WTF?! Lenovo-Fingerabdruck-Stick ist eine Mogelpackung

[deltamikeplus01]

Lenovo-Fingerabdruck-Stick ist eine Mogelpackung

Ein per Fingerabdruck-geschützter USB-Stick, den Lenovo als AES-256-verschlüssertes Speichergerät anbietet, verschlüsselt seine Daten überhaupt nicht. Das ergab eine KI-gestützte Sicherheitsanalyse des Forschers Xusheng Li, wie Hackingpassion berichtete. Das Modell Thinkplus FU100 scheint mit seinem Fingerabdruckleser einzig die USB-Verbindung zu aktivieren. Dabei handelt es sich Li zufolge jedoch um eine ganz normale SD-Karte.

https://www.golem.de/news/speicher-lenovo-fingerabdruck-stick-ist-eine-mogelpackung-2611-214742.html

 

[linrunner]

Peinlich für Lenovo. Haben sie vermutlich nur zugekauft. Ich benutze schon immer lieber softwareseitige / OS-seitige Verschlüsselung.

 

[Herr Moehre]

Erinnert mich an die Felgenschlösser bei VW, die auch nur ein Schutz vor versehentlichen Abmontieren der Felgen waren...
Das ist nicht nur peinlich, sondern schon gefährlich, müsste da nicht eine Klagewelle auf Lenovo zurollen? Vor Allem die Amis klagen doch eh wegen jedem Furz?

 

[ubu]

Man könnte wegen Betrug klagen, aber die Schadenssumme (d.h. der Kaufpreis) ist nicht so hoch dass sich das lohnt.
Wenn ein Schaden entstanden wäre, also geheime Daten abhanden gekommen wären, sähe es anders aus, allerdings hatte das Teil wahrscheinlich keine Zertifizierung für geheime Daten.

Ich vermute auch, dass Lenovo das nur zugekauft hat, aber der Image-Schaden ist enorm, wenn Lenovos Qualitätssicherung beim Einkauf hier so komplett versagt, wo tut sie es dann noch?

Ich habe den Eindruck dass Lenovo versucht, das unter den Teppich zu kehren.

 

[linrunner]

müsste da nicht eine Klagewelle auf Lenovo zurollen? Vor Allem die Amis klagen doch eh wegen jedem Furz?

Wieso? Für Juristen ist der Schutz doch völlig ausreichend...

 

[ibmthink]

Das ist nicht nur peinlich, sondern schon gefährlich, müsste da nicht eine Klagewelle auf Lenovo zurollen? Vor Allem die Amis klagen doch eh wegen jedem Furz?

Dafür müsste das Teil erstmal in den USA verfügbar sein

 

[silenthill]

Hat das Ding überhaupt entsprechende Zertifizierungen?
Dann wären die Zertifizierungsstellen zusammen mit dem Hersteller dran!

 

[Mornsgrans]

Bei Lenovo selbst habe ich z.B. den "TSD303" nicht gefunden, dafür wohl einige Angebote bei Shein.
FU200 ist im chinesischen Lenovo-Shop verfügbar

 

[Herr Moehre]

Hab den auch nur in China gefunden, ist die Lage bzgl. Privatsphäre hinter der grossen Firewall nicht sowieso eine total andere?!

 

[T440P]

Ich sag mal so mein Thinkpad hat auch nen Fingerprintsensor, und trotzdem werden bei Nutzung dessen, keine Daten verschlüsselt.
Und jetzt alles Betrug?
Ich sehe da nur eine Regelung des Zugangs zu den Daten. Für die Verschlüsselung der Daten ist bei keinem meiner Geräte (egal welcher Hersteller) der Fingerprintsensor zuständig.

 

[StefanW.]

Und jetzt alles Betrug?

Es kommt darauf an, welche Produkteigenschaften Lenovo ursprünglich beworben hat.

 

[Mornsgrans]

Es kommt darauf an, welche Produkteigenschaften Lenovo ursprünglich beworben hat.

Dürfte hier ganz unten stehen. Leider ist es kein Text, sondern Text als Grafik. Ich habe aber jetzt wirklich keinen Bock, mein tesseract um chi_sim.traineddata zu erweitern.

 

[martina]

Das sind nur die üblichen Disclaimer, nicht spezifisch zum Produkt.
Ich habe das Bild einfach Google's Bildersuche vorgeworfen, dort lässt sich der Text im Bild einfach übersetzen.

 

[Mornsgrans]

Gut, dass ich mir die Mühe gespart hatte