Pesquisador encontra chaves fixas e contas ocultas em mais pendrives criptografados

O trabalho de Xusheng Li, da Vector 35, parte de uma pesquisa anterior dele sobre pendrives criptografados com time-travel debugging, apresentada no RE//verse. Desta vez ele deu a tarefa a um agente de IA (Codex) conectado ao servidor MCP do Binary Ninja. No NetacFileLock, com um único prompt, o agente chegou em sete minutos ao defeito central: o AES-256 era inicializado com uma chave fixa de 32 bytes embutida no executável. A senha do usuário era verificada em separado e não entrava na derivação da chave. O agente achou ainda outros problemas: a senha gravada em logs de diagnóstico, blocos de 16 bytes cifrados sem IV (comportamento tipo ECB), MD5 para verificar senha e uma segunda chave fixa na opção SM4.

No KakaSoft USB Copy Protection 5.6.0.299, os níveis Normal e High não protegem de fato (o High aplica XOR de um byte nos primeiros 16.385 bytes). No nível Highest, com Blowfish de 256 bits, a chave vinha de um MD5 modificado (rotações alteradas e outra tabela de caracteres) e resultava numa senha interna fixa. O agente emulou o código do cliente, obteve essa senha e decifrou o arquivo. No Nexcopy Copy Secure, o conteúdo usa 3DES em CBC, mas a chave fica num arquivo de configuração cifrado com um certificado fixo de 32 bytes embutido no viewer. A senha só decide se o visualizador continua. No YutianDun, da SecZure, o rastro de TTD mostrou duas contas ocultas, Buffer (senha 123456) e System (senha SECZURE.COM), que abrem o mesmo identificador usado para derivar a chave AES. Li chama isso de backdoor do ponto de vista técnico, sem afirmar intenção maliciosa. Ele não seguiu a divulgação coordenada porque drives já distribuídos não recebem correção.

Para quem decide compra ou política de mídia removível, a leitura é direta: produto que promete bloquear cópia ou que valida senha só no cliente deve ser tratado como sem proteção real. O critério prático apontado por Li é exigir que a chave derive da senha do usuário. Sem correção possível nos drives já em campo, o que resta é tratar os dados neles como expostos e migrar para criptografia auditável.