Zum Hauptinhalt Zur Navigation

Sicherheitslücke: PIN-Abfrage von Corsairs Flash Padlock 2 lässt sich umgehen

Der USB-Stick Flash Padlock 2 von Corsair besitzt einen Kennwortschutz, der sich aber mit einem Trick aushebeln lässt. Immerhin kann die Kennwortumgehung des Gerätes mit einer speziellen Prozedur verhindert werden.
/ Ingo Pakalski
23 Kommentare News folgen (öffnet im neuen Fenster)

Der USB-Stick Flash Padlock 2(öffnet im neuen Fenster) besitzt eine Tastatur, über die ein Zahlencode eingegeben werden muss, um an die Daten zu gelangen. Mit einer speziellen Tastenkombination kann diese Abfrage allerdings umgangen werden, warnt der Hersteller(öffnet im neuen Fenster) . Dabei wird das Kennwort gelöscht und Unbefugte erhalten Zugriff auf die Daten auf dem USB-Stick.

Mit einer speziellen Prozedur kann dieser Angriff verhindert werden, eine Schritt-für-Schritt-Anleitung(öffnet im neuen Fenster) bietet Corsair an.

Corsair machte keine Angaben dazu, wie es zu dem Fehler kommen konnte. Laut Hersteller sollten die Daten auf dem Flash Padlock 2 eigentlich verschlüsselt abgelegt werden, es wird mit einer 256-Bit-Verschlüsselung geworben. Unklar bleibt, weshalb sich die Daten im Klartext einsehen lassen, wenn lediglich die PIN-Abfrage umgangen wird.


Relevante Themen