Lenovo vendió como cifrada una memoria USB que ocultaba una tarjeta SD sin protección
El análisis de la ThinkPlus FU100 halló una tarjeta SD sin protección. Al retirarla, se podía acceder a los archivos. Lenovo publicó correcciones para la FU100, FU200, TU800 y el SSD TSD303, que enviaba la contraseña… pic.twitter.com/oqf76Ddjmh La unidad Lenovo ThinkPlus FU100 se comercializó con lector de huellas dactilares y cifrado AES-256, pero el análisis del investigador de seguridad Xusheng Li encontró una arquitectura menos robusta: dentro de la carcasa había una tarjeta SD común y los archivos no estaban cifrados. Según el análisis, el lector biométrico solo habilitaba la conexión USB; la huella no protegía el contenido frente a quien consiguiera acceso físico al dispositivo.