SySS étaie ses dires avec le programme "fips-140-2 certified USB drive unlocker" et détaille sa procédure sur deux documents PDF, "SySS_knackt_Kingston_USB-Stick.pdf" et SySS_knackt_SanDisk_USB-Stick.pdf".

Si vous êtes possesseur d'une clé de même type que les modèles précités, veillez à contacter votre revendeur ou le fabricant pour obtenir une mise à jour/remplacement de la clé USB.

Marques et modèles de clés USB touchés par la vulnérabilité :

  • SanDisk Cruzer® Enterprise FIPS Edition avec McAfee USB flash drive, CZ46 - 1GB
  • SanDisk Cruzer® Enterprise FIPS Edition USB flash drive, CZ32 - 1GB, 2GB, 4GB, 8GB
  • SanDisk Cruzer® Enterprise avec McAfee USB flash drive, CZ38 - 1GB, 2GB, 4GB, 8GB
  • SanDisk Cruzer® Enterprise USB flash drive, CZ22 - 1GB, 2GB, 4GB, 8GB
  • Kingston DataTraveler BlackBox (DTBB)
  • Kingston DataTraveler Secure – Privacy Edition (DTSP)
  • Kingston DataTraveler Elite – Privacy Edition (DTEP)
  • Verbatim Corporate Secure FIPS Edition USB Flash Drives 1GB, 2GB, 4GB, 8GB
  • Verbatim Corporate Secure USB Flash Drive 1GB, 2GB, 4GB, 8GB
liens des fabricants et maques en causes :
- Kingston's Secure USB Drive Information Page
- Security Bulletin December 2009
- Verbatim Corporate Secure and Corporate Secure FIPS Edition serie security update