فاجعه امنیتی در فلش‌مموری‌های SecZure؛ هوش مصنوعی رمزگذاری را در ۷ دقیقه شکست

فلش‌مموری‌های رمزگذاری‌شده‌ی ساخت SecZureیک آسیب‌پذیری پنهان دارندکه امکان دسترسی به فایل‌ها را بدون نیاز به رمز عبور اصلی کاربر فراهم می‌کند. بررسی‌های فنی نشان می‌دهد که آسیب‌پذیری‌های ساختاری، امنیت اطلاعات ذخیره‌شده روی فضاهای ذخیره‌سازی این برند را به چالش کشیده‌اند.

پژوهش امنیتیشوشنگ لیاز شرکت Binary Ninja نشان داد که دو حساب کاربری داخلی با رمزهای عبور ثابت درون سیستم تعبیه شده‌اند. چنین سازوکاری به افراد ناآشنا اجازه می‌دهد داده‌های حفاظت‌شده را بدون داشتن رمز عبور کاربر رمزگشایی کنند.

چالش‌های امنیتی تجهیزات ذخیره‌سازی به همین مورد محدود نمی‌شود و ابزار هوش مصنوعی کدکس اوپن‌ای‌آی موفق شد قفل نرم‌افزاری FileLock متعلق به Netac را تنها در مدت ۷ دقیقه بشکند.

بررسی‌های تکمیلی روی نرم‌افزار نام‌برده ثابت کرد که سیستم به‌صورت مخفیانه رمزهای عبور واردشده را در پرونده‌های وقایع ثبت می‌کرده است.