安全研究员李旭胜（Xusheng Li）披露，联想 ThinkPlus FU100 指纹 USB 闪存盘内部仅为一枚普通 SD 卡。尽管该设备宣称采用 AES-256 加密保障数据安全，但分析显示其指纹读取器仅用于启用 USB 连接，卡内数据并未真正加密。李旭胜在 3 月的演讲中指出，FU100 不过是“装在华丽外壳里的 SD 卡”，任何拥有物理访问权限的人均可轻易获取数据，所谓“硬件安全”纯属营销噱头。
联想多款存储设备存高危漏洞
针对 FU100 的原始分析始于去年，当时的临时修复措施是在芯片上覆盖环氧树脂。今年初，联想发布了涉及 FU100、FU200、TU800 驱动器及 TSD303 SSD 的后续修复方案。用户需拨打中国服务热线，将设备寄回更换或接受现场固件升级。联想建议用户在寄送前备份并彻底擦除数据，该咨询被评定为“高”安全等级。其中一项 CVE 漏洞允许本地登录用户绕过身份验证，注册不受信任的指纹。
同一研究还在联想 TSD303 外部 SSD 中发现另一漏洞。虽然数据经过加密，但驱动器会通过 USB 以明文形式发送正确密码供软件比对，导致密码极易被截获。首次修复方案在报告后三个月推出，采用基于时间戳派生密钥的块密码加密，但因联想软件可派生该密钥且存在拆解漏洞，仍无法在设备被盗时有效保护数据。去年晚些时候推出的后续修复方案改为由驱动器自行校验密码，确保正确密码永不离开设备。
此外，相关软件开发套件（SDK）还覆盖了来自多个供应商的其他九款设备，大多数设备也可能向攻击者泄露密码，其中两款设备甚至在 microSD 卡上存储未加密数据。
AI 工具加速逆向工程与破解
随着人工智能代理在逆向工程中的应用增加，更多安全漏洞被暴露。李旭胜利用 OpenAI 的 Codex 配合雇主的逆向工程工具，测试了其他供应商的保护方案。Netac 的工具约七分钟即被破解，Codex 发现了程序中内置的固定密钥及写入诊断日志的用户密码。
在复制保护测试中，KakaSoft 的 USB Copy Protection 内部密码在约 26 分钟内被 Codex 重建，无需用户密码即可解密文件；Nexcopy 的 Copy Secure 耗时约 10 分钟，其密钥由 viewer 应用程序内置证书解锁；SecZure 的 YutianDun 则被发现存在两个密码简单的隐藏“后门”账户。李旭胜表示，由于落入攻击者手中的驱动器难以召回或更新，他未提前警告 KakaSoft、Nexcopy 或 SecZure，并强调“客户端验证永远是不安全的”，用户应自行验证安全声明。截至 3 月演讲时，Netac 尚未发布补丁。