联想指纹识别U盘被曝数据明文存储漏洞

联想 ThinkPlus FU100 指纹识别 U 盘宣称使用 AES-256 硬件加密，但内部数据实际以明文形式存储于 SD 卡。联想已发布安全公告 LEN-210545，列出了三个高危漏洞的 CVE 编号，并提供免费固件升级服务。针对 TSD303 外置 SSD 的修复方案在去年 12 月推出，硬盘现在自行验证密码，但早期修复仍存在密钥可被推导的问题。