联想给出的免费升级方案，本质上是在SD卡表面覆盖一层环氧树脂来增加物理拆卸难度，但数据仍以明文存在普通SD卡上这一根源并没有改变，隐患并未真正消除。

　　一、升级动作做了什么

　　临时补救：2025年8月27日，联想在SD卡上覆盖环氧树脂，目的是让拆壳读取变得更困难。

　　正式公告：2026年1月13日联想发布高风险安全通告，受影响用户可联系客服申请免费升级。

　　核心事实：CVE-2025-13453记录的问题表述是“可让能实际接触装置的用户读取储存内的资料”，指向的是物理接触路径。

　　二、为什么封装不等于加密

　　指纹的真实作用：指纹感应器只负责决定USB连接是否接通，并不参与数据加解密。

　　内部结构：拆开外壳后电路板下方就是一张普通SD卡，文件本身没有经过加密处理。

　　判断标准：真正的硬件加密应做到密钥不出安全芯片、数据写入即密文，仅靠物理封装无法达到这一效果。

　　三、用户眼下可以怎么做

　　先确认型号：受影响型号包括FU100、FU200、TU800及TSD303，可对照手头设备判断。

　　联系客服问清升级内容：申请免费升级时，建议明确询问升级后数据是否真正加密存储，而不只是加固外壳。

　　敏感数据暂缓存入：在确认加密机制已修复前，避免将重要资料存入该类U盘。

　　物理保管仍要上心：即便完成升级，设备丢失或外借时仍应假定数据可能被接触读取。