Lenovo의 ‘암호화’ 지문 인식 USB, 실제로는 케이스에 담긴 암호화되지 않은 SD 카드
- AES-256 하드웨어 암호화 제품으로 판매된 ThinkPlus FU100을 분해한 결과, 내부 SD 카드에 데이터가 암호화되지 않은 채 저장돼 있었음
- 지문 인증은 USB 연결 활성화만 제어했으며, 내부 저장매체를 직접 읽으면 인증 없이 데이터에 접근할 수 있었음
- TSD303 외장 SSD는 데이터를 암호화했지만, 올바른 비밀번호를 USB로 평문 전송하고 PC 소프트웨어에서 비교하는 결함이 있었음
- 후속 연구에서는 Codex와 Binary Ninja를 활용해 다른 제조사 제품의 고정 암호화 키와 비밀번호 노출, 숨겨진 계정 등을 확인함. Netac …
https://news.hada.io/topic?id=36401
Lenovo의 ‘암호화’ 지문 인식 USB, 실제로는 케이스에 담긴 암호화되지 않은 SD 카드 - AES-256 하드웨어 암호화 제품으로 판매된 ThinkPlus FU100을 분해
GeekNews
@GeekNewsHadaGeekNews 공식 텔레그램 채널입니다. GeekNews 에 올라오는 주요 뉴스를 자동으로 전송합니다. 더 많은 뉴스를 위해서는 긱뉴스를 방문해 주세요. https://news.hada.io 긱뉴스 위클리 뉴스레터를 구독하시면 매주 월요일 아침에 이메일로 주요 뉴스를 받아보실수 있습니다. https://news.hada.io/weekly
2,458 subscribers
Open in Telegram