Lenovo ThinkPlus FU100 barmaq izli USB sürücüsünün şifrəsiz SD kart olduğu müəyyən edilib

Təhlükəsizlik tədqiqatçısı Xusheng Li Lenovo-nun ThinkPlus FU100 barmaq izli USB sürücüsünün AES-256 şifrəli cihaz kimi satılmasına baxmayaraq, daxilində əslində adi SD kart olduğunu tapdı. Barmaq izi oxuyucusu yalnız USB bağlantısını aktivləşdirirdi və kartdakı heç nə şifrələnməmişdi. Keçən həftəki süni intellekt dəstəkli davam araşdırması başqa istehsalçının sürücüsündə arxa qapı hesabları və digər guya təhlükəsiz USB yaddaş məhsullarında sərt kodlu açarlar aşkar etdi.

Lenovo FU100 nəticələri

Li FU100-u 'sadəcə dəbdəbəli qutuda SD kart' adlandırdı və fiziki girişin məlumatlara çatmağı çox asan etdiyini bildirdi. İlkin analiz ötən il idi; aralıq həll kimi kart epoksi ilə örtülmüşdü. Bu ilin əvvəlində FU100, FU200, TU800 sürücüləri və TSD303 SSD üçün çıxan Lenovo həlli sahiblərdən Çin xidmət xəttinə zəng etməyi tələb edir; cihazlar ya əvəzlənmək üçün geri göndərilir, ya da yerində proqram təminatı yenilənir. Lenovo əvvəlcə məlumatları ehtiyat nüsxəsini çıxarmağı və cihazı göndərməzdən əvvəl silməyi tövsiyə edir. Lenovo məsləhətin ciddiliyini yüksək qiymətləndirib; üç CVE-dən biri lokal, sistemə daxil olmuş istifadəçiyə cihaz autentifikasiyasını keçməyə və etibarsız barmaq izi qeydiyyatdan keçirməyə imkan verə biləcək konfiqurasiya proqramını əhatə edir.

TSD303 parol problemi

Eyni araşdırma Lenovo-nun TSD303 xarici SSD-sində fərqli problem tapdı. Məlumatları şifrəli idi, lakin sürücü düzgün parolu müqayisə üçün proqram təminatına USB üzərindən açıq mətn kimi göndərirdi. İlkin hesabatdan üç ay sonra çıxan ilk həll vaxt nişanına bənzər dəyərdən alınan açarla blok şifrələmə istifadə edirdi; Lenovo proqramı həmin açarı əldə edə bilirdi, ona görə də həll hissələrə ayrılsa, zəif idi. Ötən ilin sonunda çıxan sonrakı həll sürücünün daxil edilmiş parolu özü yoxlamasını təmin edir, beləliklə düzgün parol heç vaxt sürücüdən çıxmır.

Digər istehsalçılar və süni intellekt dəstəkli tərs mühəndislik

Eyni SDK bir neçə istehsalçının doqquz digər cihazını əhatə edirdi; onların əksəriyyəti bacarıqlı aktora parolları açıqlaya bilərdi; ikisi məlumatları microSD kartda şifrəsiz saxlayırdı. Kopyalamadan qoruma birbaşa girişdən fərqlənir, çünki onun məqsədi alıcıların faylları görməsinə, amma kopyalamamasına imkan verməkdir. Li digər istehsalçıların qoruma sxemlərinə qarşı iş yerinin tərs mühəndislik aləti ilə OpenAI Codex-dən istifadə etdi. Netac aləti Codex proqrama daxil edilmiş sabit açarı və istifadəçinin parolunun diaqnostika jurnallarına yazıldığını tapdıqdan sonra təxminən yeddi dəqiqəyə sındırıldı. KakaSoft USB Copy Protection proqramının özü qurduğu daxili parolu var idi; Codex test faylını istifadəçinin parolu olmadan təxminən 26 dəqiqəyə deşifrə etmək üçün yenidən qurdu. Nexcopy Copy Secure təxminən 10 dəqiqə çəkdi; onun açarı baxış proqramına daxil edilmiş sertifikatla açılırdı. SecZure YutianDun-da sadə parolları olan iki gizli arxa qapı hesabı var idi; onlar vaxt səyahəti ilə sazlama vasitəsilə aşkar edildi. Li-nin şərhləri zərərli niyyətin güman edilə bilməyəcəyini göstərir.

Açıqlama və risk azaldılması

Li KakaSoft, Nexcopy və SecZure-ə əvvəlcədən xəbərdarlıq etmədi; o, hücumçunun əlində olan sürücünün asanlıqla geri çağırıla və ya yenilənə bilməyəcəyini əsas gətirdi. O, müştəri tərəfində yoxlamanın heç vaxt təhlükəsiz olmadığını və istifadəçilərin təhlükəsizlik iddialarını özlərinin yoxlamalı olduğunu söylədi. Li-nin mart çıxışına görə, Netac-da hələ yamaq yox idi. Şifrələmənin düzgün edildiyi nümunə kimi Li istifadəçinin parolundan açar əldə edən açıq mənbəli USB sürücüsünü göstərdi; beləliklə, təkcə microSD kartı oxumaq hücumçuya heç nə vermirdi.

Mənbələr: Tom's Hardware