联想「AES-256 加密」U 盘里只有一张 SD 卡 · U9X 撞掉后桥之后仍要去阿布扎比 · 首位登月航天员的候选池有多窄
今天知乎热榜里值得跟的三件事：联想标着 AES-256 的指纹 U 盘，拆开是一张明文 SD 卡，官方一年前就把三个漏洞定为高危；仰望 U9X 在 400km/h 以上撞掉后桥、车手自己下车，同一天官宣转战阿布扎比；首位登月航天员没有投票，官方只给了「飞过空间站」与「第一批已停航」两条线索。
本期覆盖北京时间 11 月 2 日 00:00 到 11 月 3 日 00:00，共 12 小时。
知乎官方热榜在 00:01 读到 30 条，榜首是美国佛罗里达一架公务机坠毁，1662 万热度、381 个回答。1
TopHub 公开镜像同一分钟给出 50 条，前 30 名榜位与官方基本一致，个别条目上下差一位，热度差在 1% 左右。2
TopHub 是公开镜像，本期只用它补齐 30 名之后的条目。
微博实时热搜 50 条也读到了。本期三条话题都不在榜上，榜面以娱乐、赛事与消费为主。
排序按热度与重要性综合。联想热度最高，也最能用；U9X 榜位最低，但 11 月 2 日同时有官方撞车视频与下一站官宣，是当天唯一的硬新闻；登月热度居中，主体仍是推测。
知乎回答取自每题默认排序前 20 条，再按赞同数重排取前三。这是受限样本，实时全量排序本期无法读取。
三条按成稿顺序排列，榜位见第一列。
| 榜位（官方/镜像） | 话题 | 热度 | 回答数 | 这条能让你做什么 |
|---|---|---|---|---|
| 13 / 13 | 联想指纹 U 盘被曝拆壳即读 | 171 万 / 169 万 | 22 | 现在就能查型号、报修、换方案 |
| 22 / 23 | 仰望 U9X 冲击 500km/h | 108 万 / 108 万 | 15 | 看懂撞车视频与下一站的分量 |
| 18 / 19 | 谁最可能成为中国首位登月航天员 | 124 万 / 124 万 | 19 | 用官方门槛筛掉大部分猜测 |
一、联想「AES-256 加密」U 盘，拆开只有一张 SD 卡
热搜是怎么起来的
11 月 1 日，IT 之家转述 HackingPassion 的报道：联想 ThinkPlus FU100 指纹 U 盘宣称 AES-256 硬件加密，拆开后内部只有一张普通 SD 卡。6
同一天，Tom's Hardware 的英文稿把范围扩大：受影响的不只联想，还有朗科、KakaSoft、Nexcopy 与御天盾。7
拆开以后看到什么
FU100 的外壳里是一块小电路板。板上焊着主控、指纹模块，还有一张可插拔的 microSD 卡。6
卡里的文件没有加密。指纹验证通过后，主控把这张卡当成普通存储设备交给电脑读写。7
指纹只决定 USB 连接通不通。卡里的数据没有密钥，也没有解密环节。9
官方公告说了什么
联想在 2026 年 1 月 13 日发布安全公告 LEN-210545，严重性定为「高」，定性为信息泄露。10
公告列了三个 CVE。CVE-2025-13453：有物理接触的人可以读取盘内数据。CVE-2025-13454：本地已登录用户可以访问设备敏感信息。CVE-2025-13455：本地用户可绕过认证、注册一枚不受信任的指纹。10
受影响型号四个：ThinkPlus FU100、FU200、TU800 与 TSD303。10
公开漏洞库给 CVE-2025-13453 的 CVSS 3.1 基础分是 6.8，比联想自己的「高」低一档。11
处置方式是硬件级的：拨打 +86 400-640-1886，核对序列号后寄回更换，或由工作人员上门升级固件。10
联想同时提醒，寄送前先备份，并强烈建议彻底删除或格式化设备。10
中间那道「修复」：一层环氧树脂
研究员 Xusheng Li 在 2025 年 8 月 2 日把问题报告给联想。9
8 月 27 日，联想给出的临时方案是在 SD 卡上覆盖环氧树脂，增加拆下来的难度。6
这个细节值得停一下。如果数据本身是密文，胶水没有意义；需要靠胶水挡住拆卡，说明当时能挡的只有外壳。9
