neprihlásený Sobota, 5. októbra 2024, dnes má meniny Viera
Pozor, množia sa prípady falošných lacných 2 TB USB kľúčov

Značky: USBflash pamäťnekalá aktivita

DSL.sk, 7.4.2017


Fenomén pamäťových médií s udávanou falošnou výrazne vyššou kapacitou ako je skutočná kapacita je späť, keď sa tentokrát viacero rozličných osôb a predajcov snaží predávať za dostupné ceny USB kľúče s falošnou kapacitou až 2 TB.

Falošné kľúče v 2008 až 2009

Tento problém sa intenzívne vyskytoval v druhej polovici minulej dekády, špeciálne okolo rokov 2008 až 2009.

V tom čase, keď sa bežnými kapacitami flashových USB kľúčov stávali kapacity 16, 32 až 64 GB, podvodníci ponúkali s veľmi výhodnou cenou kľúče s takouto deklarovanou kapacitou ale skutočnou výrazne nižšou kapacitou. Zvyčajne išlo o predaje na eBay.

V prípadoch, ktoré sme mali v tom čase možnosť preveriť, nešlo jednoducho o zaslanie iného produktu ako si zákazník objednal. Kľúče mali firmvér naprogramovaný tak, že naozaj deklaroval operačnému systému kapacitu akú si zákazník objednal.

Na kľúčoch bola reálne prítomná ale flash pamäť menšej kapacity, ktorá bola mapovaná na začiatok adresného priestoru kľúča. Pokiaľ užívateľ využíval len takúto časť na začiatku kľúča, ten fungoval.

Kľúč dovolil zapísať dáta aj na vyššie pozície a ani vtedy užívateľ nezaregistroval problém. Ten nastal až keď chcel tieto dáta prečítať, keďže v skutočnosti uložené neboli. Až vtedy tak užívateľ zaregistroval problém.

Keďže súborový systém FAT používaný na USB kľúčoch má svoje systémové štruktúry na začiatku úložiska a aj súbory ukladá najskôr na začiatok disku, užívatelia bežne kľúče používali a na problém mohli prísť až výrazne neskôr. Následne mohli začať problém pripisovať pokazeniu kľúča až používaním po čase a nemať podozrenie na falošný produkt.

Konkrétne na takýchto 16 GB a 32 GB kľúčoch, ktoré sme v minulosti preverovali, bolo v skutočnosti prítomných iba 2 GB respektíve 4 GB flash pamäte.

Falošné 2 TB kľúče

Na výskyt takýchto pokusov s falošnými 2 TB kľúčmi v súčasnosti upozornila aktuálne nemecká spotrebiteľská organizácia Verbraucherzentrale NRW, podľa ktorej sú takéto ponuky prítomné na eBay ale tiež na obchodoch Amazon a AliExpress.

Čo sa týka ponúkanej kapacity podobne ako v 2008 až 2009 sú ponuky samotnou kapacitou reálne, keď od tohto roka je v predaji aj 2 TB flashový USB kľúč od Kingstonu.


Ilustračné foto, skutočný 2 TB USB flash kľúč Kingston DataTraveler Ultimate GT, kliknite pre zväčšenie (foto: Kingston)



Nereálne a podozrivé sú ale cenou aj rozmermi kľúčov. Kým cena prvého 2 TB kľúča Kingston DataTraveler Ultimate GT vysoko presahuje tisíc eur, falošné 2 TB kľúče sú ponúkané za 15 až niekoľko desiatok eur.

Zároveň podozrivé sú aj rozmery, keď takáto veľká kapacita flash spolu s potrebným príslušenstvom vyžaduje svoje rozmery a napríklad 2 TB Kingston má rozmery 7.5 cm x 2.7 cm x 2.1 cm. Ponúkané 2 TB kľúče sú naopak veľmi kompaktné.

Či kľúče fungujú rovnako ako kľúče z rokov 2008 a 2009, firmvérom klamú o svojej kapacite, do istej kapacity sú použiteľné a akú majú skutočnú kapacitu nie je jasné, keď podobný kľúč sme zatiaľ nemali príležitosť otestovať. Informácie spotrebiteľskej organizácie ale naznačujú, že ide opäť o takéto prípady a skutočná kapacita sa pohybuje len v rádoch jednotiek gigabajtov.

Riešenie

Na overenie kľúčov s podozrivými parametrami respektíve kľúčov, ktoré prestanú fungovať po zaplnení nejakej časti, je možné použiť softvér schopný overiť skutočnú kapacitu.

