发布日期：2010-01-07
更新日期：2010-01-08

受影响系统：

Kingston DataTraveler Secure Privacy Edition
Kingston DataTraveler Elite Privacy Edition
Kingston DataTraveler BlackBox

描述：

---

CVE(CAN) ID: CVE-2010-0221,CVE-2010-0222,CVE-2010-0223

Kingston DataTraveler BlackBox、Secure Privacy Edition和Elite Privacy Edition是系列带有加密模块的USB闪存盘。

DataTraveler系列闪存没有防范口令回放攻击，物理访问的攻击者可以通过提供之前在USB数据流中所捕获的密钥访问明文的闪存内容。

DataTraveler系列闪存使用了固定的256位密钥访问明文的闪存内容，攻击者可以相对容易地确定这个密钥来读取或修改数据。

DataTraveler系列闪存使用运行在计算机上而不是设备硬件上的程序来验证口令，物理访问的攻击者通过修改过的程序来访问明文的闪存内容。

<*来源：SySS （http://www.syss.de/）
  
  链接：http://www.h-online.com/security/news/item/NIST-certified-USB-Flash-drives-with-hardware-encryption-cracked-895308.html?view=print
        http://blogs.zdnet.com/hardware/?p=6655
        http://secunia.com/advisories/38136/
*>

建议：

---

厂商补丁：

Kingston
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.kingston.com/driveupdate/

浏览次数：2149
严重程度：0（网友投票）