Исследователь безопасности Сюшэн Ли продолжил проверку USB-накопителей после того, как обнаружил отсутствие шифрования в Lenovo ThinkPlus FU100. В продуктах других производителей он нашёл встроенный ключ и скрытые учётные записи. Как пишет Tom’s Hardware, в новой работе Ли использовал ИИ-помощника вместе с инструментами анализа программ.
Проверку FU100 исследователь провёл ещё в 2025 году. Накопитель продавался как устройство с шифрованием AES-256 и доступом по отпечатку пальца, но внутри оказалась незашифрованная SD-карта. Сканер лишь включал USB-подключение: человек с физическим доступом к устройству мог извлечь карту и прочитать данные без отпечатка. В начале 2026 года Lenovo выпустила исправление для FU100 и ещё нескольких моделей; владельцам предложили обратиться в сервисную службу компании в Китае для замены устройства или обновления прошивки на месте.
В материалах Ли описаны и другие проблемы. В программе Netac обнаружился неизменяемый ключ, встроенный в код, а пароль пользователя записывался в диагностические журналы. У продукта SecZure YutianDun исследователь нашёл две скрытые учётные записи с простыми паролями. Их назначение и причины появления из этих находок не следуют.
Отдельно Ли изучил средства защиты файлов от копирования KakaSoft и Nexcopy. Они должны позволять получателю открывать файлы, но ограничивать создание копий — это другая задача, чем защита потерянного накопителя. По результатам проверки, встроенных в их программы данных оказалось достаточно, чтобы обойти эту защиту. История FU100 показывает более прямую проблему: заявленное шифрование не защищало содержимое самой карты памяти.
Источник: tomshardware.com.
