El investigador Xusheng Li utilizó OpenAI Codex para detectar vulnerabilidades en cuatro productos de protección USB. El sistema logró identificar fallos críticos, como claves de cifrado integradas (hardcoded) y cuentas ocultas que permitían descifrar archivos sin la contraseña del propietario. En un caso particular, Codex encontró la debilidad principal en solo siete minutos, evidenciando una gestión deficiente de los secretos en estos productos.

OpenAI Codex ayudó al investigador Xusheng Li a descubrir fallos en cuatro productos de protección USB, incluyendo claves de cifrado embebidas (hardcoded) y cuentas ocultas que permitían descifrar archivos sin la contraseña del propietario.

En una de las pruebas, Codex identificó la debilidad principal en siete minutos. Los hallazgos exponen fallos en la forma en que estos productos gestionan los secretos, más que un avance contra los algoritmos de cifrado.

Xusheng Li publicó la investigación en el blog de Binary Ninja el 22 de octubre de 2026. Utilizando IA con el servidor MCP de Binary Ninja, examinó YutianDun de SecZure, NetacFileLock, KakaSoft USB Copy Protection y Nexcopy Copy Secure.

El trabajo combinó el análisis de software con pruebas en archivos protegidos, demostrando la rapidez con la que la IA puede ayudarte a encontrar el código que controla el cifrado.

YutianDun de SecZure oculta los archivos cifrados y los abre a través de lectores diseñados para bloquear la copia, las capturas de pantalla y la impresión. Li descubrió que dos cuentas integradas podían desbloquear el mismo identificador de contenido utilizado para derivar la clave de cifrado del archivo.

La cuenta Buffer utilizaba "123456", mientras que System utilizaba "SECZURE.COM". Ambas funcionaron en dos unidades probadas sin necesidad de la contraseña del Administrador.

OpenAI Codex rompe el cifrado de USB

Li describió esto como una puerta trasera técnica, aunque subrayó que no probaba una intención maliciosa. El diseño también dependía de una generación de claves basada en MD5 y limitaba sus claves AES a un máximo de 64 bits de aleatoriedad. Sin embargo, las cuentas ocultas proporcionaban la ruta directa para saltarse la contraseña del propietario.

Para NetacFileLock, Li le dio a Codex una sola instrucción pidiéndole que evaluara el cifrado. En siete minutos, encontró una clave AES-256 fija de 32 bytes dentro del ejecutable.

La contraseña se verificaba por separado y no determinaba la clave de cifrado. Codex también encontró contraseñas en registros de diagnóstico, verificaciones de contraseña MD5 y un cifrado de bloques independiente con comportamiento estilo ECB.

Los secretos embebidos han aparecido en otras investigaciones de seguridad, incluyendo coberturas sobre fallos en bombillas inteligentes que expusieron contraseñas de Wi-Fi y el ransomware UxCryptor que utilizaba claves AES integradas.

Estos casos demuestran por qué una etiqueta de "cifrado" por sí sola no puede establecer la seguridad. KakaSoft USB Copy Protection 5.6.0.299 falló incluso en su ajuste de protección más alto. Su clave Blowfish dependía de una contraseña interna generada a partir de una semilla embebida, no de la contraseña del usuario.

La IA rastreó el código de hashing personalizado y recuperó el secreto. Tras recibir la unidad protegida, necesitó unos 26 minutos para localizar el archivo oculto y demostrar la descifración sin contraseña.

Nexcopy Copy Secure, configurado mediante Drive Wizard 1.0.81, almacenaba un secreto fijo en su visor. Ese secreto abría una configuración que contenía la clave de contenido y el vector de inicialización para el cifrado Triple-DES. Las verificaciones de contraseña y de dispositivo controlaban el visor, pero no protegían la clave del archivo. El análisis tomó unos diez minutos.

Li publicó los resultados sin la divulgación coordinada convencional. Su informe no establece que cada unidad USB cifrada sea vulnerable. Muestra por qué tú, como comprador, necesitas evidencia de que las contraseñas protegen las claves de contenido y no simplemente el acceso a una aplicación de visualización.