高。公告涉及的三个漏洞中，有一个与配置软件有关，可能允许已登录的本地用户绕过设备认证，录入未经授权的指纹。

Li还在联想TSD303移动固态硬盘上发现了另一处漏洞。与FU100不同，TSD303上的数据经过了加密，但硬盘此前会通过USB连接，以明文形式将正确密码发送给软件进行比对，密码可能因此被截获。

首个修复方案在漏洞报告约三个月后推出，但研究人员发现，该方案使用的加密密钥可由类似时间戳的数值推导出来，仍无法在设备被盗时有效保护数据。去年晚些时候推出的后续修复，让硬盘自行校验用户输入的密码，正确密码不再离开设备。

报道称，同一套软件开发工具包还被多家厂商的另外九款设备使用，其中多数产品也可能向具备相应技术能力的攻击者泄露密码。研究人员还发现，另外两款设备将未加密的数据保存在microSD卡上。Li展示的幻灯片中，相关厂商名称已被遮盖。

在近期一项借助人工智能的后续研究中，Li使用Codex，配合其雇主开发的逆向工程工具，测试其他厂商的存储产品和保护软件。

报道称，Codex在约7分钟内攻破了朗科（Netac）的一款工具，发现程序中内置了固定密钥，用户密码还被写入诊断日志。截至Li今年3月演讲时，朗科尚未发布补丁。报道没有说明该产品目前是否已经修复。

研究还涉及两款文件复制保护产品。这类产品允许接收者查看文件，但试图阻止其复制内容。Codex在约26分钟内重建了KakaSoft USB Copy Protection程序生成的密码，并在没有用户密码的情况下解密了一个测试文件。Nexcopy的Copy Secure保护机制则在约10分钟内被攻破。

此外，Li在SecZure的YutianDun产品中发现了两个隐藏账户，其密码较为简单。报道称，这些账户被Li称为“后门”，但不能据此认定厂商存在恶意意图。

Li表示，他没有提前向KakaSoft、Nexcopy或SecZure通报相关发现。他认为，已经落入攻击者手中的U盘很难被召回或更新。

他同时举出一款开源U盘作为正面案例。尽管该设备同样使用microSD卡，但它正确实现了加密，并通过用户密码生成密钥。攻击者单独读取存储卡，无法直接获取其中的数据。（编辑/于雷）