Lenovo sprzedawało „szyfrowany” pendrive, który był zwykłą kartą SD

Badacz zdemaskował ThinkPlus FU100: czytnik linii papilarnych tylko włączał USB, a dane na karcie nie były szyfrowane. Lenovo opublikowało trzy CVE.

Źródła:

• Lenovo's 'encrypted' fingerprint USB drive is just an unencrypted SD card in a fancy case — AI-assisted follow-up finds a backdoor and hardcoded keys in other ‘secure’ USB products (updated) | Tom's Hardware
• OpenAI seems to be silently re-enabling model training on Codex chats
• YSK Molly(Signal fork) has not been updated since 3 months and is vulnerable to attacks fixed in mainline Signal
• Russia’s FSB gets round-the-clock access to crypto exchange customer data starting in March — Meduza
• AI wearables want to remember everything. What happens when we can’t forget?

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.