有报道称，联想一款以加密和指纹认证为卖点的 USB 存储设备，内部只是一张未加密的 SD 卡装在外壳里，存储介质本身并没有受到加密保护。对购买该产品的用户而言，这意味着不能把设备宣传的“加密”当作数据保护依据；在联想回应或独立验证出现前，相关安全性仍属未证实。
背景
联想以 ThinkPlus FU 100 的名称销售这款指纹 U 盘，并宣称其具备 AES-256 硬件加密。据 Tom's Hardware 报道，安全研究员 Xiusheng Li 在 3 月的一次会议演讲中称，该产品的指纹模块只控制 U 盘与电脑的连接，内部实际是一张存放未加密文件的普通 SD 卡，因此能接触设备的人可直接取出存储卡读取数据。
参考链接
社区讨论
评论者质疑联想为何还能被信任制造安全硬件，有人认为这已不是普通漏洞，而是设计审查和产品审批失效；也有评论主张不要依赖厂商的封闭加密，而应在设备之上使用自由软件加密。