一、技术实现方式
指纹仅做开关：指纹识别传感器只控制USB接口的通断，完全没有参与数据加密流程
无独立加密芯片：产品内部没有安全芯片，文件以明文形式存储在普通SD卡上，与宣称的AES-256硬件加密不符
拆壳即读：不需要破解算法或指纹，拆开外壳取出SD卡就能直接读取全部文件
二、涉及型号与时间线
受影响型号：涉及ThinkPlus FU100、FU200、TU800及TSD303等多款在售加密U盘产品
报告与临时方案：2025年8月2日安全研究人员向联想报告漏洞，8月27日联想给出的临时方案是在SD卡表面覆盖环氧树脂以增加拆卸难度
正式公告：2026年1月联想发布安全公告，用户可联系客服获得免费升级
三、官方处理与用户建议
当前状态：联想已发布安全通报并提供固件免费升级服务，持有相关型号的用户可联系官方售后处理
选购提醒：合规的硬件加密方案需要内置独立安全芯片，仅加装指纹模块并不等同于实现了数据加密
日常习惯：对于存放合同、隐私资料等敏感文件的移动存储设备，建议确认其加密方式是否为硬件加密