Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Pendrive Lenovo ThinkPlus FU100 z AES-256 zapisywał dane na nieszyfrowanej karcie SD

Pendrive Lenovo ThinkPlus FU100, reklamowany jako szyfrowany AES-256 i odblokowywany odciskiem palca, zapisywał dane na nieszyfrowanej karcie SD. Lenovo przygotowało łatki programowe i sprzętowe.

Karta wpisu: Pendrive Lenovo ThinkPlus FU100 z AES-256 zapisywał dane na nieszyfrowanej karcie SD

Pendrive Lenovo ThinkPlus FU100 jest reklamowany jako szyfrowany AES-256 i odblokowywany czytnikiem linii papilarnych, a mimo to zapisywał dane na nieszyfrowanej karcie SD. Lenovo przygotowało łatki programowe i sprzętowe.

Sprawę opisał Sekurak. Czytnik linii papilarnych nie chronił samych danych. Włączał i wyłączał jedynie komunikację przez USB. Pliki leżały na karcie SD wewnątrz obudowy bez żadnego szyfrowania, więc odcisk palca nie dawał ochrony, którą obiecywał opis produktu. Poprawki Lenovo przygotowało w porozumieniu z badaczem Xusheng Li.

Kogo dotyczy

Problem dotyczy pendrive'a Lenovo ThinkPlus FU100. Według oświadczenia Lenovo urządzenie było sprzedawane na rynku chińskim, więc dotyczy przede wszystkim osób i firm, które kupiły je w tym kanale. Materiał nie podaje numeru CVE ani wersji oprogramowania objętych problemem. Nie wyjaśnia też, jak użytkownicy dostaną łatkę sprzętową.

TAB. 2

Źródła

1
Sekurak — Pendrive z szyfrowaniem AES-256. Odblokowany czytnikiem linii papilarnych. Jest z nim jeden mały problem…sekurak.pl
TAB. 3

Powiązane

3
06.11.2026PodatnościLuka w obsłudze WPS w układach Wi-Fi pozwala wykonać kod na routerze bez hasła
06.11.2026PodatnościLuki PHP2Shell w PHP wykorzystywane w atakach jeszcze przed łatką z 21 października
06.11.2026PodatnościZałatana luka w ChatGPT pozwalała ominąć Lockdown Mode i wykraść rozmowy

Wszystkie wpisy →

Blog 24/7
06.11Pendrive Lenovo ThinkPlus FU100 z AES-256 zapisywał dane na nieszyfrowanej karcie SDsekurak.pl06.1120-latek z Trzcianki zaciągnął kredyty na 550 000 zł i przekazał je przestępcomsekurak.pl06.11Luka w obsłudze WPS w układach Wi-Fi pozwala wykonać kod na routerze bez hasłasekurak.pl06.11Sieć Białego Domu była wyjściem dla 28 usług residential proxyhelpnetsecurity.com06.11NCSC: atak ransomware z AI na brytyjską infrastrukturę do 2028 wysoce prawdopodobnydarkreading.com06.11UODO: 64 tys. zł kary dla Wyższej Szkoły Logistyki w Poznaniu za plik z danymi 964sekurak.pl06.11Railway: atakujący mógł odczytać zmienne środowiskowe do 100 tys. workspacessekurak.pl06.11MetaMask: atak przekierował 0,385 ETH nagród ze stakingu, portfele bez naruszeńbleepingcomputer.com06.11Około 6 na 10 luk w certyfikowanych produktach ujawniono po dacie certyfikacjihelpnetsecurity.com06.11Luki PHP2Shell w PHP wykorzystywane w atakach jeszcze przed łatką z 21 październikahelpnetsecurity.com