联想指纹加密 U 盘被曝拆壳即可明文读取数据，为何硬件加密会形同虚设？怎么回事？
凤凰网 问AI · 多厂商共用工具包埋下哪些潜在安全隐忧？ 凤凰网科技讯 北京时间11月2日，据科技媒体Tom’s Hardware报道，安全研究人员发现，一款宣称采用AES-256加密技术的联想ThinkPlus FU100指纹U盘，内部存储数据的SD卡实际上并未加密。拿到设备的人只需拆开外壳，就可能绕过指纹识别读取数据。 安全研究员Xusheng Li去年对FU100进行拆解，并在今年3月的一场会议上介绍了研究结果。他发现，这款U盘的指纹识别功能仅用于控制USB连接，存储卡上的数据以明文保存。 Li将FU100形容为“装在花哨外壳里的 联想随后针对FU100、FU200、TU800 U盘以及TSD303移动固态硬盘发布了修复方案。用户需要拨打中国服务热线，选择寄回设备更换或等待现场固件升级。联想建议用户提前备份数据，并强烈建议在寄回设备前擦除其中的数据。 联想将相关安全公告的严重程度评为高。公告涉及的三个漏洞中，有一个与配置软件有关，可能允许已登录的本地用户绕过设备认证，录入未经授权的指纹。 Li还在联想TSD303移动固态硬盘上发现了另一处漏洞。与FU100不同，TSD303上的数据经过了加密，但硬盘此前会通过USB连接，以明文形式将正确密码发送给软件进行比对，密码可能因此被截获。 首个修复方案在漏洞报告约三个月后推出，但研究人员发现，该方案使用的加密密钥可由类似时间戳的数值推导出来，仍无法在设备被盗时有效保护数据。去年晚些时候推出的后续修复，让硬盘自行校验用户输入的密码，正确密码不再离开设备。 报道称，同一套软件开发工具包还被多家厂商的另外九款设备使用，其中多数产品也可能向具备相应技术能力的攻击者泄露密码。研究人员还发现，另外两款设备将未加密的数据保存在microSD卡上。Li展示的幻灯片中，相关厂商名称已被遮盖。 联想指纹加密u盘被曝形同虚设：拆开外壳就能读取数据
为什么受到关注？
该关键词近期出现在知乎热榜，历史最高排名第 13 位。热榜排名只能反映平台内一段时间的关注程度，不等同于事件重要程度或事实结论。
已确认的信息
- 来源平台：知乎
- 首次收录：2026-11-02 15:00:54 UTC
- 最近更新：2026-11-02 16:46:04 UTC
- 最近热度：174 万热度
榜单趋势
最近 8 次榜单快照的排名走势（排名越低越靠前），每格为一次采集记录。