فریب بزرگ لنوو؛ فلش‌مموری‌های امنیتی بدون رمزنگاری واقعی کشف شدند

بررسی‌های فنی اخیر نشان می‌دهد که برخی از فلش‌مموری‌های امنیتی لنوو که با ادعای رمزنگاری پیشرفته به بازار عرضه شده‌اند، در واقع فاقد لایه‌های حفاظتی لازم هستند و داده‌ها را به‌صورت خام روی یک کارت حافظه معمولی ذخیره می‌کنند.

کشف نقص فنی در محصولات ThinkPlus لنوو

ژوشنگ لی، پژوهشگر برجسته امنیت سایبری، در جریان کنفرانس تخصصی RE//verse فاش کرد که مدل ThinkPlus FU100 برخلاف تبلیغات شرکت، فاقد رمزنگاری واقعی است. طبق یافته‌های او، حسگر اثر انگشت تعبیه‌شده در این دستگاه‌ها تنها نقش یک سوئیچ فیزیکی برای برقراری اتصال را ایفا می‌کند و هیچ حفاظتی از محتوای ذخیره‌شده به‌عمل نمی‌آورد.

این یعنی هر فردی که به دستگاه دسترسی فیزیکی داشته باشد، می‌تواند با جدا کردن پوسته پلاستیکی، مستقیماً به داده‌های خام دسترسی پیدا کند، بدون آنکه نیازی به اثر انگشت یا رمز عبور داشته باشد.

آسیب‌پذیری‌های گسترده در محصولات لنوو

این نقص امنیتی تنها محدود به یک مدل نیست. بررسی‌های انجام شده بر روی سایر محصولات نشان‌دهنده ضعف‌های ساختاری جدی است:

• مدل ThinkPlus TSD303: انتقال گذرواژه‌ها به‌صورت متن ساده (Plain Text) از طریق کابل.
• الگوریتم‌های ضعیف: استفاده از کلیدهای رمزنگاری ثابت و قابل شکستن در به‌روزرسانی‌ها.
• محصولات آسیب‌پذیر: مدل‌های FU100، FU200، TU800 و TSD303.

لنوو با انتشار اطلاعیه‌ای امنیتی، این آسیب‌پذیری‌ها را تحت شناسه‌های CVE-2025-13453 تا CVE-2025-13455 تأیید کرده است.

راهکارهای حفاظتی برای کاربران

با توجه به این فریب بزرگ در حوزه سخت‌افزار، کارشناسان امنیت توصیه می‌کنند کاربران برای محافظت از اطلاعات حساس خود در صورت مفقودی دستگاه، نباید تنها به قابلیت‌های داخلی فلش‌مموری تکیه کنند.

استفاده از نرم‌افزارهای رمزنگاری استاندارد و قدرتمند مانند VeraCrypt یا ابزار BitLocker To Go پیش از انتقال فایل‌های محرمانه، ضروری است.

نتیجه‌گیری نهایی

حادثه کشف نقص در فلش‌مموری‌های امنیتی لنوو، زنگ خطری برای خریداران تجهیزات ذخیره‌سازی است. اعتماد صرف به ویژگی‌های سخت‌افزاری بدون بررسی‌های امنیتی مستقل، می‌تواند منجر به سرقت اطلاعات بسیار حساس شود.