Takýmto softvérom je napríklad H2testw pre Windows a jeho linuxová verzia F3, ktoré skutočnú kapacitu kľúča overujú zapísaním dát na celý kľúč a ich následným čítaním. Softvér vďaka tomu umožňuje zistiť skutočnú kapacitu kľúčov.

Následne ak užívateľ zistí nižšiu kapacitu ako je deklarované môže sa aj s ohľadom na to, akým spôsobom kľúč kúpil, rozhodnúť, či ho vráti. Ďalším riešením je využívanie len skutočne dostupnej kapacity, napríklad vytvorením partície veľkosti zodpovedajúcej skutočnej veľkosti kľúča.

Pre flash kľúče z minulých rokov boli k dispozícii nástroje, ktoré tiež umožnili firmvér kľúčov preprogramovať a nastaviť im skutočnú kapacitu. Keďže nie je jasné aké čipy využívajú tieto 2 TB kľúče, nie je zatiaľ jasné, či je aj pre ne k dispozícii podobné riešenie.


      Zdieľaj na Twitteri



Najnovšie články:

4ka oslavuje výročie, zákazníkom dá 1 GB dát
Prvý WiFi router od OpenWrt v predaji
Alza v Česku spustila predaj liekov, na Slovensku ho zatiaľ nechystá
Seriál Fallout podľa počítačovej hry dosiahol 100 miliónov divákov
NASA laserom komunikovala takmer na pol miliardy kilometrov


inzercia



Diskusia:
                               
 

otazka je ci bude a odhalenie tychto novych pripadov stacit stary h2testw, predsa len ten jeho hash algoritmus je relativne jednoduchy a dostat ho podvodnikom do firmware by nemusel byt az taky problem
Odpovedať Známka: 5.0 Hodnotiť:
 

Nedavno mi dosla Samsung 128GB microSD z ebay - skutocna velkost 8GB. Nastastie po zaslani fotiek vratili celu sumu (cca 16$).
Odpovedať Známka: -3.0 Hodnotiť:
 

To máš tak keď si dement a myslíš si že Ti niekto dá Samsung 128 GB MicroSD kartu za 16 dolárov.
Odpovedať Známka: 8.0 Hodnotiť:
 

To je fakt, ale zase kupil som pred rokom za 20€ na ebayi SD kartu Qumox 128GB s real kapacitou. Mam ju a ipode a zatial slape.
Odpovedať Známka: -3.2 Hodnotiť:
 

Ty máš SD kartu v iPode? To si vyvŕtal vŕtačkou, či ako?
Odpovedať Známka: 6.4 Hodnotiť:
 

Prilepol paskou z lidla, tou sedou americkov z filmov a priletoval kabliki
Odpovedať Známka: 7.8 Hodnotiť:
 

Mam dojem, ze ta karta nie je to jedine, co mas falosne. Este aj ten ipod si zle kupil.
Odpovedať Známka: 10.0 Hodnotiť:
 

Ale iphone s dvomi reproduktormi má určite pravý, či?
Odpovedať Hodnotiť:
 

nahodov je genius,ma 8gb kartu zadarmo.Mohol by dat link nech si aj ostatny mozu nakupit karty zadarmo
Odpovedať Známka: 9.2 Hodnotiť:
 

môj zatiaľ najcennejší bezplatný tovar z eBay bol CPU i7-920, ale vtedy som skutočne zháňal i7-970 a aj som za to zaplatil celkom slušnú pálku, takže snáď to pre daného obchodníka bolo dostatočné ponaučenie ... kiežby takto spoľahlivo fungoval reklamačný proces aj na slovenskom trhu ...
Odpovedať Známka: 10.0 Hodnotiť:
 

presne na to som myslel pri citani clanku. keby na tie '2TB' kluce pouzivaju aspon nejaku 16G flashku, tiez by som si jednu zdarma zaobstaral.
Odpovedať Hodnotiť:
 

Ale microSD je nieco ine ako hardverovy kluc ku na raide z diskov NSA,CIA,CSI,NCSI a dalsich agentur umiestnenemu cloudovemu ulozisku s vlastnym firmverom na moutnutie distribuovaneho fajlsystemu, velkost ktoreho principialne nie je obmedzena.
Odpovedať Známka: -7.2 Hodnotiť:
 

To by ma zaujimalo, kto minuskuje, pretoze reverzinzinierol firmver kluca a hodnoti na zsklade priekaznych faktov, lenze ma to nezaujima.
Odpovedať Známka: -5.0 Hodnotiť:
 

za tie tvoje super oblbovačské komenty som ti dal vždy + :-)
Odpovedať Známka: -1.4 Hodnotiť:
 

