Miércoles 4 de noviembre de 2026 ·

La clave USB biométrica cifrada de Lenovo escondía una simple tarjeta SD sin protección

Relevancia 55 de 100 China, Pekín

Útil para CTO y tecnología 55%

El investigador Xusheng Li, de Vector 35, abrió la llave ThinkPlus FU100, anunciada con cifrado AES-256, y encontró una microSD sin contraseña. El sensor de huella solo accionaba un interruptor que cortaba o restablecía el USB, así que bastaba abrir la carcasa para saltarlo. Lenovo publicó el aviso LEN-210545 el 13 de enero de 2026, con tres CVE, que afecta a varios modelos de la marca. El investigador también usó OpenAI Codex para romper en minutos protecciones de otras marcas, y el parche de Lenovo, resina epoxi sobre la tarjeta, solo complica la extracción física.

Qué significa

Para los usuarios de estas llaves, la huella y el cifrado anunciados no protegían los datos, que estaban accesibles sin contraseña. Las marcas de almacenamiento con seguridad de hardware reciben así una advertencia sobre la verificación real de sus protecciones.

Fuentes originales

Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.

También ese día

Todas las noticias de IA del miércoles 4 de noviembre de 2026 ->