**Lenovo의 ‘암호화’ 지문 인식 USB, 실제로는 케이스에 담긴 암호화되지 않은 SD 카드**

- AES-256 하드웨어 암호화 제품으로 판매된 ThinkPlus FU100을 분해한 결과, 내부 SD 카드에 데이터가 암호화되지 않은 채 저장돼 있었음  
- 지문 인증은 USB 연결 활성화만 제어했으며, 내부 저장매체를 직접 읽으면 인증 없이 데이터에 접근할 수 있었음  
- TSD303 외장 SSD는 데이터를 암호화했지만, 올바른 비밀번호를 USB로 평문 전송하고 PC 소프트웨어에서 비교하는 결함이 있었음  
- 후속 연구에서는 Codex와 Binary Ninja를 활용해 다른 제조사 제품의 고정 암호화 키와 비밀번호 노출, 숨겨진 계정 등을 확인함. Netac …

[https://news.hada.io/topic?id=36401](https://news.hada.io/topic?id=36401)