研究员李旭升拆解联想 ThinkPlus FU100 指纹U盘后发现，产品内部使用普通SD卡，存储数据没有加密。指纹模块的作用只是控制U盘是否连接电脑，并未保护卡内文件。联想随后发布安全公告，将部分ThinkPlus设备列为受影响产品，并提供硬件升级或固件更新方案。

后续调查还发现其他产品存在不同问题：联想 TSD303 指纹移动固态硬盘曾通过USB明文传输密码；NetacLockFile加密工具只加密文件的部分数据，AES密钥还被硬编码在程序中。研究员使用AI辅助分析该软件，报道称AI在约7分钟内找到固定密钥。此外，KakaSoft的文件保护工具存在可被绕过的加密实现；Nexcopy产品的密码和密钥保护也存在缺陷；御天盾（SecZure）一款防拷贝U盘则被发现内置隐藏账户和固定密码，可绕过管理员密码访问文件。

研究员强调，这些发现说明设备显示“指纹验证”或“密码保护”，并不必然代表文件已被加密。联想公告列出的受影响型号包括FU100、FU200、TU800和TSD303。联想称已提供修复方案；截至原报道发布时，Netac尚未回应研究员披露的问题。

来源：Tom’s Hardware｜研究员调查详情｜联想安全公告