Ja mu uz z priekaznosti davam minus. Proste vidim syntaxerror a hned klik na minus, ani necitam.
Odpovedať Známka: 3.3 Hodnotiť:
 

Presne tak. Je to priekazne radovo menej narocne nez pochopenie logiky ci snaha o formulaciu protiargumentu.
Odpovedať Známka: 2.9 Hodnotiť:
 

Luxusne si odkúril toho ťažkého yntelygenta
Odpovedať Známka: 0.0 Hodnotiť:
 

na druhej strane mas 8gb kluc zdarma :)
Odpovedať Známka: 10.0 Hodnotiť:
 

Kliknite pre zväčšenie : skutočný 16 TB USB flash kľúč Kingston !
Odpovedať Známka: 10.0 Hodnotiť:
 

klikol som
Odpovedať Známka: 10.0 Hodnotiť:
 

Predám 2 TB USB kľúč. Lacno.
Odpovedať Známka: 10.0 Hodnotiť:
 

Ja predám 3TB. Draho
Odpovedať Hodnotiť:
 

Ten človek, čo urobil tú F3 jutilitku, ten sa teda vie pohybovať v šoubiznise.

http://dopice.sk/joT

Mimochodom, nainštaloval som to v minte a už to vyše pol hodiny testuje údajný 16GB kľúč z aliexpresu, ktorému som dával také štyri, maximálne osem giga. Len tam behá taký pásik a inak nič. Niečo ako slovenská autonómna plachetnica.
Odpovedať Známka: 9.1 Hodnotiť:
 

No ono to moze celkom dobre potrvat. Aj je aj reana kapacita 2GB, tak pri tych smejdoch a zapise 1-2MB/s je to hned 1000-2000 sekund, a to je len zapis, este to pri tom musi daco kontrolovat.
Odpovedať Hodnotiť:
 

moj sef kupil pred par mesiacmi 2tb usb z aliexpresu
hned sa mi nezdalo a dal mi odtestovat. test bezal dlho (na macu) a stopol som to po 12 hodinach kedze uz len zapis bol pomaly (robil cele sektory)

nasiel som potom utilitku (bohuzial si nepamatam nazov) co pisala len par bytov na zaciatok kazdeho sektoru a uz ta odhalila ze to ma len 8gb.

takze ziadne sofistikovane maskovanie sa nekonalo.

nakolko sa ale nevedel najst pre dane usb VID a PID ziadny navod ako to opravit aspon na realnu kapacitu a celkovo dovera k takemu klucu, zabity cas. tak to nestalo za to.

ten kluc mal ale velmi pekny dizajn, keby cinan nebol sprosty tak s nativnou kapacitou by som si objednal zopar kuskov a aj rating by dostal dobry.

podobne aj SD 128 gb sd kary z tej zasielky mali realne 4gb.


Odpovedať Známka: 8.3 Hodnotiť:
 

Jedna vec je, že kľúč mal možno len 8 GB, druhá vec je, aký *ware nahral do zariadenia po pripojení. Kupovať USB kľúče na Aliexprese je z pohľadu bezpečnosti veľmi riziková vec, podobne ako používať nájdené USB kľúče. Niektoré vedia spoľahlivo odpáliť aj celú sieť - v tom lepšom prípade. V horšom vedia vytvoriť rôzne backdoory pre neskoršie použitie.
Odpovedať Známka: 10.0 Hodnotiť:
 

;)))

Fletcher's Electrical's Flash Drives are purchased at discounted prices from our manufacturer as they have not passed quality control tests. The Flash Drives have not met their performance standards which allows us to sell these at discount prices.

The capacity and speed of these Flash Drives can vary with a minimum of 8GB usable storage capacity and upwards, the Flash Drives may display more memory being available but errors may occur once the maximum usable capacity has been reached.

When purchasing this item please ensure you have read and understood the following information.

We advise you always make sure you back up your data whilst using any type of Flash Drive as we can not be held responsible for any loss of data, if any errors occur we recommend formatting the Flash Drive.
Odpovedať Známka: 7.8 Hodnotiť:
 

To je pekny vtip, ako sa vyhnut tomu, ze je to fake kluc s realne nizsou kapacitou, ako o sebe tvrdi :) Prakticky takmer nepostihnutelne.

