联想 ThinkPlus FU100 卖的时候宣称的是 AES-256 硬件加密；拆开外壳，电路板上最显眼的却是一张普通的 SD 卡。 研究员 Xusheng Li 把卡取出来，里面的文件可以直接读。指纹识别器实际上只决定 U 盘是与电脑连接的通断，卡中的文件并不受指纹识别功能保护。 换句话说，指纹只是 USB 接口的开关，不是数据保险柜的钥匙。HackingPassionIT之家
这不是“加密被破解”，而是“根本没有加密”。指纹没有输给算法，它从头到尾没被接进加密链路。用户以为指纹是钥匙，实际上它只是一个开关。
指纹在安全产品里可以扮演两种角色。一种是钥匙：指纹解开密钥，密钥解开数据；指纹不对，密钥拿不到，存储介质上只有密文。另一种是门禁：指纹只决定设备要不要工作，数据本身仍是明文。FU100 属于后者，而且门禁做得很薄——它控制的是 USB 通断。把外壳拆开、把 SD 卡插进读卡器，门禁就完全绕过去了。这就像给仓库装了指纹门，但仓库没有墙。
2019 年，ThinkPad 官方微博给 FU100 打过这样的广告：公共区域和私密区域分区设计，私密分区仅可由指纹解锁，还说再也不用担心你的 U 盘不慎丢失。 分区隐藏和加密是两件事。前者只是让系统不挂载那个分区，后者才让数据变成看不懂的密文。一个能读原始扇区的工具，不会在意分区表上写没写“私密”。ThinkPad
2025 年 8 月 2 日，Xusheng Li 把问题报告给联想；三周多后，联想给出的临时方案是在 SD 卡上覆盖一层环氧树脂，增加拆下的难度。 如果数据本身是密文，胶水没有意义；需要靠胶水挡住拆解，至少说明在那个时间点，能挡住拆解的只有外壳。HackingPassion
2026 年 1 月 13 日，联想发布安全公告 LEN-210545，评级高危，受影响型号包括 FU100、FU200、TU800、TSD303。CVE-2025-13453 说得很直白：具备物理访问权限的用户可以读取驱动器存储的数据。 CVE-2025-13455 更直接：配置软件允许本地已登录用户绕过设备认证，注册一枚不受信任的指纹。 也就是说，除了拆壳取卡，指纹这道门本身也有软件层面的旁路。联想知识库CVE.org
联想把修复称为“硬件级解决方案”，给出的售后渠道是拨打 +86 400-640-1886，核对序列号后寄回更换，或由工作人员现场升级固件；升级前要求备份，并建议抹除数据。 但“硬件级”三个字也点明了问题的性质：原来的设计缺的不是一行代码，而是让数据落盘即密文、密钥不离开硬件的那套体系。联想知识库
ThinkPlus 产品里还有 TSD303。它是指纹外置 SSD，数据确实加密了，但电脑上的联想程序向硬盘要密码时，硬盘会通过 USB 数据线明文返回正确密码。 后来联想发来的修复版不再明文发送密码，但研究员发现修复并不完整：程序能推导出密钥，拆开程序的人也能。 加密是加上了，但钥匙放在了锁旁边。HackingPassionIT之家
Xusheng Li 在 2026 年 3 月的 RE//verse 演讲里还提到，同一套软件套件被用在了十款设备上，其中两款把数据不加密地存在 microSD 卡里。 这不是某一颗芯片的失误，而是一类产品把“验证”当成了“加密”。HackingPassion
如果你手里有受影响型号，先备份，再抹除，然后联系联想申请免费升级。 下次看到“指纹加密”“硬件加密”这类词，先问一句：指纹或密码有没有参与密钥的生成？如果答案是否定的，它保护的是界面，不是数据。真正能兜底的，是自己先用 VeraCrypt、BitLocker To Go 或 gpg 把文件加密，再把密文放进 U 盘。指纹能决定谁可以开门，但决定不了门后是不是保险箱。联想知识库