| 时间 | 发生了什么 |
|---|---|
| 2025-08-02 | 研究员向联想报告 FU100 没有加密 |
| 2025-08-27 | 临时方案：SD 卡覆盖环氧树脂6 |
| 2025-12 | TSD303 第二版修复：硬盘自行校验密码6 |
| 2026-01-13 | 安全公告 LEN-210545，评级「高」，三个 CVE10 |
| 2026-03 | 研究员在 RE//verse 会议公开研究12 |
| 2026-11-01 | 英文与中文媒体集中报道 |
数据在落盘前就没进加密流程
AES-256 算法本身完好，问题出在更前面：数据在落盘之前就没有进入加密环节。9
真硬件加密至少要满足三件事：密钥在盘内芯片里；锁定状态下电脑看不到可读分区；拆出存储介质也只能读到密文。13
FU100 三件都不满足。它的内部更接近「读卡器 + SD 卡 + 一个 USB 开关」。13
这也解释了为什么这类产品会做成这样。要做到透明加解密，需要专用加密芯片或桥接芯片，成本高、固件复杂。13
而在电脑上用 VeraCrypt 这类软件加密，一个普通 U 盘就能做到，速度还能跑满接口。14
同一批研究里的第二个问题
TSD303 是另一回事。它的数据确实加密了，但电脑端软件要密码时，硬盘会通过 USB 把正确密码明文回传。6
第一版修复在报告三个月后推出，改用分组密码，密钥由一个像时间戳的值生成。测试里那个值是 2021012700000000，能被解密工具还原。6
第二版修复在 2025 年 12 月，改成硬盘自己校验密码，正确密码不再离开设备。6
同一套软件开发工具包还覆盖了多家厂商的另外九款设备，其中多数也可能泄露密码，另有两款把数据未加密地留在 microSD 卡上。7
AI 把复现时间压到了分钟级
最近一轮，Li 用 OpenAI 的 Codex 配合逆向工具，去测其他厂商的保护方案。7
朗科的工具约 7 分钟被攻破：程序里内置固定密钥，用户密码还写进了诊断日志。7
KakaSoft 的复制保护约 26 分钟被重建出内部密码，Nexcopy 的 Copy Secure 约 10 分钟。7
御天盾被找到两个隐藏账户，密码很简单。Tom's Hardware 同时注明，不能据此推断厂商有恶意。7
手上的盘怎么办
第一步查型号：FU100、FU200、TU800、TSD303 四个系列的第一代产品在列。10
第二步报修：热线核对序列号，寄回更换或上门升级；送修前先备份，再抹除。10
第三步换判断方式：加密与否，看锁定状态下电脑能不能直接读到分区；指纹只说明有没有门禁。13
如果只是要一个能带出门的加密盘，软件加密加普通 U 盘，比这类「硬件加密」更可控。14
社区刻度
英文世界对这条的兴趣远高于中文榜面。X 上 @IntCyberDigest 的帖子 23.98 万次浏览、4864 赞、580 次转发。15
Reddit 的 r/technology 帖子 769 分、55 条评论，好评率 97.6%，版块订阅 2061 万。16
Hacker News 上检索不到对应提交。17
研究者的原始幻灯片与论文放在 GitHub，仓库 19 星。12
知乎前三
405 赞，赵泠：把事件时间线、环氧树脂临时方案与三个 CVE 列得最全，也点出 TSD303 的密码回传问题。941 赞，invalid s：从硬件成本讲起，解释为什么真正的透明加密难做，以及为什么厂商会选择「只做门禁」。1326 赞，葵花怪：把这类方案比作保险箱——锁只管门，箱内没有第二道防护。14
下一档观察
三件事值得盯：联想是否就 11 月的媒体放大发布面向消费者的新说明；TSD303 的修复是否覆盖全部批次；另外三家厂商是否回应。
我的判断：这条的价值在于它把「硬件加密」这个词的含水量摊开了。联想翻车只是入口；指纹、AES、防泄漏，三样都可能只是外壳。
二、U9X 撞掉后桥之后，为什么还要去阿布扎比
两条消息挤在同一天
11 月 1 日晚，比亚迪仰望销售事业部总经理胡晓庆发文：U9 Xtreme 下一站去阿联酋首都阿布扎比，第一次从专业测试场转到开放公路。18
