Un investigador de seguridad, Xusheng Li, publicó el 22 de octubre de 2026 en el blog técnico de Binary Ninja un análisis de varios productos y programas pensados para proteger archivos en pendrives. En los casos que revisó encontró debilidades que, según el autor, permitirían abrir los archivos sin conocer la contraseña del usuario. Es una buena ocasión para explicar algo que mucha gente da por hecho: que un pendrive «pida contraseña» no siempre significa que sus archivos estén bien protegidos.

Qué encontró la investigación

El autor describe pruebas sobre cuatro productos distintos, con problemas diferentes en cada uno:

YutianDun (SecZure): contiene cuentas incorporadas con contraseñas fijas que abren los archivos sin la clave del administrador, y su derivación de claves usa MD5, un método rápido y poco robusto.
NetacFileLock (Netac): usaría una clave de cifrado fija, incluida dentro del propio programa, por lo que la contraseña del usuario no determinaría la clave. También habría registrado la contraseña en archivos de diagnóstico.
KakaSoft USB Copy Protection 5.6.0.299: sus niveles básicos solo ocultan archivos o aplican una transformación muy simple, y en el nivel más alto el autor logró recuperar archivos sin contraseña.
Nexcopy Copy Secure (Drive Wizard 1.0.81): la contraseña se compararía como texto dentro del visor y no participaría realmente en el cifrado del contenido.

Qué significa a nivel técnico

Un cifrado sólido depende de que la clave se derive de la contraseña del usuario. Si la clave está guardada dentro del programa, o existen cuentas ocultas, la contraseña funciona como una puerta con cartel de «prohibido pasar» pero sin cerradura real: impide el acceso desde la pantalla del programa, pero no protege el contenido. Por eso la seguridad depende de cómo está implementada la herramienta, no solo del algoritmo que anuncia, como AES-256, ni de que el dispositivo solicite una clave.

Qué conviene aclarar

Los hallazgos corresponden únicamente a los productos y versiones analizados. No demuestran que todos los pendrives cifrados o todos los programas de protección tengan estas fallas, ni indican que se haya producido una filtración de datos concreta. Tampoco hay en el artículo original información sobre parches o respuestas de los fabricantes, y no corresponde atribuir intenciones a ninguna marca. El autor señala que, ante este tipo de debilidades, no conviene depender de estos productos para resguardar información confidencial.

Qué hacer si usás un pendrive con contraseña

Revisá qué marca, modelo y versión de software usás y consultá al proveedor si existen actualizaciones o avisos de seguridad.
No confíes únicamente en la contraseña del pendrive para información delicada. Considerá cifrar los archivos con herramientas de uso extendido y revisadas por la comunidad, como el cifrado del sistema operativo o contenedores cifrados.
Mantené copias independientes de tus archivos importantes en otro disco o en la nube. Un pendrive nunca debería ser la única copia.
Evitá guardar en un pendrive datos muy sensibles que no necesites transportar.

Si el pendrive deja de funcionar y es la única copia

Dejá de usarlo y no lo conectes repetidamente: cada intento puede empeorar la falla.
No lo formatees, aunque el sistema lo pida.
No instales programas de «reparación» ni lo abras por tu cuenta.
Si tiene cifrado o contraseña, conservá la clave y los datos del programa que se usó: sin ellos, aun con el soporte sano, el acceso puede ser imposible.
Consultá antes de actuar: el resultado depende del estado del dispositivo y del tipo de cifrado, y no puede prometerse sin evaluarlo.

Cómo podemos ayudarte

En CM Data Recovery nuestros ingenieros recuperan información de pendrives, memorias, discos, SSD, RAID y NAS con fallas físicas o lógicas. Ofrecemos evaluación gratis en nuestro laboratorio de Palermo y retiro sin cargo en CABA. Cada caso depende del estado del dispositivo y del tipo de cifrado, por eso no prometemos resultados sin evaluarlo primero.

Si te pasó algo así, conocé nuestro servicio de recuperación de datos de pendrives y tarjetas SD y los precios de recuperación de pendrives y memorias. Nuestros ingenieros evalúan tu caso sin cargo en el laboratorio de Palermo, CABA.

Créditos de la información original: Xusheng Li, Binary Ninja (22 de octubre de 2026).

Fuente original: Xusheng Li, Binary Ninja: «Breaking more encrypted USB drives with AI»

Pendrives con contraseña: una investigación revela debilidades en herramientas de protección