关于SecZure御天盾系列加密U盘安全研究相关内容的官方说明

关于SecZure御天盾系列加密U盘安全研究相关内容的官方说明

近期，我们关注到全球知名安全专家Xusheng Li先生发布了商用加密存储产品的安全审计研究的文章《Breaking More Encrypted USB Drives with AI》以及安全行业媒体GBHackers的相关报道，其中提及SecZure御天盾 (原文SecZure YutianDun)系列加密U盘；同时网络上出现部分基于AI生成的衍生解读内容，存在与事实不符的表述。为此御天盾官方在此作出统一公告说明：

一、致敬专业研究，秉持开放安全理念

首先，我们向Xusheng Li先生致以诚挚的敬意与感谢，Xusheng Li先生是海外一位全球逆向工程与漏洞研究领域公认的顶尖专家，拥有多项公开CVE编号，研究成果多次在全球顶级安全会议发布，在行业内具备极高的权威性与参考价值。

御天盾作为国内加密存储与内网数据摆渡等市场具有一定影响力的品牌，非常荣幸能够在全球安全行业内获得关注度，能够被顶尖专家纳入全球商用加密产品的审计样本，我们对此极为重视。同时也欢迎全球白帽安全研究者在合规框架下，对御天盾产品开展安全审计与技术交流，这也是驱动我们持续提升产品安全能力的重要力量。

二、关于研究报道中提及的预置运维账号和算法密钥的说明

研究中提及的Buffer、System两组出厂预置账号，系御天盾为“保护用户隐私，严禁运维人员触碰用户文件数据”而专门设计的系统运维专用账号，仅在产品售后过程中经过用户允许且公开透明的情况下使用。

御天盾将数据严格划分为厂商系统数据和用户私有数据，分别存放在设备的《系统区》和《数据区》，两者在底层上通过不同用户的DACL安全访问控制权限机制实现隔离。运维账号其权限仅覆盖产品的《系统区》，不具备访问、解密用户私有加密《数据区》的能力，也无法绕过用户自行设置的管理员密码读取、导出用户文件，也无法修改用户侧的防拷贝、只读摆渡等数据管控策略。具体访问控制权限(DACL)如下表:

账号	系统区	数据区
运行时账号Buffer	不可读写	不可读写
运维账号System	不可读，可写	不可读写
用户账号 Administrator和User等	可读不可写	可读写(根据策略)

另外本次研究结果提及运维账号密码为固定密码，系李先生的POC验证结果，实际为运维账号的默认密码，其中SYSTEM可由用户自主更改密码。按照产品设计，《系统区》目前存放的数据为官方系统内置的阅读工具和相关配置项；对此风险仍有疑虑的客户，建议可自行修改SYSTEM账号默认密码，并妥善保管密码，遗忘将影响后续售后支持。

我们也注意到，该预置账号的设计未在公开产品文档中充分说明，对此我们已启动专项优化：后续我们将在产品安全说明文档中补充该设计的用途说明，同时预计在11月份推出可选固件供用户升级设备，支持用户按需管理运维预置账号，消除用户顾虑。

研究中提及的密钥派生算法与密钥熵值不足问题，系御天盾基于数据段的性能指标，对此我们也做出如下说明：

御天盾采用的是软硬件混合加密方式，可根据不同需求提供多种加密组合形态。软件加密层为运行时提供数据动态保护；而硬件加密层为存储芯片提供熔断保护和静态剖片分析保护；其中软件加密层提供AES128、AES256、SM4等常规加密算法可选，密钥熵提供64位、128位、256位不同等级，应对不同数据的存储；硬件加密层则提供国密、AES256等加密算法，同时软件层和硬件层使用不同的独立密钥，硬件层密钥为芯片内部封闭式随机码，不可读取与更改。

在研究中提及“密钥最高有效熵仅 64 位，会降低暴力破解的难度，属于加密实现层面的弱点” 系御天盾产品类型标识数据的软件加密层技术路径特点，并非敏感数据，也不涉及用户私密文件数据加密层，站在安全角度专业评估，64位密钥熵确实存在研究中所提及的安全弱点，但产品标识数据仅用于标记设备的型号；御天盾针对设备中不同数据按其保密级别划分不同的安全指标进行加密，而针对高涉密的用户数据区以及厂商系统区，御天盾则专门提供128-256位密钥熵、国密算法等高级安全指标；此外针对特殊用户群体则提供更多可选的定制化加密功能；由于本次研究内容系Xusheng Li先生使用AI工具完成的POC验证研究，猜测或为AI分析过程中将御天盾“产品标识数据的软件加密层技术路径”错误嫁接到“用户文件数据的软件加密层技术路径”，御天盾内部团队对代码进行审核，确保不存在相应问题。