Pendrive z szyfrowaniem AES-256. Odblokowany czytnikiem linii papilarnych. Jest z nim jeden mały problem…

Sam pendrive sprzedawany przez Lenovo w Chinach wygląda tak:

Czytnik linii papilarnych oraz AES-256 – w skrócie super fancy “military grade” sprzęt. Tylko jest jeden problem.

Okazało się, że w środku takiego pendrive-a była zupełnie nieszyfrowana karta SD, gdzie były przechowywane dane (!). Czytnik linii papilarnych włączał / wyłączał jedynie komunikację USB.

Model pendrive: ThinkPlus FU100. Lenovo wydało ostatnio oświadczenie, że sprzęt był sprzedawany na rynku chińskim. Lenovo w porozumieniu z badaczem (Xusheng Li) przygotował łatki zarówno programowe jak i sprzętowe.

~ms