鲸云网11月1日消息，据外媒 HackingPassion 报道，联想、朗科、KakaSoft、Nexcopy 及御天盾五家厂商的 USB 驱动器被曝存在安全漏洞，其中联想一款指纹识别 U 盘的实际加密表现与宣传严重不符。
研究员 Xusheng Li 去年拆解联想 ThinkPlus FU100 指纹识别 U 盘后发现，产品内部电路板上装有一张 SD 卡，数据完全以明文存储，没有任何加密。该 U 盘对外宣称采用 AES-256 硬件加密。
指纹识别模块在这款产品里只负责控制 U 盘与电脑之间的连接通断，卡内的文件并不受指纹功能保护。换言之，绕过指纹即可直接读取卡中内容。
联想在研究员去年 8 月报告问题后给出了临时方案：在 SD 卡上覆盖一层环氧树脂以加大拆机难度，正式修复则于去年 12 月推出。
另一款 ThinkPlus TSD303 指纹识别外置 SSD 同样存在问题。其内部使用标准 M.2 SSD 且数据确有加密，但在电脑请求密码时，硬盘会经 USB 数据线明文返回正确密码，使监控通信者可直接获取。
联想已在 2026 年 1 月 13 日发布安全公告 LEN-210545，漏洞评级为高危，涉及三个 CVE 编号。FU100 用户可拨打联想中国服务热线申请免费升级或更换设备。
如需转载请务必注明出处：鲸云网 责任编辑：小昭
