KI findet Schwachstellen in verschlüsselten USB-Laufwerken

Beim Reverse-Engineering eines als geschützt geltenden USB-Laufwerks entdeckte Xusheng Li zwei versteckte Konten mit den Passwörtern 123456 und SECZURE.COM; mit einem davon ließen sich Dateien ohne Administratorpasswort entschlüsseln. In drei weiteren Produkten für Verschlüsselung und Kopierschutz war der Schlüssel nicht vom Benutzerpasswort abhängig und konnte aus dem Programm oder vom Datenträger gewonnen werden.

KI findet Schwachstellen in verschlüsselten USB-Laufwerken

Das Wichtigste

  • Ein KI-Agent identifizierte bei einer Verschlüsselungssoftware innerhalb von rund sieben Minuten eine Schwachstelle.
  • Zwei versteckte Konten ermöglichten die Entschlüsselung von Dateien ohne Administratorpasswort.
  • Bei drei weiteren Produkten konnte der Verschlüsselungsschlüssel unabhängig vom Benutzerpasswort extrahiert werden.

Einordnung

Die Analyse zeigt, dass eine als verschlüsselt oder geschützt bezeichnete USB-Lösung durch schwache oder verborgene Zugänge und extrahierbare Schlüssel praktisch umgangen werden kann. Der Einsatz eines KI-Agenten verkürzte die reverse-engineering-Arbeit an den untersuchten Werkzeugen erheblich.

Was das für Sie heisst

Direkt anwendbar

Für diese Leser ist der Fall ein konkreter Anlass, USB-Schutz, Schlüsselverwaltung sowie die Prüfung von Softwarekomponenten und bestehenden IT-Prozessen gemeinsam zu betrachten.

Wer davon profitiert: Entwickler:innen und technische Entscheider profitieren von einer realistischen Einschätzung, wie KI-gestütztes Reverse Engineering Verschlüsselung und Kopierschutz in geplanten Systemen bewertet.

Die Seite bietet Enterprise-Architektur-Beratung und die Analyse von Legacy-Systemen, um USB-Schutz und bestehende IT-Architekturen gemeinsam zu bewerten.

Artikel teilen: