شوشنگ لی، پژوهشگر شرکت Binary Ninja، در بررسی فلشمموریهای رمزگذاریشده SecZure دو حساب داخلی با رمزهای ثابت پیدا کرد؛ طبق گزارش، این حسابها میتوانند دسترسی به فایلها را بدون رمز اصلی کاربر ممکن کنند. در بررسی جداگانهای، Codex شرکت OpenAI قفل نرمافزاری FileLock شرکت Netac را در هفت دقیقه شکست. بررسی این نرمافزار همچنین نشان داد رمزهای واردشده در پروندههای وقایع ذخیره میشدند. جزئیاتی درباره مدلهای آسیبدیده یا اقدام شرکتها برای رفع مشکل ارائه نشده است.
چرا مهم است
کاربران فلشهای SecZure و نرمافزار FileLock باید بدانند که طبق این یافتهها، رمز عبور بهتنهایی ممکن است مانع دسترسی یا افشای رمزهای واردشده نشود؛ مشخص نیست کدام مدلها درگیرند یا اصلاحیهای منتشر شده است.