跳到正文
DoNews·· 5 小時前AI 評分36

聯想 ThinkPlus 指紋 USB 手指曝高危漏洞:資料明文儲存

联想ThinkPlus指纹U盘曝高危漏洞:数据明文存储

AI 導讀

聯想 ThinkPlus FU100 指紋 USB 手指被揭存在嚴重安全漏洞,內置 SD 卡以明文儲存全部資料,指紋模組只控制實體通斷,並不提供加密保護。聯想於2025年12月推出修復,但 TSD303 外置 SSD 的第二版修復仍有 SM4 密鑰生成邏輯缺陷。聯想已於2026年1月13日發布安全公告 LEN-210545,列出三個高危 CVE 編號;FU100 用戶可申請免費固件升級或更換設備。

正文

2026年11月1日,联想ThinkPlus FU100指纹U盘被曝存在严重安全漏洞。研究员Xusheng Li去年拆解发现,其内部SD卡以明文存储全部数据,指纹模块仅控制物理通断,不提供加密保护。联想于2025年12月推出正式修复,但TSD303外置SSD的第二版修复仍暴露SM4密钥生成逻辑缺陷。联想已于2026年1月13日发布安全公告LEN-210545,关联三个高危CVE编号。FU100用户可拨打400-640-1886申请免费固件升级或设备更换。

免责声明:本文内容由开放的智能模型自动生成,仅供参考。

來源:DoNews · donews.com