فلش اثر انگشتی لنوو برعکس تبلیغات، داده ها را رمزنگاری نمی کند
اسمارت کاور: بررسی های فنی یک کارشناس مهندسی معکوس نشان داد فلش مموری مجهز به سنسور اثر انگشت لنوو که با تبلیغ رمزنگاری سخت افزاری AES-256 به فروش می رسند، اطلاعات را بدون هیچ نوع رمزنگاری روی یک کارت حافظه ی ساده نگهداری می کنند. سنسور اثر انگشت تعبیه شده روی بدنه تنها وظیفه برقراری اتصال درگاه فلش به کامپیوتر را بر عهده دارد و هیچ حفاظتی روی پرونده های ذخیره شده اعمال نمی نماید.
به گزارش اسمارت کاور به نقل از خبر آنلاین، به نقل از زومیت، ژوشنگ لی، پژوهشگر امنیت سایبری، در کنفرانس تخصصی RE//verse اعلام نمود کالبدشکافی مدل ThinkPlus FU100 وجود یک کارت حافظه معمولی را زیر برد الکترونیکی فاش کرده است.
هر فردی با دسترسی فیزیکی به سخت افزار می تواند پوسته پلاستیکی را جدا کند و بدون احتیاج به اثر انگشت یا گذرواژه، داده های خام را مستقیما بخواند. لنوو نقص مذکور را در بیانیه ی امنیتی خود تأیید کرد و در ابتدا پوشاندن کارت حافظه با چسب اپوکسی را بعنوان راه حل موقت عرضه داد.
بررسی اس اس دی ThinkPlus TSD303 لنوو نیز نشان داد با وجود ذخیره ی داده ها روی فضای ذخیره سازی M.2، نرم افزار رسمی ارتباطی پسورد کاربر را به شکل متن ساده از راه کابل منتقل می کرد.
برد الکترونیکی فلش امنیتی لنوو در کنار بدنه فلزی آن لنوو در بسته بروزرسانی بعدی الگوریتم SM4 را با کلیدی مبتنی بر برچسب زمانی ثابت اعمال کرد که به آسانی قابل شکستن بود. ابزارهای شرکتهای دیگری مانند Netac و Nexcopy و KakaSoft و SecZure نیز رفتارهای مشابهی مانند استفاده از کلیدهای رمزنگاری ثابت داخل نرم افزار، رمزنگاری ناقص فایل ها یا وجود حساب های کاربری پشتیبان مخفی با پسورد ساده را نشان دادند.
لنوو با انتشار اطلاعیه امنیتی LEN-210545 به شناسه ضعف های CVE-2025-13453 و CVE-2025-13454 در کنار CVE-2025-13455 درجه اهمیت بالا داد. لیست تجهیزات صدمه پذیر لنوو به شرح زیر است:
ThinkPlus FU100 ThinkPlus FU200 ThinkPlus TU800 ThinkPlus TSD303 کارشناسان امنیت برای پیشگیری از دسترسی به اطلاعات محرمانه در صورت مفقودی فلش درایوها، استفاده از نرم افزارهای رمزنگاری استاندارد مانند VeraCrypt یا ابزار BitLocker To Go را قبل از جابه جایی فایل ها سفارش می کنند.
منبع: smartcover.ir
مطلب اسمارت کاور را می پسندید؟
(1)
(0)
تازه ترین مطالب مرتبط
نظرات بینندگان در مورد این مطلب