加密 USB 手指御天盾藏兩組固定密碼後門 AI 七分鐘破解另一款

加密 USB 手指內置兩個隱藏帳戶

逆向工程軟件 Binary Ninja 開發商 Vector 35 的開發者 Xusheng Li 在 2026 年 10 月 22 日發表研究，指 SecZure 出售的加密 USB 手指「御天盾」內置兩個不會在用戶管理畫面出現的帳戶，密碼固定為 123456 及 SECZURE.COM。兩個帳戶都存有解密檔案所需的同一份資料，即使不知道用戶自設的管理員密碼，也可以解開手指內的檔案；他在兩隻測試手指上都成功。

御天盾會把加密檔案從 Windows 檔案總管中隱藏，只能經附帶的閱讀器開啟，並聲稱可阻止複製、截圖及列印。Xusheng Li 說，從技術角度這是後門，因為固定密碼不需要用戶密碼就能解密檔案，但這不代表廠商有惡意；問題在於這類不公開設計的加密產品，即使主要加密方式看似安全，後門仍然難以察覺。

AI 七分鐘找出另一款工具的漏洞

今次他用 OpenAI 的 Codex，透過 MCP（讓 AI 直接操作其他軟件的介面）驅動 Binary Ninja 分析程式。對 Netac 的檔案加密工具 NetacFileLock，他只下了一個指令，Codex 七分鐘內便找出主要缺陷：程式用一條寫死在執行檔內的 AES-256 金鑰加密，用戶密碼只另作核對，與加密無關，任何人都可以解密檔案。他在 2026 年的 RE//verse 研討會上，曾用時間回溯除錯（記錄程式每一步執行再倒帶追查）找出同一缺陷，今次 AI 只靠靜態分析就重現了。

三款產品的漏洞一覽

KakaSoft 是他從未研究過的產品，AI 的靜態分析只用了約兩分鐘。全文中，他用 AI 破解了四款 USB 保護產品的檔案保護。

研究員自言有點擔心

Xusheng Li 寫道，AI 能這麼快完成令他意外，甚至有點擔心；但他同時認為，現在正是借助 AI 大幅提升工作效率的好時機。他是 Binary Ninja 的核心開發者之一，負責其除錯器的開發。

來源

• Discovering a Backdoor and Flaws in More Encrypted USB Drives（Binary Ninja 官方網誌，原始研究）
• Xusheng Li（研究員個人網站）