OpenAI Codex помог вскрыть «защищённые» USB-флешки Lenovo, Netac и Nexcopy.
Флешка Lenovo с «аппаратным шифрованием AES-256» оказалась обычной SD-картой.
Исследователь Сюшэн Ли разобрал «защищённую» флешку ThinkPlus FU100 с датчиком отпечатка: внутри лежала обычная SD-карта, а файлы на ней вообще не были зашифрованы.
Отпечаток решал только одно: подключать ли флешку к компьютеру. На сами данные он не влиял.
Затем Ли проверил и другие «защищённые» USB-продукты вместе с OpenAI Codex.
Что показала проверка
- SecZure: скрытая учётная запись
Bufferс паролем123456открывала файлы без пароля администратора; - Netac: ключ AES-256 зашит в программу и от пароля не зависит;
- KakaSoft: режим High использует однобайтовый ключ, всего 256 вариантов;
- Nexcopy: ключ лежит в конфигурации, которая открывается сертификатом из самого приложения.
На взлом Netac ИИ затратил примерно 7 минут, а на Nexcopy ушло около 10.
Ли называет находку в SecZure бэкдором, но оговаривается, что умысел производителя это не доказывает.
На большинстве проверенных устройств ключ не зависел ни от пароля, ни от отпечатка, так что защита была скорее декорацией.
Мы рекомендуем шифровать данные самостоятельно до записи на флешку.
Ещё новости:
