联想指纹U盘未加密争议
7 节点1 篇4 来源
中国联想（Lenovo）旗下ThinkPlus系列指纹U盘被曝存在严重安全缺陷：宣称采用AES-256硬件加密的FU100型号，内部实为普通SD卡且数据明文存储，指纹模块仅控制USB通断而非加密密钥。安全研究员Xusheng Li于2025年8月向联想报告后，联想虽推出覆盖环氧树脂等临时措施并于2026年1月发布高危安全公告LEN-210545，但后续修复仍存疑。Li利用OpenAI Codex等AI工具进一步发现朗科（Netac）、KakaSoft、Nexcopy及御天盾（SecZure）等多家厂商产品存在硬编码密钥或后门账户。此事件揭示了“硬件安全”宣传与实际实现间的巨大落差，以及客户端验证机制的根本性脆弱。
事情怎么走到这一步
安全研究员Xusheng Li向联想报告ThinkPlus FU100 U盘数据未加密漏洞。
hackingpassion.com ↗联想提供临时修复方案：在SD卡表面覆盖环氧树脂以增加物理拆卸难度。
finance.sina.com.cn ↗Li向朗科（Netac）报告其文件加密软件存在硬编码密钥问题，截至2026年3月演讲时未获回复或补丁。
hackingpassion.com ↗联想针对TSD303外置SSD推出第二版修复，改为由硬盘自行验证密码，避免明文传输。
ithome.com ↗联想发布安全公告LEN-210545，将FU100等型号漏洞评级定为高危，列出三个CVE编号并提供免费升级通道。
finance.sina.com.cn ↗Li在RE//verse会议上公开FU100拆解结果，指出“硬件安全”可能纯属营销。
hackingpassion.com ↗