Facto24

Corsairs Padlock-2-Sticks nicht sicher – Tastenkombination öffnet Sticks für Unbefugte

-MKH-

Corsair weist auf eine Schwachstelle in seinem USB-Stick mit Zugriffsschutz Padlock 2 hin. Über die Lücke ist es möglich, dass Unbefugte Zugriff auf gespeicherte Daten erhalten. Der Stick hat eine Mini-Tastatur eingebaut, über die der Anwender durch Eingabe der PIN den Zugriff auf den Stick freischaltet. Auf diese Weise benötigt man keine Treiber und ist Plattform-unabhängig.

Mittels einer bestimmten Tastenkombination ist es jedoch möglich, das Passwort zu löschen, wobei die Daten trotzdem erhalten bleiben. Anschließend sollen sich die Daten ohne Eingabe einer PIN auslesen lassen. Corsair hat eine Anleitung veröffentlicht, wie man das Problem behebt.

Der Hersteller empfiehlt jedoch, vorher ein Backup anzulegen. Die Anleitung auf deutsch ist hier zu finden.

Quelle und ganzer Artikel auf Heise

Die mobile Version verlassen