指紋辨識僅作為連接開關而非加密機制
根據 Tom's Hardware 報導及 Reddit 社群討論，Lenovo 的「加密」指紋 USB 隨身碟在拆解後顯示，其內部結構僅包含一張標準 SD 卡與一個外殼。
該裝置的指紋辨識模組並未執行任何加密演算法來保護資料，其功能僅在於控制 USB 介面的通斷狀態。
根據 Reddit 用戶 charles_f 的留言，若將內部的 SD 卡取出並插入電腦，即可直接存取未加密的資料。原始來源僅指出「卡片上沒有任何內容被加密」，並未詳細描述具體的操作步驟細節。
社群討論提及產品上市與漏洞揭露的時間差異
根據 Reddit 用戶 forgotpwd16 的留言，該安全缺陷對應的通用漏洞編號為 CVE-2025-13453，並稱其於 2025 年 1 月初發布。原始來源正文未提供此 CVE 編號及具體發布日期。
同樣來自 Reddit 用戶 forgotpwd16 的留言指出，該產品最早於 2019 年發表，且主要銷售市場集中於中國地區（CN），並推測這可能是相關新聞報導較晚出現的原因之一。原始來源正文未證實這些時間點與市場限制。
根據 Reddit 用戶 forgotpwd16 的留言，漏洞的技術細節與分析是在 2025 年 3 月由研究人員 Li 於演講中進一步揭露。原始來源正文未包含關於此演講或時間差的具體資訊。
社群質疑廠商安全審查流程與信任度
Reddit 使用者 charles_f 指出，若僅需將 SD 卡插入電腦即可讀取資料，則無需借助 AI 輔助分析就能發現問題，這讓 Lenovo 在安全硬體領域的信任度受到嚴重質疑。
評論認為這不僅僅是一個技術漏洞，更反映出產品設計與安全審查流程可能存在重大疏漏，甚至懷疑廠商是否明知其無加密功能仍繼續銷售。
其他使用者如 matheusmoreira 則建議，對於這類宣稱安全的硬體產品，正確的做法應是在其上疊加使用自由軟體的加密技術，而非依賴硬體內建的封閉機制。
