فاجعه امنیتی در فلش‌مموری‌های SecZure و شکست رمزگذاری توسط هوش مصنوعی

پژوهشگران امنیتی اخیراً با شناسایی نقاط ضعف ساختاری در تجهیزات ذخیره‌سازی، از یک فاجعه امنیتی در فلش‌مموری‌های برند SecZure خبر داده‌اند که امکان دسترسی غیرمجاز به داده‌ها را فراهم می‌کند. این آسیب‌پذیری‌ها نشان می‌دهند که حتی تجهیزات ادعایی رمزگذاری‌شده نیز در برابر حملات پیشرفته آسیب‌پذیر هستند.

آسیب‌پذیری در فلش‌مموری‌های SecZure

بررسی‌های فنی انجام شده توسط شوشنگ لی، پژوهشگر شرکت Binary Ninja، نشان داد که سیستم‌های حفاظتی این برند دارای نقص‌های بنیادین هستند. یکی از جدی‌ترین یافته‌ها، وجود دو حساب کاربری داخلی با رمزهای عبور ثابت و پیش‌فرض در داخل سیستم تعبیه شده است.

این نقص ساختاری به مهاجمان اجازه می‌دهد بدون داشتن رمز عبور اصلی کاربر، مستقیماً به فایل‌های حساس دسترسی پیدا کرده و فرآیند رمزگشایی را بدون محدودیت انجام دهند.

قدرت هوش مصنوعی در شکست قفل‌های نرم‌افزاری

امنیت تجهیزات ذخیره‌سازی تنها به محصولات SecZure محدود نمی‌شود. در یک آزمایش تکان‌دهنده، ابزار هوش مصنوعی کدکس متعلق به OpenAI توانست قفل نرم‌افزاری FileLock (ساخت شرکت Netac) را تنها در مدت ۷ دقیقه در هم بشکند.

تحقیقات تکمیلی روی این نرم‌افزار فاش کرد که سیستم به‌صورت مخفیانه و بدون اطلاع کاربر، تمامی رمزهای عبور واردشده را در پرونده‌های وقایع (Event Logs) ذخیره می‌کند که این موضوع راه را برای نفوذ بسیار آسان‌تر می‌سازد.

نتیجه‌گیری و هشدار نهایی

این گزارش‌ها تأکید می‌کنند که اتکا به رمزگذاری‌های نرم‌افزاری یا سخت‌افزارهای با کیفیت پایین می‌تواند منجر به از دست رفتن اطلاعات حیاتی شود. با پیشرفت ابزارهای هوش مصنوعی در زمینه حملات سایبری، کاربران باید در انتخاب تجهیزات ذخیره‌سازی بسیار دقیق‌تر عمل کنند.