ლენოვოს „დაშიფრული“ თითის ანაბეჭდის USB დისკი დაუშიფრავი SD ბარათია
შემდგომმა კვლევამ სხვა „უსაფრთხო“ USB პროდუქტებში უკანა კარები და მყარად ჩაწერილი გასაღებები აღმოაჩინა.
Toms Hardwareორიგინალი Toms Hardware-ზე
ორიგინალი და წყარო
ორიგინალი გამოქვეყნდა
ქართული თარგმანიინგლისური ენიდან ქართულად
წყარო: Toms Hardware. ქართული თარგმანი: შიკრიკი.
ორიგინალის სათაური
Lenovo's 'encrypted' fingerprint USB drive is just an unencrypted SD card in a fancy case — AI-assisted follow-up finds a backdoor and hardcoded keys in other ‘secure’ USB products
ტექნოლოგია4 წუთის საკითხავი
ტექსტი ავტომატურად ითარგმნა. წყარო: Toms Hardware.
უსაფრთხოების მკვლევარმა ქსუშენ ლიიმ აღმოაჩინა, რომ Lenovo ThinkPlus FU100-ის თითის ანაბეჭდის USB დისკი, რომელიც მონაცემთა დაცვისთვის AES-256 დაშიფვრის მქონე მოწყობილობად იყიდებოდა, შიგნით ჩვეულებრივი SD ბარათი აღმოჩნდა, იტყობინება HackingPassion. თითის ანაბეჭდის წამკითხველი მხოლოდ USB კავშირს რთავდა, ბარათზე კი არაფერი იყო დაშიფრული. გასულ კვირას ხელოვნური ინტელექტის დახმარებით ჩატარებულმა შემდგომმა კვლევამ სხვა მწარმოებლის დისკზე ანგარიშები აღმოაჩინა, რომლებსაც ლი უკანა კარებს უწოდებს, ასევე მყარად ჩაწერილი გასაღებები სხვა, თითქოს უსაფრთხო USB საცავ მოწყობილობებში.
„ეს უბრალოდ SD ბარათია ლამაზ კორპუსში“, თქვა ლიიმ FU100-ის შესახებ მარტში გამართულ კონფერენციაზე. შედეგად, ფიზიკური წვდომის მქონე ნებისმიერ პირს დისკზე შენახულ მონაცემებამდე მისვლა უმარტივესად შეუძლია. მისი ერთ-ერთი დასკვნა ასეთია: „აპარატურული უსაფრთხოება შეიძლება მხოლოდ მარკეტინგი იყოს“. დისკების მწარმოებლების მიერ შექმნილი დაშიფვრის ჩავარდნა პირველი შემთხვევა არ არის და არც უკანასკნელი იქნება.
ThinkPlus FU100-ის თავდაპირველი ანალიზი გასულ წელს ჩატარდა, შუალედურ გამოსავლად კი ბარათზე ეპოქსიდური ფისის დასხმა გამოიყენეს. ლენოვოს მიერ ამ წლის დასაწყისში გამოშვებული მოგვიანო გამოსწორება FU100, FU200 და TU800 დისკებსა და TSD303 SSD-ს ეხება. მფლობელებმა ჩინეთის სერვისცენტრის ნომერზე უნდა დარეკონ, შემდეგ კი მოწყობილობა შესაცვლელად გაგზავნონ ან ადგილზე მიიღონ პროგრამული უზრუნველყოფის განახლება. ლენოვო მომხმარებლებს ურჩევს, ჯერ მონაცემები შეინახონ და გაგზავნამდე დისკი აუცილებლად გაასუფთავონ, რაც საკმაოდ მოუხერხებელია. ლენოვომ უსაფრთხოების რეკომენდაციაში ხარვეზის სიმძიმე მაღალ დონედ შეაფასა. მის მიერ მითითებული სამი CVE-დან ერთი კონფიგურაციის პროგრამას ეხება, რომლის მეშვეობითაც მოწყობილობაში შესულ ადგილობრივ მომხმარებელს შეეძლო ავთენტიფიკაციის გვერდის ავლა და არასანდო თითის ანაბეჭდის დამატება.
იმავე კვლევამ ლენოვოს TSD303 გარე SSD-შიც სხვა ხარვეზი გამოავლინა. მასზე მონაცემები ნამდვილად დაშიფრული იყო, თუმცა დისკი სწორ პაროლს USB-ით ღია ტექსტის სახით აბრუნებდა, რათა პროგრამას ის შეემოწმებინა. ამიტომ პაროლის ხელში ჩაგდება მარტივი იყო. თავდაპირველი შეტყობინებიდან სამი თვის შემდეგ გამოშვებულ პირველ გამოსწორებაში ბლოკური შიფრი გამოიყენეს, გასაღები კი დროის ნიშნულის მსგავს მნიშვნელობაზე იყო დაფუძნებული. ლენოვოს პროგრამას ამ გასაღების მიღება შეეძლო. პირველი გამოსწორება დაშლისა და შესწავლის შემთხვევაში დაუცველი აღმოჩნდა, ამიტომ მოპარული მოწყობილობიდან მონაცემების დასაცავად გამოსადეგი არ იყო. გასული წლის ბოლოს გამოშვებული მოგვიანო გამოსწორების შემდეგ დისკი შეყვანილ პაროლს თავად ამოწმებს და სწორი პაროლი დისკს აღარ ტოვებს.
სხვა ამბები
Toms Hardware
ამავე გამოცემის სხვა ამბები.
სემ ალტმანი Samsung-ის ხელმძღვანელებს მონაცემთა ცენტრებისთვის მეტი მეხსიერების მისაღებად შეხვდა
Toms Hardware
Sam Altman meets with Samsung leadership to secure more RAM for data centers amid crushing shortages
კომენტარი (0)
გაგვიზიარე შენი აზრი.
კომენტარები ავტომატურად მოწმდება.
აზრის გასაზიარებლად შექმენი ანგარიში ან შედი.
კომენტარები ჯერ არ არის. დაწერე პირველი.