La clé USB biométrique chiffrée de Lenovo cachait une simple carte SD sans aucune protection

Introduction : Les clés USB biométriques Lenovo ThinkPlus FU100 vendues avec la promesse d’un chiffrement matériel AES-256 stockaient en réalité les données totalement en clair sur une simple carte microSD interne. Le lecteur biométrique servait uniquement d’interrupteur d’alimentation USB, une faille que le fabricant a d’abord tenté de masquer avec de la résine époxy avant de rappeler les produits.

https://www.generation-nt.com/actualites/cle-usb-lenovo-carte-sd-2083900