卖200多的「AES-256硬件加密」U盘，拆开一看：普通SD卡存明文_U盘

双11购物车里有"指纹加密U盘"的朋友，先别急着付尾款。

10月30日晚，微博数码博主BugOS技术组爆料：联想一款宣称采用"AES-256硬件加密"的指纹加密U盘，拆开后里面根本没有加密芯片——存储介质就是一张普通SD卡，文件明文保存，用户拆开外壳即可绕过指纹验证直接读取内部文件。指纹模块干的活儿更接近一个"USB通断开关"：验证通过就通电，不验证就断电。不想验证怎么办？拆壳、取卡、插读卡器，一览无余。涉事型号是ThinkPlus FU100和FU200，另有爆料称FU200、TU800、TSD303等型号也存在类似问题。微博微博微博

时间线比漏洞本身更有味道：

2025年8月2日，安全研究人员就已把问题报告给联想；
2025年8月27日，联想给出的临时方案是给SD卡表面封一层环氧树脂——不是补上加密，而是让你拆不动；
2026年1月，联想正式发布公告：用户可联系客服免费升级。微博

公告发出快一年，10月30日才真正"爆"，第二天知乎也开出"拆壳即可明文读取"的讨论问题。原帖热评第一只有五个字，却收获111个赞：“坏了，我是真有。” 还有网友算了笔账：一张普通64GB SD卡售价仅几十元，而该U盘售价高达两百多元，溢价数倍。你花钱买的不是加密，是一个带指纹的壳。知乎微博

手里有的，现在做三件事。

第一，翻出U盘确认型号，联系联想客服核实"免费升级"怎么落实。带上型号和购买渠道，并当面问清一句：升级是换整支新盘，还是软件层面的处理？硬件上压根没有加密芯片，固件是补不出来的。

第二，盘里存过的敏感文件，按"可能已泄露"来对待。 明文存储意味着过去任何拿到这支盘的人，拆壳就能读。涉密资料该重加密的重加密；重要文件先加密再进盘，另留备份，别把隐私押在一个"锁"上。

第三，双11补货前，搞懂"加密U盘"怎么挑。判断标准只有一条：数据本身是不是密文。真正的硬件加密，文件写入介质前就被加密芯片处理过——哪怕把存储颗粒拆下来直读，看到的也是乱码；而"密码锁式"的产品，数据进盘就是明文，指纹只挡正常插拔。挑的时候看商品详情里有没有写"独立加密主控"“硬件加密”，低价"加密盘"大概率就是这次被拆穿的路子。