📰 IT Дайджест

← К выпуску 03.11.2026

В «защищённой» флешке YutianDun нашли пароли 123456 и SECZURE.COM

habr.com · #security #encryption #hardware #security

ИИ-агент с time-travel debugging разобрал USB-накопитель YutianDun от SecZure и нашёл два скрытых аккаунта — Buffer с паролем 123456 и System с SECZURE.COM; любой из них расшифровывал файлы без пароля администратора. В криптосхеме ключ AES выводится через MD5/HMAC-MD5 из identifier, а не через медленный KDF, но главная проблема — фиксированные пароли в закрытом продукте. В трёх других средствах защиты USB ключ вообще не зависел от пароля пользователя и доставался из программы или файлов на носителе; в одном случае ИИ повторил ручное исследование за семь минут.

Открыть оригинал →