Kingston und Sandisk reagieren auf unsichere USB-Sticks

Im Rahmen des 26. Chaos Communication Congress (26C3), einem vom Chaos Computer Club organisierten Treffen der internationalen Hackerszene, wurde bekannt, dass die Verschlüsselung einiger von SanDisk und von Kingston angebotenen USB-Sticks mangelhaft ist. Ein Zugriff auf die Daten war teilweise ohne gültiges Kennwort möglich. Beide Firmen haben auf diese Vorwürfe reagiert. Während SanDisk ein Software-Update anbietet, ermöglicht Kingston einen Austausch betroffener Geräte. Dafür ist ein Telefonat mit dem zuständigen Support-Zentrum nötig.

Betroffen sind folgende SanDisk-Sticks:

• Cruzer Enterprise USB flash drive, CZ22 - 1GB, 2GB, 4GB, 8GB
• Cruzer Enterprise FIPS Edition USB flash drive, CZ32 - 1GB, 2GB, 4GB, 8GB
• Cruzer Enterprise with McAfee USB flash drive, CZ38 - 1GB, 2GB, 4GB, 8GB
• Cruzer Enterprise FIPS Edition mit McAfee USB flash drive, CZ46 - 1GB, 2GB, 4GB, 8GB 

sowie folgende Kingston-Sticks:

• DataTraveler BlackBox (DTBB)
• DataTraveler Secure – Privacy Edition (DTSP)
• DataTraveler Elite – Privacy Edition (DTEP)

Weiterführende Links:

• Quelle 1
• Quelle 2
• SanDisk
• Kingston
• SanDisk Security Bulletin
• Kingston Security Update Information
• Forum: Festplatten und Storage