Preorder drugiego tomu książki sekuraka: Wprowadzenie do bezpieczeństwa IT. -15% z kodem: sekurak-book
Przenośny dysk 30 TB za $30 na AliExpress? Windows rzeczywiście raportuje tyle wolnego miejsca, ale ten ~zhackowany firmware…
30TB za $30 brzmi jak scam. Pytanie tylko czy jest to scam ordynarny czy nieco bardziej finezyjny?
No dobra, scam jest nieco finezyjny, więc możemy się mu przyjrzeć. Cytowany badacz raportuje, że po zamówieniu dysk rzeczywiście przychodzi, przy czym okazuje się, że w środku znajdują się dwie karty pamięci wyglądające jak micro SD:
Jakość wykonania koszmarna, ale czego można się spodziewać za $30? ;-) No dobra, ale co z pojemnością? Windows rzeczywiście raportuje 30 TB (trochę podejrzane że jest to *dokładnie* 30 TB).
Jak się może niektórzy spodziewają pojemność jest sztucznie zwracana przez firmware:
Sam firmware dysku zapisuje dane, ale jeśli brakuje miejsca, po prostu nadpisuje poprzednio zapisane dane (!). Jest jeszcze jeden „bonus”. Dysk został (specjalnie?) zwolniony (działa tylko w trybie USB 2.0), co np. spowodowało że narzędzie H2Testw (weryfikujące ile tak naprawdę można zapisać na dysku), będzie potrzebowało ~500 dni na sprawdzenie całości…
PS
Całość okazuje się być „zwykłym” hubem USB z przejściówkami USB -> SD
PPS
Dysk jest również dostępny w Wallmarcie, ale z większą ceną ~$40
~ms
W 2021 technologia Intela pozwalała na max 2TB w SSD. Nie wiem jak w tym roku ale chyba 30 TB to przesada.
„Zhackowane”, to dużo powiedziane. Mamy dwie karty – możemy zapisywać dane raz do jednej, raz do drugiej, a kontrolerowi możemy kazać wyświetlać dowolną bzdurę. Oczywiście wszystko musi się wykrzaczyć, kiedy zaczniemy zapisywać dane drugi raz w tym samym miejscu. Normalnie jak cwaniacy z giełdy, którzy na 30-GB-owym dysku zakładali dwie 20 GB-owe partycje (od początku do 20 GB i od 10 GB do końca).
Niestety dałem się także nabrać na dysk o pojemności 128TB gdzie można było zapisać tylko 80GB a windows widział 128TB i komunikat disk ful. Złożyłem reklamacje zobaczymy co AliExpress z tym zrobi. Poza tym na AliExpress udało mi się także kupić dwie karty microSD o pojemności 2TB każda gdzie faktyczna pojemność karty była zaledwie 32MB. Kolorystyka i opis karty łudząco przypominał znaną firmę S*****k. w kolorze złoto czerwonym z dopiskiem extreme PRO.