Unitatea USB cu amprentă „criptată” de la Lenovo conține doar un card SD necriptat într-o carcasă elegantă

S-a descoperit că ThinkPlus FU100 de la Lenovo, o unitate USB cu autentificare prin amprentă, stochează datele pe un card SD necriptat, în loc să le protejeze printr-o criptare eficientă. Descoperirea pune sub semnul întrebării afirmațiile de securitate asociate unui dispozitiv care promovează accesul prin amprentă ca funcție importantă. Codex a raportat, de asemenea, chei criptografice fixe în alte produse USB prezentate drept sigure. Împreună, aceste constatări arată că o carcasă cu aspect sigur sau o metodă de autentificare nu garantează criptarea datelor stocate.

Articolul identifică FU100 drept produsul în care a fost găsit cardul SD necriptat, dar nu oferă specificații suplimentare, precum capacitatea de stocare, viteza interfeței sau funcțiile de criptare ale cardului. Nu descrie nici metoda exactă prin care a fost ocolită sau inspectată unitatea controlată prin amprentă și nu clarifică dacă autentificarea biometrică doar condiționează accesul la card. În cazul celorlalte produse, problema tehnică raportată este existența unor chei fixe, însă articolul nu precizează numele produselor, detalii despre chei sau modul în care acestea ar putea fi exploatate. Prin urmare, informațiile disponibile indică deficiențe în protecția datelor, fără să stabilească amploarea completă a riscurilor.

Pentru cumpărătorii și producătorii de hardware, aceste constatări subliniază importanța diferențierii dintre controlul accesului biometric și criptarea care protejează efectiv datele de pe mediul de stocare. Cheile fixe pot slăbi securitatea dacă sunt comune sau pot fi recuperate, deși articolul nu precizează consecințele pentru produsele examinate. Sunt necesare mai multe detalii tehnice și eventuale răspunsuri din partea Lenovo și a celorlalți producători pentru a clarifica riscurile și măsurile de remediere.