☝🏻Флешка Lenovo «с апаратным шифрованием AES-256» оказалась обычной SD-картой Исследователь Сюшэн Ли разобрал "защищенную" флешку ThinkPlus FU100 с датчиком отпечатка: внутри лежала обычная SD-карта, а файлы на ней вообще не были зашифрованы.🤷🏼♀️ ☝🏻Отпечаток решал только одно: подключать ли флешку к компьютеру. На сами данные он не влиял. Затем Ли проверил и другие «защищённые» USB-продукты вместе с OpenAI Codex: 🔻 SecZure: скрытая учётная запись Buffer с паролем 123456 открывала файлы без пароля администратора; 🔻 Netac: ключ AES-256 зашит в программу и от пароля не зависит; 🔻 KakaSoft: режим High использует однобайтовый ключ, всего 256 вариантов; 🔻 Nexcopy: ключ лежит в конфигурации, которая открывается сертификатом из самого приложения. На взлом Netac ИИ затратил примерно за 7 минут, а на Nexcopy ушло около 10.🤯 Ли называет находку в SecZure бэкдором, но оговаривается, что умысел производителя это не доказывает. ☝🏻☝🏻На большинстве проверенных устройств ключ не зависел ни от пароля, ни от отпечатка, так что защита была скорее декорацией.🔓 Если данные правда важны, шифруйте их сами до записи на флешку. ================ 👁 News | 👁 Soft | 👁 Hacker