Цены на твердотельные накопители продолжают снижаться. Вместе с тем многие предложения на торговых платформах настолько щедры, что не могут быть правдой. На минувшей неделе эксперт в сфере кибербезопасности с ником Ray Redacted рассказал в Twitter о приобретении на AliExpress дешевого китайского SSD емкостью 30 ТБ. Он обошелся мужчине в 31,40 USD. Этот же накопитель предлагается к приобретению за 39 USD на сайте Walmart.
Подробности
Внутри SSD мужчина обнаружил две microSD емкостью 512 МБ каждая, смонтированные на плате с USB 2.0. Он обратил внимание на тот факт, что внесенные в прошивку изменения заставляют систему считать, что емкость карт памяти составляет не 512 МБ, а 15 ТБ. В результате на выходе пользователь видит обещанную продавцом емкость в 30 ТБ, хотя в действительности она равна 1 ГБ.
For those of you who are following this thread but not understanding the scam:
Scammer gets two 512MB Flash drives. Or 1 gigabyte, or whatever. They then add hacked firmware that makes it misreport its size.
Windows reports EXACTLY 15.0 terabytes. Not 14.89, Not 14.78
— Ray [REDACTED] (@RayRedacted) August 26, 2022
But when you go to WRITE a big file, hacked firmware simply writes all new data on top of old data, while keeping directory (with false info) intact.
H2Testw actually WRITES & then RE-READS its data. But the scammer slowed the bus down from 5 gigabits per second to .48 gigabits
— Ray [REDACTED] (@RayRedacted) August 26, 2022
Примечательно, что фейковое устройство способно имитировать работу полноценного SSD. Если попытаться перенести на него большой объем данных, то SSD начнет перезаписывать их по кругу на microSD. Внешне процесс копирования будет выглядеть как обычно. В реальности пользовательские данные скопированы на SSD не будут.