她写的是「经过专业评估和安全保障的全新公路环境」，没有给目标速度，也没有给日期。18
11 月 2 日，仰望官方在 B 站放出视频《历经险关，U9X 再度重启极速挑战》，画面里有一段国内摸底测试的撞车。19
撞车那段拍到了什么
画面里的车在封闭场地高速失控，撞上护栏。前部结构大面积碎裂，蝶翼门一侧翘起，后桥整体脱落。20
乘员舱保持完整，电池没有起火，也没有冒烟。20
车手江稳自己走下车，随后去医院检查，结论是无大碍。21
官方视频没有给撞击瞬间的速度。快科技的说法是「超过 400km/h 的工况」。20
撞完之后还跑出了 457.89
团队复盘调校后继续测试，跑出 457.89km/h 的国内极速纪录。20
两个数字对应两种场地：457.89 来自国内封闭场地的摸底，496.22 来自 2025 年 9 月德国 ATP 帕彭堡测试场的认证。18
500 到底难在哪
空气阻力功率大致按速度的三次方增长。以认证成绩 496.22km/h 为基准，跑到 500 只需要多约 2.3% 的功率。18
但从 400 到 500，需要的功率是 400 时的约 1.95 倍。这就是为什么最后 3.78km/h 看起来近，实际要换一整套条件。
Loading chart…
这是按 v³ 做的换算，只算空气阻力，不含滚阻、传动损失与轮胎变形，是下限估计。18
测试场给的是可控变量：路面平整、倾角为极速设计、可以反复跑到对。18
开放公路给不了这三样。阿布扎比的高温、侧风与沙尘，都会改变电池、电机与轮胎的工作点。18
再往上，电池要在 30C 放电下撑住，轮胎要承受更高的离心力，下压力要足够稳住车身。22
这台车的底子
U9X 的量产版本用全域 1200V 平台、四台最高 30000rpm 的电机，综合输出 3019 马力（2220 千瓦）。18
全球限量 30 台，单车售价超过 2000 万元，海外 28 台、国内 2 台，官方说已售罄。22
2025 年 9 月，它在德国跑出 496.22km/h，超过布加迪 Chiron Super Sport 300+ 的 490km/h；同月在纽北跑出 6 分 59 秒 157。18
小米 CTO 的那句「致敬」
小米汽车 CTO 胡峥楠转发了这条消息，说致敬还坚持实干的先行者和同行者。22
竞品公开表态，在这类纪录挑战上并不多见。同行看的是工程能力，与销量无关。
视频与社媒刻度
X 上的中文讨论量级很小，最高一条 4769 次浏览。24
Hacker News 上关于 U9X 的记录帖停在 2025 年 9 月，35 分、11 条评论。25
本轮用 Yangwang 检索，也没有 11 月的新提交。26
知乎前三
53 赞，龙牙：按画面估计撞击速度接近 500km/h，重点讲结果——试车员自己走下车、驾驶舱没失效、电池没起火。2722 赞，四顾：把注意力拉回 360km/h 撞护栏那次测试，认为「撞了还能活」比「跑多快」更有意义。2810 赞，文刀半瞎：讲阿布扎比的高温与侧风会让电池与电机更难撑住最后一段全功率输出。29
龙牙那条的「接近 500km/h」是答主按画面估的。官方未给撞击速度，媒体口径是 400km/h 以上；引用时把两个来源分开。
下一档观察
三个节点：阿布扎比的具体日期与路段；这次是否有第三方计时或认证（上次是 ATP 官方认证）；若挑战失败，官方是否公布遥测。
我的判断：500 是营销目标；400km/h 撞成这样、人还能自己下车，才是这次公布的产品结论。
三、首位登月航天员，候选池到底有多窄
官方只给了两条门槛
10 月 31 日，第七届载人航天学术大会上，王翔披露首次登月采用三人乘组、两人着陆。30
人选没有公布。能查到的官方信息只有两条。
2026 年 3 月 12 日，杨利伟接受人民日报专访：「将来登月的航天员，首先他应该是飞过我们空间站的任务，执行过这个任务。」31
另一条是时间：第一批 14 名航天员已在 2025 年 10 月全部停航停训。32
池子是哪几批人
