拆开外壳只要几分钟。金属壳里是一块绿色电路板，板上贴着一张黑色存储卡。这是联想 ThinkPlus FU100，一只两三百的指纹加密 U 盘，详情页写着 AES-256 硬件加密。
安全研究员 Xusheng Li 在 2025 年拆了它。卡里的文件是明文，找不到任何加密痕迹。指纹识别器只决定一件事：这块卡要不要和电脑接通。按对了，通电；按错了，断电。它锁的是门把手，不是屋里的东西。数智社HackingPassion
2025 年 8 月 2 日，他把问题报给联想。8 月 27 日，厂商给的临时方案是往存储卡上覆一层环氧树脂。HackingPassion知乎
联想在 2026 年 1 月 13 日发布安全公告 LEN-210545，评级高危，三个 CVE，涉及 FU100、FU200、TU800 和 TSD303。用户得打热线、报序列号，把盘寄回换新。数智社HackingPassion
真正的硬件加密很贵。数据要在写进存储介质前加密，芯片得解析 USB 传来的 SCSI 命令。
密钥存哪、指纹怎么和密钥分开、芯片坏了怎么恢复，都要重做。专用桥接芯片不便宜，量又小，摊到每只盘上成本很难看。
于是省事的做法出现了：现成读卡板加指纹开关，外壳做漂亮，文案写 AES-256。
这套板子不止卖给联想。研究员在 2026 年 3 月的 RE//verse 会议上说，同一套方案有十款设备：六款把密码明文送回电脑，两款把数据明文存在 microSD 卡里，还有两款用了 AES，密码照样能被还原。HackingPassion
联想的 TSD303 移动固态硬盘更绕。数据确实加密了，但程序向硬盘要密码时，硬盘会顺着 USB 线把正确密码明文送回来。数智社
修复版改用 SM4，密钥却由时间戳般的数字生成，测试里是 2021012700000000，拿这个数就能还原密码。HackingPassion
同一位研究员用 AI 复查朗科的 NetacLockFile，七分钟就找到了固定密钥。另一款御天盾的盘，藏着密码 123456 的隐藏账户。不是算法被攻破，是密码和密钥根本没守住。知乎
海外电商页上，FU100 挂着“100K+ sold”，出事后还在卖。单位采购清单上有“加密U盘”一项，盘能插、详情页写着加密，勾就能打上。至于卡里是不是明文，没人拆，也没人验。
假锁比没锁更麻烦。没锁你还知道把东西收好，假锁让你放心把合同、身份证照片、客户名单全塞进去。
已经买了的，不必急着扔。把它当普通 U 盘用，再叠一层系统磁盘加密，或者 VeraCrypt、BitLocker To Go、gpg，密钥从自己的口令推出来。
指纹和密码框只能算门禁。除非厂商能说清楚：锁文件的密钥，真的由它生成。HackingPassion
