باحث يكسر أربعة منتجات تشفير لفلاشات USB، والذكاء الاصطناعي يجد العيب في دقائق
نشر الباحث Xusheng Li على مدونة Binary Ninja في 22 أكتوبر 2026 تحليلًا لأربعة منتجات تُباع على أنها تشفّر ملفات المستخدم على فلاشات USB، وانتهى إلى أنها جميعًا قابلة للكسر.
أوضح الأمثلة برنامج NetacFileLock. فهو يشفّر الملفات بخوارزمية AES-256 فعلًا، لكن مفتاح التشفير، وطوله 32 بايت، مكتوب داخل الملف التنفيذي نفسه. أي أن كلمة المرور التي يكتبها المستخدم لا تدخل في تكوين المفتاح أصلًا، ويمكن فك الملفات دونها.
والمنتج الثاني YutianDun يحوي حسابين مخفيين: الأول باسم Buffer وكلمة مروره 123456، والثاني باسم System وكلمة مروره SECZURE.COM. ويحمل كل حساب نسخة مغلّفة من المعرّف نفسه الذي يُشتق منه مفتاح الملفات، فيكفي أي منهما لفتح الملفات دون كلمة مرور المدير. وجرّب الباحث ذلك على فلاشتين مختلفتين ونجح في الحالتين. أما المنتجان الآخران فمن العائلة نفسها: في أحدهما تُقارن كلمة المرور بنص مخزّن في البرنامج ولا تتحول إلى مفتاح، وفي الآخر يُشتق المفتاح من قيمة أولية مزروعة داخل الملف.
والأهم من العيوب نفسها هو الوقت. فقد كسر الباحث المنتج الأول من قبل يدويًا عبر debugging بطيء. وهذه المرة وجّه نموذج ذكاء اصطناعي إلى الملف نفسه بـ prompt واحد، فاستخرج عيب المفتاح الثابت في 7 دقائق. واستغرق المنتج الثالث 26 دقيقة وستة prompts، والرابع 10 دقائق وخمسة.
ويعني ذلك أن عملًا كان يحتاج خبيرًا وأسابيع صار في متناول أي شخص لديه الأداة. ولا يقتصر الأمر على الفلاشات، بل يشمل كل منتج يُسلَّم للعميل وفي داخله سر: فحص الترخيص، أو مفتاح، أو كود مغلق، أو كلمة مرور في ملف إعدادات.
ويقول الباحث إنه لم يتبع مسار الإفصاح المنسق المعتاد، ويشرح أن الأجهزة المباعة يصعب تحديثها. ويرى أن الحسابين المخفيين يُعدّان backdoor من الناحية التقنية، دون أن يعني ذلك بالضرورة سوء نية.