指纹未接入加密链路，在这款联想ThinkPlus指纹U盘中只被用作USB接口的通断开关；安全研究人员拆解发现内部没有独立加密芯片，文件以明文存放在普通SD卡上，拆壳取卡即可绕过指纹直接读取。

　　一、认证通过后只打开读卡器通路

　　枚举过程：指纹验证通过后，主控把内部SD卡作为普通存储设备交给电脑读写，数据通路不经过加密引擎。

　　指纹角色：指纹识别结果不生成、不保管加密密钥，只决定USB连接是否接通，因此无法承担解密或密钥解锁功能。

　　方案本质：内部结构更接近“读卡器+SD卡+指纹开关”，指纹承担访问通断，而非密码学认证。

　　二、缺少独立加密芯片的存储链路

　　实际存储：拆解显示内部没有独立加密芯片，存储数据的是一张普通SD卡，文件以明文形式保存。

　　绕过方式：拆开外壳取出SD卡即可直接读取全部文件，说明指纹验证没有与数据加密绑定。

　　问题性质：关键不是加密算法被破解，而是数据在写入介质前就没有进入加密流程。

　　三、临时处置与升级通道

　　临时措施：早期在SD卡表面覆盖环氧树脂，只增加物理拆卸难度，并未改变明文存储状态。

　　正式通告：2026年1月发布安全公告并提供免费升级通道，具体修复范围与适用型号以官方公告为准。

　　核对重点：升级前先确认设备是否属于受影响批次，并备份重要资料后再操作。

本文由AI生成