Tecnologia · Segurança digital
Pendrive Lenovo prometia criptografia de verdade; por dentro, era um cartão SD sem nenhuma proteção
O leitor de digital só ligava e desligava o cabo, e a “solução” temporária da Lenovo foi cobrir tudo com resina epóxi
O pesquisador Xusheng Li abriu o pendrive com leitor de digital ThinkPlus FU100 da Lenovo e encontrou dentro um cartão SD comum, com os dados gravados em texto puro. A propaganda dizia AES-256 com criptografia por hardware. O leitor de digital apenas controlava se o pendrive ficava conectado ao computador ou não, sem proteger nenhum arquivo.
Ao ser notificado em agosto, a Lenovo preparou uma medida temporária que chamou de correção: cobrir o cartão SD com resina epóxi para dificultar a remoção. O SSD externo ThinkPlus TSD303 também tinha falha: o aparelho devolvia a senha correta em texto puro pela conexão USB. A Lenovo publicou boletim de segurança em 13 de janeiro de 2026, classificando os problemas como de severidade alta, com três CVEs registrados.