Xusheng Li의 연구를 다룬 보도에 따르면 Lenovo ThinkPlus FU100은 지문으로 USB 연결만 열고 내부 SD 카드에는 데이터를 암호화 없이 저장했다. TSD303 SSD는 데이터를 암호화했지만 비밀번호를 호스트로 보내는 설계가 문제였다. 별도 연구 원문은 Netac의 고정 키와 다른 복사 방지 제품의 숨은 계정 등도 확인하며 Codex 보조 분석 사례를 공개했다. 대상 Lenovo 제품은 서비스 접수 후 교체나 현장 업데이트가 안내됐으므로 반송 전 백업과 삭제가 필요하다. 생체 잠금 표시만 믿지 말고 민감 파일을 별도로 암호화해야 한다.