Исследователь безопасности Сюшэн Ли обнаружил, что «защищенная» флешка Lenovo ThinkPlus...
Исследователь безопасности Сюшэн Ли обнаружил, что «защищенная» флешка Lenovo ThinkPlus FU100 хранит данные на обычной SD-карте без шифрования. Сканер отпечатков лишь разблокирует доступ к интерфейсу, а сами данные читаются после разборки корпуса. Lenovo признала проблему и выпустила обновление прошивки для моделей FU100, FU200, TU800 и внешнего SSD TSD303, добавляющее аппаратное шифрование. Установить его можно только через китайскую службу поддержки. Также в программе настройки найдена уязвимость, позволяющая пользователю системы обойти проверку и добавить чужой отпечаток. Проблема затрагивает ещё 9 накопителей других вендоров, использующих тот же OEM-код. Lenovo подтвердила и этот дефект. 💻 ТехноБаза — Подписаться
4 просмотров