Schwachstellen in Verbatim-Sicherheitsupdate

20.10.2025 – Advisories – SYSS-2025-015/-016/-017

Security Advisories von Senior Expert IT Security Consultant Matthias Deeg

Im Rahmen eines Forschungsprojekts untersuchte SySS-IT-Sicherheitsexperte Matthias Deeg das Sicherheitsupdate (v1.0.0.6) für die folgenden drei Produkte des Herstellers Verbatim:

Dieses Sicherheitsupdate wurde im Juli 2022 mit der Intention veröffentlicht, die Sicherheit dieser verschlüsselten Datenträger zu verbessern, nachdem die SySS zuvor verschiedene Sicherheitsschwachstellen in diesen und weiteren mobilen Festplatten und Crypto-USB-Sticks im Rahmen ihres Responsible Disclosure-Programms an den Hersteller gemeldet und später veröffentlicht hatte (siehe SySS Pentest Blog-Artikel vom 8. Juni 2022).

Bereits bei einer ersten kurzen Analyse des Sicherheitsupdates im Jahr 2022 wurde festgestellt, dass damit nicht alle gefundenen Sicherheitsschwachstellen beseitigt werden (siehe Hacking More "Secure" Portable Storage Devices [DeepSec 2022 Slides] und The Story Continues: Hacking Some More "Secure" Portable Storage Devices [DeepSec 2022 Talk]). Bis zu einer genaueren Untersuchung Anfang 2025 war zudem nicht zweifelsfrei klar, ob die folgenden als hohes Sicherheitsrisiko bewerteten Schwachstellen, die einen unautorisierten Zugriff auf die geschützten Daten im Klartext auf die betroffenen Geräte ermöglichten, auch tatsächlich effektiv behoben wurden:

Eine ausführliche Sicherheitsanalyse der drei Geräte Verbatim Keypad Secure, Verbatim Store 'n' Go Secure Portable SSD und Verbatim Store 'n' Go Secure Portable HDD mit eingespieltem Sicherheitsupdate ergab, dass es für Angreifer mit physischem Zugriff auf die betroffenen Geräte weiterhin möglich ist, unautorisierten Zugriff auf die geschützten Daten zu erlangen. Ein solcher Angriff wird in unserem YouTube Short: Your security update is not secure enough am Beispiel eines anfälligen Verbatim Keypad Secure demonstriert.

Detaillierte Informationen zu den gefundenen Schwachstellen finden Sie in unseren Security Advisories / You will find detailed information about these security issues in our Security Advisories:

Weitere Informationen über unsere Responsible Disclosure Policy bei der Veröffentlichung von Security Advisories finden Sie hier.

You will find further information about our Responsible Disclosure Policy concerning the publishing process of SySS Security Advisories here.