به نقل از زومیت و بر اساس گزارش خبرآنلاین، ژوشنگ لی، متخصص امنیت سایبری، در کنفرانس RE//verse اعلام کرد که بررسی مدل ThinkPlus FU100 نشان‌دهنده وجود یک کارت حافظه معمولی زیر برد الکترونیکی آن است.
با دسترسی فیزیکی به دستگاه، هر فرد قادر است پوسته پلاستیکی را جدا کرده و بدون نیاز به اثر انگشت یا گذرواژه، به‌راحتی داده‌های خام را بخواند. شرکت لنوو این نقص را در بیانیه‌ای تأیید نمود و در مرحله‌ی اولیه، پیشنهاد پوشاندن کارت حافظه با چسب اپوکسی را به‌عنوان راه‌حل موقت ارائه کرد.
تحقیقات بر روی اس‌اس‌دی ThinkPlus TSD303 نیز نشان داد که با وجود ذخیره داده‌ها در فضای M.2، نرم‌افزار رسمی به‌طور مستقیم گذرواژه کاربر را به صورت متن ساده از طریق کابل منتقل می‌کرد.
در به‌روزرسانی‌های آینده، لنوو الگوریتم SM4 را با یک کلید مبتنی بر برچسب زمانی ثابت معرفی کرد که به‌راحتی قابل نفوذ بود. همچنین ابزارهای شرکت‌هایی نظیر Netac و Nexcopy و KakaSoft و SecZure نیز رفتارهای مشابهی مانند استفاده از کلیدهای رمزنگاری ثابت و رمزنگاری ناقص فایل‌ها را نشان دادند.
لنوو در اطلاعیه امنیتی LEN-210545 به آسیب‌پذیری‌های CVE-2025-13453 و CVE-2025-13454 و همچنین CVE-2025-13455 درجه اهمیت بالایی اختصاص داد. فهرست ابزارهای آسیب‌پذیر لنوو به شرح زیر است:
- ThinkPlus FU100
- ThinkPlus FU200
- ThinkPlus TU800
- ThinkPlus TSD303
کارشناسان امنیتی برای جلوگیری از دسترسی غیرمجاز به اطلاعات حساس در هنگام مفقودی فلش‌درایوها، استفاده از نرم‌افزارهای رمزنگاری استاندارد مانند VeraCrypt یا ابزار BitLocker To Go را پیش از انتقال فایل‌ها توصیه می‌کنند.
۵۸۵۸
نظرات کاربران