On dirait que les SSD haute capacité sont de moins en moins chers, mais selon les mots d’un chercheur en sécurité connu sous le nom de Ray expurgé sur Twitter, il y a encore des offres qui sont trop beau pour être vrai. Dans l’esprit de la découverte, il a acheté un SSD externe “30 To” d’AliExpress pour 31,40 $, qui se trouve également être répertorié sur le site Web de Walmart pour 39 $ (je le lie pour une valeur éducative et de divertissement, veuillez ne pas l’acheter).
Pour ceux d’entre vous qui suivent ce fil mais ne comprennent pas l’arnaque :
L’escroc obtient deux clés USB de 512 Mo. Ou 1 gigaoctet, ou autre chose. Ils ajoutent ensuite un micrologiciel piraté qui lui fait mal déclarer sa taille.
Windows rapporte EXACTEMENT 15,0 téraoctets. Pas 14,89, Pas 14,78
— Rayon [REDACTED] (@RayRedacted) 26 août 2022
Mais lorsque vous accédez à ÉCRIRE un gros fichier, le micrologiciel piraté écrit simplement toutes les nouvelles données par-dessus les anciennes données, tout en conservant le répertoire (avec de fausses informations) intact.
En fait, H2Testw ÉCRIT puis RELIE ses données. Mais l’escroc a ralenti le bus de 5 gigabits par seconde à 0,48 gigabits
— Rayon [REDACTED] (@RayRedacted) 26 août 2022
À l’intérieur, ce “SSD” ressemble à deux cartes microSD de petite capacité collées à chaud sur une carte compatible USB 2.0. Le firmware de cette carte a été modifié pour que chacune de ces cartes rend compte de sa capacité comme “15,0 To” au système d’exploitation, pour un total de 30 To, même si la capacité réelle des cartes est bien inférieure. Ceci est un autre cadeau; Windows rapporte les capacités des disques en gibioctets (1 024 mégaoctets) ou en tébioctets (1 024 gibioctets), tandis que les fabricants de disques utilisent des gigaoctets (1 000 mégaoctets) et des téraoctets (1 000 gigaoctets). C’est pourquoi un disque de 1 To n’a normalement qu’une capacité rapportée de 930 Go, plutôt qu’un joli chiffre rond.
Le lecteur est encore plus intelligent lorsqu’il s’agit de faire croire aux gens que cela fonctionne. Il préserve la structure des répertoires de tout ce que vous copiez, mais lorsqu’il “copie” vos données, il continue d’écrire et de réécrire sur les minuscules cartes microSD. Tout ira bien jusqu’à ce que vous accédiez à un fichier, pour constater que les données ne sont pas là.
Les réponses au fil de discussion de Ray Redacted regorgent de versions alternatives de cette arnaque, y compris plusieurs itérations de la version microSD collée à chaud et au moins une qui a caché une clé USB dans un boîtier plus grand.
Les faux périphériques de stockage USB ne sont ni nouveaux ni rares, bien que celui-ci fasse des déclarations spectaculairement flagrantes sur son prix par gigaoctet. Lorsqu’il s’agit d’acheter de l’espace de stockage en ligne, les conseils de bon sens sont les meilleurs : respectez les marques, achetez auprès de vendeurs dignes de confiance (pas seulement les sites de vente au détail en qui vous avez confiance, la liste Walmart est vendue par “JD E Commerce America Limited”, quoi qu’il en soit). , et sachez que si une offre semble trop belle pour être vraie, c’est presque certainement le cas.