Ironkey nėra pažeidžiamas naujausio išnaudojimo, kuris įtakoja kitų saugių USB gamintojų produktus. Sausio 4 dieną buvo paviešinta informacija, jog tam tikrų gamintojų aparatiniu šifravimu paremtos USB atmintinės buvo "nulaužtos". Paliesti gamintojai - SanDisk, Kingston ir Verbatim. Didžiausią rūpestį kelia tai, jog kai kurie iš šių produktų buvo sertifikuoti FIPS 140-2 Level 2.
Detali ataskaita apie pažeidžiamumą ir kaip jis išnaudojamas pateikė Vokietijos saugumo bendrovė SySS. Pažeidžiami šie produktai:
- SanDisk Cruzer® Enterprise FIPS Edition with McAfee USB flash drive, CZ46 - 1GB, SanDisk Cruzer® Enterprise FIPS Edition USB flash drive, CZ32 - 1GB, 2GB, 4GB, 8GB
- SanDisk Cruzer® Enterprise with McAfee USB flash drive, CZ38 - 1GB, 2GB, 4GB, 8GB
- SanDisk Cruzer® Enterprise USB flash drive, CZ22 - 1GB, 2GB, 4GB, 8GB
- Kingston DataTraveler BlackBox (DTBB)
- Kingston DataTraveler Secure – Privacy Edition (DTSP)
- Kingston DataTraveler Elite – Privacy Edition (DTEP)
- Verbatim Corporate Secure FIPS Edition USB Flash Drives 1GB, 2GB, 4GB, 8GB
- Verbatim Corporate Secure USB Flash Drive 1GB, 2GB, 4GB, 8GB
Ironkey saugumo ekspertai išanalizavo paskelbtus pažeidžiamumus ir pranešė, jog Ironkey šis pažeidžaimumas negalioja ir informacija laikoma jame yra saugi.
Detalesnį aprašymą apie pažeidžiamumą ir atsakymą kodėl Ironkey nepapuola į išnaudojamų produktų sąrašą rasite čia
