[Перевод] Бэкдор с паролем 123456 и ключи в коде: как ИИ вскрывал «шифрованные» USB-накопители
A “protected” USB flash drive contained two hidden accounts with the passwords 123456 and SECZURE.COM, and either one could decrypt files without the administrator password. In three other encryption and copy-protection products, the key did not depend on the user’s password at all; it could be extracted from the program itself and from files on the drive. Reverse engineer Xusheng Li examined these products together with an AI agent.
У «защищённой» флешки нашлись два скрытых аккаунта с паролями 123456 и SECZURE.COM, и любым из них файлы расшифровывались без пароля администратора. В трёх других продуктах для шифрования и защиты от копирования ключ вообще не зависел от пароля пользователя: его удавалось достать из самой программы и файлов на накопителе. Реверсер Xusheng Li разбирал их вместе с ИИ-агентом. На одну утилиту хватило одного промпта и семи минут. Для другого продукта понадобилось около девяти минут на распаковку установщика и статический анализ и два промпта, а затем ещё около 26 минут и шесть коротких промптов с подключённым накопителем. Читать далее