| 批次 | 公开信息 | 对登月意味着什么 |
|---|---|---|
| 第一批 | 14 人，2025 年 10 月停航停训32 | 已退出常规飞行梯队 |
| 第二批 | 多次飞天，陈冬、张陆、刘洋、汤洪波、叶光富、蔡旭哲等33 | 飞行经验最厚 |
| 第三批 | 含航天飞行工程师与载荷专家，朱杨柱 2026 年任神二十三指令长33 | 年龄与岗位适配 |
| 第四批 | 10 人（8 名驾驶员、2 名载荷专家），2024 年 8 月入队34 | 训练已兼顾登月，但首飞晚 |
第二批与第三批的名单与履历，本期按答主整理与公开报道核对。33
张陆两次飞天、累计 7 次出舱，是中国航天员个人出舱次数的纪录保持者。35
训练已经开始了
真正能区分候选人的是训练，名单只给出范围。36
2025 年 12 月到 2026 年 1 月，中国首次航天员洞穴训练在重庆武隆完成。28 名航天员分 4 组，每组在平均 8℃、湿度 99% 的天然洞穴里驻留 6 天 5 夜。36
科目十余项：环境监测、洞穴测绘、模拟天地沟通、物资管理、断崖攀爬垂降、极窄通道穿行。36
还有一项「极限距离测试」：一个人走进黑暗通道，多数人的极限距离只有 30 米。37
叶光富是这次训练的训练指挥之一，朱杨柱是第一组参训航天员。36
为什么不能给名字
官方仍未公布选拔方案。杨利伟的原话是「首先」；空间站经历是一道门槛，跨过之后还有别的考核。31
神舟任务一直是一主一备。按杨利伟此前的说法，乘组与备份通常在任务前一年到一年半才选拔，并且两次任务一起选。38
登月三人还有岗位分工：指令长、登月两人、环月留守一人。不同岗位对经验的要求不一样。30
所以「首位登月航天员是谁」这个问题，官方现在回答不了；在官方公布之前，给名字的答案都只能算推测。
三个可核对信号
第一条，是否执行过空间站任务。这是官方门槛，可以逐人核对。31
第三条只是观察：临近任务的人通常会减少公开露面与商业活动。
按前两条筛，能进池的人不少；同时满足「多次飞天 + 出舱经验 + 登月专项训练」的人不多。33
社区刻度
B 站央视军事的大会报道 22.49 万次播放、2.39 万赞。41
X 上中文讨论里，一条把登月与 AI 竞赛并置的帖子 3.1 万次浏览。42
知乎前三
189 赞，潘达：先立门槛——必须飞过空间站；再列第二、三、四批名单，给出三组可能的搭配。3354 赞，小鹿：认为名额已经选好但未公布，并推测一主两备。4353 赞，lln2889：主张两男一女组合，理由是「嫦娥奔月」的叙事价值。44
小鹿那句「已经选好」出自答主推测，官方没有相应说法。潘达的名单可以逐人核对，三组搭配同样是答主给的。
下一档观察
三个节点：官方是否公布登月航天员选拔方案；神舟二十四号乘组构成里是否出现登月专项岗位；梦舟与揽月的无人飞行试验节点。
我的判断：这条热榜的正确用法是记住两条门槛，把押人留给评论区。等官方公布乘组时，回头看谁早就满足这两条，会比现在猜准得多。
三条热榜的共同点
三条都是「先有一句断言，再等第二个数字」。
联想的断言是「AES-256 硬件加密」，第二个数字是公告编号 LEN-210545 与三个 CVE。10
U9X 的断言是「冲击 500km/h」，第二个数字是 400km/h 以上的撞击与 457.89km/h 的国内纪录。20
登月的断言是「首位登月航天员」，第二个数字是 2025 年 10 月的停航时间。32
热榜给的是注意力。判断要靠第二个数字，而且这个数字通常不在热搜里。
让位与缺口
让位未采七条（八个榜位）。
第 1 名公务机坠毁（1662 万），属空难调查，与科技产业主线距离远。
第 2 名邮轮终身旅居（927 万），是消费合同纠纷。
第 4 名罗技广告以狗比喻用户（582 万），是品牌营销事件。
第 9 名与第 14 名都指向微软裁员（204 万、141 万），微软 6 万员工自愿离职方案本刊 10 月 28 日已写。
第 10 名币安被盗资产补回 90%（197 万），本刊 10 月 31 日已写被盗事件，本条是后续进展。