Ja som kupoval 3 kusy roznych 10/100 USB LAN sietoviek a jednu gigabit USB/LAN sietovku. Vysledkom je, ze vsetky tie 3 su len 10Mbit (2xRT9700, 1xCH9200) a miesto gigabit prisla 100Mbit (Realtek8152). :) Sikmaci su specialisti vo fakeovani.
Odpovedať Známka: 10.0 Hodnotiť:
 

No jo , papier znesie vsetko :)
Podobne aj s lampasmi a led ziarovkami. V reali su niektore 2-5x slabsie :D
Odpovedať Hodnotiť:
 

Aký pozor? Každý kto nakupuje tie nedorobky z aliexpressu a podobných sajtov a očakáva nejakú "kvalitu" alebo aspoň deklarovanú funkčnosť by som odobral právo voliť. Česť pár položkám, tie sú ale v inej cenovej hladine ako smart hodziny za 30USD...
Odpovedať Známka: 5.6 Hodnotiť:
 

Čínskou vládou pravdepodobne dotovaný aliexpress je výborný na pochopenie a spoznanie čínskej mentality. Kto si myslel, že skutočné šmejdy sú z Poľska, môže zažiť nečakané rozšírenie svojich obzorov. Na druhej strane, reklamácie (často rovnakých a na sk/cz trojnásobne predražených výrobkov) prebiehajú často ochotnejšie ako v slovenských shopoch. Tu sa zas dá spoznať slovenská a česká mentalita.
Odpovedať Známka: 8.6 Hodnotiť:
 

Prave preto treva sikmaca ojebat skor ako on Teba :-)
Odpovedať Známka: 8.0 Hodnotiť:
 

Neviem čo tu do toho motáš mentalitu. Číňania sú premnožení jak hadi, preto je tam veľmi lacná pracovná sila (keďže ľudí je na každom rohu viac než 3 krát dosť).
Odpovedať Známka: 5.6 Hodnotiť:
 

objednal som už asi 15 ks rôznej elektroniky (neuveritelne lacnej, napr. výkonný regulátor na el bike 1KW za nejakých 4,5€) na ali, všetko funguje na sto percent - zatiaľ
Odpovedať Známka: 10.0 Hodnotiť:
 

Koľko, už to bude týždeň?
Odpovedať Známka: 1.1 Hodnotiť:
 

ak vies co robis, nie je problem objednavat z ciny. baterky by som tam asi nekupil, ale doteraz mi prisiel jediny produkt, ktory nemal take kvality ako deklaroval predajca. a za ten som dostal spat plnu sumu.
ked som pred mesiacom kupoval microSD kartu, tak som bol pripraveny ju okamzite reklamovat, ale na moje velke prekvapenie sa ukazalo, ze je genuine, ze skutocna kapacita aj rychlost je taka ako deklaroval predajca.
Odpovedať Hodnotiť:
 

Ja som si takyto 2TB kluc objednal z ebay za uplne lacny peniaz. Aj sa mi to trochu zdalo podozrive... No proste, prisiel mi domov tak ho zapojim do PC a samozrejme ma odrbali a bol to 8TB a nie 2TB kluc ako bolo uvadzane.
Odpovedať Známka: 8.2 Hodnotiť:
 

KUA!!! 4x viac ako uvádzali?? to beriem!!!! a hned 40 kusov! KUA!
Odpovedať Známka: 10.0 Hodnotiť:
 

mozes byt rad ze nebol 64 TB

v pohode by to preslo, drviva vacsina beznej populacnej masy nevie co je to kilo, mega, giga, tera ... pred cca 2-3 rokmi som riesil tetulku co JEDNYM firemnym mailom posielala 2 GB (fotky a videa) ... su proste osoby co mozu sluzit ako standardny etalon lamy BFU
Odpovedať Známka: 0.0 Hodnotiť:
 

ja som si tak naschval objednaval spatne fakeove 32/64GB microsd karty, pro prevzati im poslel dokaz testu, ze to nesedi, oni vratia peniaze a mas zadarmo slusnu 8GB kartu do telefonu :-)
Odpovedať Známka: 10.0 Hodnotiť:
 

nezdá sa ti to trochu nefér pripraviť tie K šikmooké aj o tovar a aj o peniaze??
Odpovedať Známka: 8.0 Hodnotiť:
 

prečo nefér? ... aká ponuka, taký dopyt ;) ...
Odpovedať Známka: 10.0 Hodnotiť:
 

Mne by je zajimalo
jak se ty K sukmooki dovedeli
ze mam tady ... zajem o 2TB USB za $10

Odpovedať Známka: 4.3 Hodnotiť:
 

Nikto nedokaze dat dva terabajty cloveku ako dokaze dat len clovek cloveku
Odpovedať Známka: 8.2 Hodnotiť:
 

Nikto nedokazde dat dva terabajty cloveku ako dokaze dat len cinan cloveku.
Odpovedať Známka: 5.0 Hodnotiť:

Pridať komentár