enovo ThinkPlus FU100 продается как устройство с 256-битным аппаратным шифрованием по алгоритму AES и оснащается встроенным сканером отпечатков пальцев. Вы отдаете деньги за серьезную защиту конфиденциальных документов, рассчитывая на непроницаемый цифровой сейф в кармане.
На практике всё оказывается гораздо проще и циничнее, чем обещает реклама на коробке. Внутри дорогого защищенного корпуса скрывается обычный ридер с картой памяти, а сканер отпечатков пальцев лишь разрешал подключение накопителя к компьютеру, в то время как сами данные никак не шифровались. Исследователь в области кибербезопасности Сюйшэн Ли обнаружил серьёзные недостатки в защите USB-накопителей нескольких производителей.
Что скрывается под красивым корпусом
Когда на устройство смотрит обычный покупатель, он видит биометрический датчик и ждет корпоративного уровня безопасности. Ли назван устройство «обычной SD-картой в красивом корпусе» и отметил, что любой человек с физическим доступом к нему может без труда прочитать содержимое.
Ли назвал устройство «обычной SD-картой в красивом корпусе» и отметил, что любой человек с физическим доступом к нему может без труда прочитать содержимое.
Исследование охватило и продукты других производителей, использующих тот же комплект средств разработки, что и накопители Lenovo, и всего проверили девять различных устройств. В двух проверенных накопителях данные вообще хранились без шифрования на картах microSD. Внешний SSD TSD303 действительно шифровал данные, однако при проверке пароля отправлял правильную комбинацию на компьютер через USB в открытом виде. Зачем вообще городить сложный маркетинг вокруг шифрования, если пароль легко перехватить на лету? Первое обновление исправило передачу пароля, но использовало ключ, который можно было восстановить из программного обеспечения. Только более поздняя версия прошивки изменила принцип работы: теперь накопитель самостоятельно проверяет введённый пароль, не передавая его компьютеру.
Взлом с помощью искусственного интеллекта
Для обратного проектирования Ли использовал Codex от OpenAI вместе с инструментами своей компании. Технологии анализа кода дошли до того, что ручной разбор чужих прошивок больше не занимает недели. Защита накопителя Netac была взломана примерно за семь минут.
Искусственный интеллект обнаружил в программе Netac встроенный постоянный ключ, а также пароль пользователя, который записывался в диагностические журналы.
Аналогичные проблемы нашлись и в других популярных утилитах, попавших в поле зрения исследователя при проверке девяти устройств. KakaSoft USB Copy Protection использовала внутренний пароль, который программа генерировала самостоятельно. Защиту Nexcopy Copy Secure удалось обойти примерно за 10 минут: ключ оказался доступен через сертификат, встроенный в приложение для просмотра файлов. В программе SecZure YutianDun исследователь обнаружил две скрытые учётные записи с простыми паролями, используя отладку с перемоткой по временной шкале. Он также не стал уведомлять KakaSoft, Nexcopy и SecZure, объяснив это тем, что накопитель, уже попавший в руки злоумышленника, практически невозможно отозвать или обновить, что делает любые постфактумные заплатки бесполезными для уже проданного железа.
Стоит ли доверять производителям
В качестве примера более надёжного подхода исследователь привёл открытый проект Phantomdrive. Он тоже использует карту microSD, но шифрует данные ключом, который формируется на основе пароля пользователя, исключая бреши в заводских прошивках.
Покупка премиального накопителя с шифрованием не гарантирует сохранность данных, превращая доверие к бренду в уязвимость. Если вы ищете реальную защиту файлов, рассчитывать на красивые обещания вендоров о защите военного уровня пока не приходится.
Для сравнения
Риск полной утечки файлов перекладывается на владельца сразу после покупки псевдозащищенного накопителя с биометрией: красивый металлический корпус лишь маскирует открытое чтение данных. В отличие от открытого проекта Phantomdrive, где шифрование завязано на секрет пользователя, протестированная модель Lenovo свела аппаратную безопасность к банальному выключателю для обычной карты памяти. Доверие к громкому бренду в этой категории оборачивается иллюзией, ведь исправить конструктивный изъян прошивкой на руках у пользователя уже невозможно.