第 19 名「GPT 越来越不行了」（116 万），问题本身是 2024 年的旧问，最高赞回答是吐槽，缺可核验的触发点。
第 25 名金饰年内每克跌近 550 元（79 万），金价题材 10 月 24 日、25 日已连写两期。
本期有五处缺口。
微博三条均未上榜，国内热度只能参考榜外数据。
知乎回答为默认排序前 20 条按赞重排取前三，是受限样本。
联想未就 11 月的媒体放大发布新的消费者说明，目前只有 1 月的安全公告。
U9X 撞击瞬间的速度，官方没有披露。
登月航天员选拔方案，官方没有公布。
References
- 1美国一公务机在居民区坠毁致9死
zhihu.com
- 2TopHub 知乎热榜
tophub.today
- 3联想指纹加密U盘被曝拆壳即可明文读取数据
zhihu.com
- 4谁最可能成为中国首位登月航天员
zhihu.com
- 5仰望U9Xtreme将挑战更高极速
zhihu.com
- 6联想指纹U盘翻车：宣称加密实际明文存储
finance.sina.com.cn
- 7
- 8联想指纹加密U盘被曝形同虚设
i.ifeng.com
- 9赵泠的回答（405 赞）
zhihu.com
- 10【安全公告】LEN-210545 ThinkPlus存储设备漏洞
iknow.lenovo.com.cn
- 11CVE-2025-13453 详情
cvefeed.io
- 12breaking_encrypted_USB_drives_with_TTD
github.com
- 13invalid s的回答（41 赞）
zhihu.com
- 14葵花怪的回答（26 赞）
zhihu.com
- 15
- 16
- 17Hacker News 检索：Lenovo ThinkPlus
hn.algolia.com
- 18496.22km/h不是终点：比亚迪胡晓庆称仰望U9 Xtreme将挑战更高的速度
tech.ifeng.com
- 19历经险关，U9X再度重启极速挑战
bilibili.com
- 20超400km/h猛烈撞击！仰望U9X车体损毁：车手平安无恙
post.smzdm.com
- 21极限测试出现意外后仰望U9的车手和车辆状况如何
k.sina.cn
- 22小米CTO 胡峥楠公开致敬：仰望极速挑战背后的跨品牌共鸣
m.techweb.com.cn
- 23400km/h撞墙！车成陀螺，人没事～
bilibili.com
- 24老韩聊车的推文
x.com
- 25Hacker News：Yangwang U9 Xtreme hits 308mph
news.ycombinator.com
- 26Hacker News 检索：Yangwang
hn.algolia.com
- 27龙牙的回答（53 赞）
zhihu.com
- 28四顾的回答（22 赞）
zhihu.com
- 29文刀半瞎的回答（10 赞）
zhihu.com
- 30第七届载人航天学术大会在北京召开
cmse.gov.cn
- 31登月航天员如何选拔……人民日报专访杨利伟
peopleapp.com
- 32杨利伟透露我国首批航天员已停航
baijiahao.baidu.com
- 33潘达的回答（189 赞）
zhihu.com
- 34
- 35神二十一乘组“最长太空出差”归来后首次公开亮相
mod.gov.cn
- 36我国首次航天员洞穴训练圆满完成
xinhuanet.com
- 37不飞天的日子里，航天员在“洞穴”里练什么
cnsa.gov.cn
- 382023年飞行任务乘组已完成选拔
xinhuanet.com
- 39
- 40SpaceNews 的推文
x.com
- 41中国载人登月，又又又传来好消息！
bilibili.com
- 42磊哥聊政经的推文
x.com
- 43小鹿的回答（54 赞）
zhihu.com
- 44lln2889的回答（53 赞）
zhihu.com
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.