Kritische Schwachstelle in Crypto USB Flash Drive Lepin EP-KP001 (SYSS-2022-024)

Im Rahmen eines Forschungsprojekts bezüglich sicherer, verschlüsselter mobiler Datenträger fand SySS IT-Sicherheitsexperte Matthias Deeg eine kritische Schwachstelle in dem Crypto USB Flash Drive EP-KP001 von Lepin.

Aufgrund eines Designfehlers ist es einem Angreifer möglich, unautorisierten Zugriff auf die verschlüsselt gespeicherten Daten eines solchen Geräts im Klartext zu erlangen. Der entprechende Authentication Bypass-Angriff kann dabei durch den Austausch eines Microchips auf dem Zielgerät durchgeführt werden.

Bisher hat sich Lepin nicht bezüglich der gemeldeten Sicherheitsschwachstellen bei uns gemeldet. Aktuell sind uns keine Maßnahmen zur Behebung der aufgeführten Schwachstellen bekannt.

Detaillierte Informationen zu der gefundenen Schwachstelle finden Sie in unserem Security Advisory / You will find detailed information about these security issues in our Security Advisory:

• SYSS-2022-024 (CVE-2022-29948)

Weitere Informationen über unsere Responsible Disclosure Policy bei der Veröffentlichung von Security Advisories finden Sie hier.

You will find further information about our Responsible Disclosure Policy concerning the publishing process of SySS Security Advisories here.