レノボ指紋認証USB、暗号化なしのSDカードを内蔵
研究者がレノボのThinkPlus FU100を解析し、指紋認証はUSB接続を有効にするだけでデータは暗号化されていなかったと報告。レノボは高深刻度の脆弱性を認め、交換対応を実施。
セキュリティ研究者のXusheng Li氏は、レノボの指紋認証USBメモリー「ThinkPlus FU100」を解析し、AES-256暗号化をうたっているにもかかわらず、内部に暗号化されていないSDカードが入っていたことを明らかにした。tomshardware.comが報じた。
FU100の指紋認証機能はUSB接続を有効にするだけで、カード上のデータを暗号化するものではなかった。同氏は昨年、この分析を実施し、暫定策としてカードにエポキシ樹脂を塗布する対応が取られた。今年3月のカンファレンス講演では、FU100は「高級なケースに入ったSDカードにすぎない」と述べている。
レノボは今年初め、FU100、FU200、TU800の各ドライブとTSD303 SSD向けの修正プログラムを公開した。所有者は中国のサービス窓口に電話し、交換またはオンサイトでのファームウェアアップグレードを受ける必要がある。レノボはアドバイザリーの深刻度を「高」と評価しており、3件のCVEのうち1件は、ローカルでログインしたユーザーが認証を回避し、信頼できない指紋を登録できる設定ソフトウェアに関するものだ。
Li氏の追跡調査では、TSD303外付けSSDもデータを暗号化していたが、正しいパスワードをUSB経由で平文送信し、ソフトウェア側で比較していたことが判明した。TSD303の最初の修正は最初の報告から3か月後で、タイムスタンプのような値から導出した鍵を使うブロック暗号方式を採用。昨年末の後期修正では、入力されたパスワードをドライブ自体が照合する方式に変更され、正しいパスワードがドライブから出ることはなくなった。
さらにLi氏は、OpenAIのCodexとリバースエンジニアリングツールを使い、Netacのツールを約7分で破った。固定鍵とユーザーのパスワードが診断ログに残っていた。KakaSoftの内部パスワードの再構築とテストファイルの復号には約26分、NexcopyのCopy Secureキーのロック解除にはビューアアプリ内の証明書を利用して約10分かかった。SecZureのYutianDunには、単純なパスワードを持つ2つの隠しバックドアアカウントが確認された。
よくある質問
レノボのThinkPlus FU100は実際に暗号化されているのか？
研究者の解析によると、FU100はAES-256暗号化をうたっているが、内部は暗号化されていないSDカードで、指紋認証はUSB接続を有効にするだけだった。
レノボはどの製品に修正を提供しているか？
レノボは今年初め、FU100、FU200、TU800の各ドライブとTSD303 SSD向けの修正を公開した。中国のサービス窓口への電話による交換またはオンサイトでのファームウェアアップグレードが必要。
TSD303 SSDの暗号化にどのような問題があったか？
TSD303はデータを暗号化していたが、正しいパスワードをUSB経由で平文送信し、ソフトウェアで比較していた。後の修正でドライブ自体がパスワードを照合する方式に変更された。