Na zdjęciu pendrive z szyfrowaniem AES-256.

Na zdjęciu pendrive z szyfrowaniem AES-256. Odblokowany czytnikiem linii papilarnych. Sprzedawany przez Lenovo.

Super fancy "military grade" sprzęt. Tylko jest jeden problem:

Okazało się że w środku takiego pendrive-a była zupełnie nieszyfrowana karta SD, gdzie były przechowywane dane (!)

Czytnik linii papilarnych włączał / wyłączał jedynie komunikację USB

xD

Model pendrive: ThinkPlus FU100. Lenovo wydało ostatnio oświadczenie, że sprzęt był sprzedawany na rynku chińskim. Lenovo w porozumieniu z badaczem (Xusheng Li) przygotował łatki zarówno programowe jak i sprzętowe.

Sos: https://www.facebook.com/sekurak/posts/pfbid02WYiWPodMBRJktz5jMDRbanGHaZcBj3tLmLZiXGkirhqf3j1CA7qr1GP9pRuS2Ybul

#cyberbezpieczenstwo #cybersecurity