#硬件设备 让人摸不着头脑：联想所谓的指纹加密 U 盘竟然是内置存储卡，拔卡即可绕过限制读取数据。这款所谓的 AES-256 加密 U 盘，指纹模块仅用于限制 U 盘是否开启 USB 连接。背后放在存储卡里的数据都是明文存储的，拔卡换成读卡器即可连接。让人摸不着头脑的是，最初联想的解决方案竟然是给存储卡糊上树脂增加拔卡难度。不过后面联想已经修复问题，使用问题 U 盘的用户可以联系售后换成升级后的版本。查看全文：https://ourl.co/127943
来自知名公司联想提供的 ThinkPlus 指纹加密 U 盘日前被安全研究人员爆出不具备加密功能，因为内部存储数据可以直接绕过指纹加密模块从存储卡里提取。具体来说这个所谓的加密 U 盘其实就是在主板上预留 SD 卡槽，而存储卡数据本身并未加密。
安全研究员李旭生 (Xusheng Li，音译) 在 2025 年拆解 FU100 时发现，该 U 盘内部安装存储卡。分析后发现这个加密 U 盘的指纹模块主要用于控制 USB 连接能否启用，即通过验证的情况下 U 盘才能与 PC 连接并读取数据。
问题在于联想并未将存储卡中的数据加密，因此其他人只需要拿到 U 盘后将其拆开然后把存储卡拔下来，再通过读卡器连接 PC 就可以无视联想所谓的限制。联想在宣传时曾提到 AES-256 硬件加密，说不好加密的可能只是指纹识别数据，而非用户存储的数据。
安全研究员在 2025 年发现问题后在当年 8 月向联想报告这个问题，毕竟是大公司所以联想倒是没有忽略安全研究员提交的安全报告，只不过联想的解决方案让人摸不着头脑：联想在存储卡位置使用环氧树脂糊上，这样可以增加存储卡拔出来的难度。
这种临时解决方案没有任何意义，毕竟想要小心将树脂刮掉并不是难事，所以后续联想提供售后处理方案，为受影响的型号提供售后升级服务，至少不再单纯使用环氧树脂糊上。
注：联想在 2026 年 1 月已经发布对应的安全公告并宣布为受影响的设备提供换新升级，不过当时这并未引起太多关注，近期联想的加密 U 盘问题又引起用户关注，尚未进行换新的用户可以联系联想售后服务。
受影响的产品包括：ThinkPlus FU100、FU200、TU800 和 TSD303，这些产品的问题并不完全相同，例如 TSD303 指纹移动固态硬盘存储数据经过加密，但早期固件会将用户设置的正确密码也通过 USB 明文传回电脑。
