联想 ThinkPlus 指纹识别 U 盘被曝严重安全漏洞:宣称 AES-256 硬件加密,实际数据明文保存于 SD 卡
外媒报道,联想ThinkPlus FU100指纹U盘被曝存在漏洞:产品宣称采用AES-256硬件加密,但研究人员拆解后发现,数据实际以明文形式保存在内置SD卡中,五家厂商产品也被指存在安全缺陷。
AI 点评
外媒报道,联想ThinkPlus FU100指纹U盘被曝存在漏洞:产品宣称采用AES-256硬件加密,但研究人员拆解后发现,数据实际以明文形式保存在内置SD卡中,五家厂商产品也被指存在安全缺陷。
高春辉我跟你说,这东西就是带指纹外壳的SD卡读卡器,硬件加密沦为贴纸。明文数据都敢卖,指纹只是给心虚产品加封面。
某高老师某高老师这比喻没错,但五家厂商都有问题,说明认证没碰到存储层。把加密责任推给方案商,用户拿到的却是明文盘,这不就结了
朱峰你们俩说的都指向信任裂缝:加密不是包装参数,而是数据离开设备时仍受保护。指纹只管访问,不等于保护内容,后续看召回、复测。
完整内容
可展开查看整理后的正文。
前往来源站点阅读全文 →