Какие уязвимости были обнаружены в «защищённых» USB-накопителях?

В одном из накопителей были найдены два скрытых аккаунта с паролями «123456» и «SECZURE.COM», что позволяло расшифровывать файлы без основного пароля администратора.

Как ИИ помог в обнаружении уязвимостей?

ИИ-агент использовался для статического анализа кода и распаковки установщиков. В некоторых случаях для выявления уязвимости хватало одного промпта и нескольких минут, значительно ускоряя процесс исследования.

Почему ключи шифрования были уязвимы в некоторых программах?

В трёх программных продуктах ключи шифрования не зависели от пользовательского пароля. Их можно было извлечь напрямую из программного кода или файлов, хранящихся на накопителе.

Каково значение этого исследования для кибербезопасности?

Исследование подчёркивает, что даже специализированные защитные решения могут быть скомпрометированы из-за ошибок в реализации. Оно также демонстрирует растущую роль ИИ в аудите безопасности и поиске уязвимостей.

Технологии3 ноября 2026 · 1 мин 0

ИИ помог раскрыть уязвимости в «защищённых» USB-накопителях и программах шифрования

Исследователь Ишушен Ли (Xusheng Li) с помощью ИИ-агента выявил серьёзные недостатки безопасности в нескольких моделях «защищённых» USB-накопителей и программных решениях для шифрования данных, обнаружив жёстко закодированные пароли и ключи шифрования.

Кратко

Исследователь Ишушен Ли выявил серьёзные уязвимости в «защищённых» USB-накопителях и программах шифрования данных.
Некоторые накопители имели скрытые аккаунты с простыми предустановленными паролями, позволяющими обходить защиту.
Программы шифрования хранили ключи независимо от пароля пользователя, что упрощало их извлечение из кода.
ИИ-агент значительно ускорил процесс поиска уязвимостей, справившись с анализом за несколько минут.

В ходе исследования выяснилось, что один из «защищённых» USB-накопителей имел два скрытых аккаунта с предустановленными паролями «123456» и «SECZURE.COM». Это позволяло получить доступ к зашифрованным файлам без использования администраторского пароля. Программы шифрования, которые должны были защищать от копирования, хранили ключи шифрования независимо от пользовательского пароля, что делало их легко извлекаемыми прямо из кода или файлов на накопителе.

ИИ помог раскрыть уязвимости в «защищённых» USB-накопителях и программах шифрования

Комментарии (0)

Ещё новости

創業AI увеличила объем маржинальных покупок до 2,62 млн юаней 2 ноября

Власти Шанхая выдали предпринимателям кредиты на 4,22 млрд юаней

Гуйян и Гуйань привлекли финансирование для стартапов через прямые встречи банков и предприятий

Часто задаваемые вопросы