联想 ThinkPlus 指纹识别 U 盘被曝严重安全漏洞：宣称 AES-256 硬件加密，实际数据明文保存于 SD 卡

IT之家 11 月 1 日消息，据外媒 HackingPassion 本周报道，联想、朗科、KakaSoft、Nexcopy 及御天盾五家厂商的 USB 驱动器被发现安全漏洞。其中一款联想的指纹识别 U 盘宣称使用 AES-256 硬件加密，但实际上数据明文存储于 SD 卡。 IT之家从原报道获悉，研究员 Xusheng Li 去年拆解联想 ThinkPlus FU100 指纹识别 U 盘后发现，这款产品的内部电路板上装着一张 SD 卡， 内部数据完全明文存储 、没有任何加密。 指纹识别器实际上只决定 U 盘是与电脑连接的通断 ，卡中的文件并不受指纹识别功能保护。 这名研究员去年 8 月向联想…