在安全研究揭示了多款联想 USB 存储设备(包括 ThinkPlus FU100、FU200、TU800 和 TSD303)存在严重漏洞后,联想已为其发布了固件更新。最初被宣传为安全且加密的 ThinkPlus FU100 被发现包含一个标准的 SD 卡,实际上没有任何加密,只有一个指纹读取器可以启用 USB 连接。进一步的调查发现,来自不同供应商的其他“安全” U 盘产品中存在硬编码密钥和后门账户,其中一些产品还将数据以未加密的形式存储在 microSD 卡上。该研究利用了 OpenAI 的 Codex 等 AI 工具来协助逆向工程这些安全措施。 AI
影响 凸显了 AI 工具如何加速发现硬件产品中的安全漏洞。
排序理由 安全研究揭示了消费者 U 盘存储产品的缺陷,导致了固件更新。
在 Mastodon — mastodon.social 阅读 →
- Advanced Encryption Standard
- Codex
- Lenovo
- microSD card
- OpenAI
- SD card
- ThinkPlus FU100
- ThinkPlus FU200
- TSD303
- TU800
- Xusheng Li
AI 生成摘要 · Google Gemini · 来自 2 个来源。 我们如何撰写摘要 →