Güvenlik araştırmacısı Xusheng Li, Mart ayında yaptığı bir konferans konuşmasında Lenovo ThinkPlus FU100 parmak izi USB belleğin 'sadece lüks bir kılıftaki bir SD kart' olduğunu açıkladı. Cihaz AES-256 şifreli olarak pazarlansa da, parmak izi okuyucu yalnızca USB bağlantısını açıyor; kart üzerindeki veriler hiç şifrelenmemiş durumda kalıyor.
Bu durum, fiziksel erişimi olan herkesin verileri kolayca ele geçirebileceği anlamına geliyor.
Lenovo, FU100, FU200, TU800 sürücüleri ve TSD303 harici SSD için bu yıl başında bir düzeltme yayımladı; ancak sahiplerin Çin servis hattını arayıp cihazları iade etmeleri veya yerinde firmware güncellemesi yapmaları gerekiyor.