ژوشنگ لی، پژوهشگر امنیت سایبری، در کنفرانس RE//verse فاش کرد که فلش اثر انگشتی لنوو ThinkPlus FU100 دارای کارت حافظه معمولی است که با دسترسی فیزیکی به سخت‌افزار، داده‌های خام بدون رمزنگاری قابل خواندن است. لنوو نقص را تأیید کرد و در ابتدا چسب اپوکسی را به عنوان راهکار موقت پیشنهاد داد. بررسی مدل ThinkPlus TSD303 نشان داد نرم‌افزار رسمی گذرواژه را به صورت متن ساده منتقل می‌کرد. لنوو در بهروزرسانی بعدی الگوریتم SM4 را با کلید ثابت اعمال کرد که قابل شکستن بود. ابزارهای شرکت‌های دیگر نیز نقص‌های مشابهی مانند رمزنگاری ناقص و گذرواژه‌های ساده داشتند. لنوو در اطلاعیه امنیتی LEN-210545 آسیب‌پذیری‌های CVE-2025-13453، CVE-2025-13454 و CVE-2025-13455 را اعلام کرد. کارشناسان امنیت از استفاده از نرم‌افزارهای رمزنگاری استاندارد مانند VeraCrypt پیش از جابه‌جایی فایل‌ها توصیه می‌کنند.
