De $10 2TB USB-stick scam: Hoe gehackte USB-controllers stilletjes je gegevens overschrijven
Als je een echt goede aanbieding voor een USB-flashdrive ziet, kun je in de verleiding komen om te shoppen. Ik ben hier om je te zeggen: stop even.
Als een deal te mooi lijkt om waar te zijn, is de kans groot dat dat ook zo is. En je zou verbaasd zijn hoe diep het konijnenhol van USB-oplichterijen gaat... Je loopt niet alleen het risico een USB-stick te krijgen die niet werkt. Er komt veel meer bij kijken dan dat.
Van alle dingen die vervalst kunnen worden, lijken USB-stations er niet een te zijn
Ik weet van nep Pokémon-kaarten, maar nep USB-stations?
De pc-markt is momenteel wild, met de RAM-pocalyps die ravages aanricht op opslag, GPU's en natuurlijk RAM. Dit leidt tot verschillende oplichterijen, van GPU's die worden vervangen door letterlijke bakstenen tot DDR2 RAM dat wordt verkocht als DDR5.
Maar USB-flashstations? Thumbsticks? Hoe je ze ook wilt noemen? Ik dacht niet dat dat het belangrijkste doelwit van oplichters zou zijn, en toch zijn we hier.
Je zult veel aanbiedingen vinden op eBay, AliExpress en zelfs Amazon. Ze zullen op het eerste gezicht geweldig lijken: 2TB-flashdrives verkocht voor $5 tot $20. Dat is een koopje, gezien het feit dat sommige merken tot $400 vragen voor zo'n drive, hoewel de meeste worden verkocht voor $170 tot $250. Maar zelfs als we aannemen dat $170 de gemiddelde prijs is, klinkt het krijgen van diezelfde capaciteit voor $10 geweldig, toch?
Behalve dat capaciteit niet echt is. Sommigen zullen je pc laten geloven dat het zo is, maar dat maakt het niet echt; daar later meer over.
Daarnaast zijn sommige van deze schijven van binnen gewoon nep, punt. Ze werken misschien vanaf het begin helemaal niet.
Hoe deze nepdrives je pc misleiden
De meesten zien er op het eerste gezicht volkomen normaal uit.
Dus, hoe werkt deze oplichterij eigenlijk? Nou, wat je eigenlijk koopt is een tiny flashdrive met een controller die geprogrammeerd is om te liegen. Het rapporteert "2TB" aan Windows, zodat je pc een bestandssysteem van 2TB aanmaakt en vrolijk bestanden blijft kopiëren. De schijf lijkt normaal omdat je besturingssysteem geen gemakkelijke manier heeft om de fysieke capaciteit alleen door ernaar te kijken, te controleren.
Het echte probleem komt op het moment dat je de daadwerkelijke opslag vult, die misschien 32GB is of zelfs minder. Daarna gaat nieuwe data effectief in een zwart gat, wat betekent dat het wordt overschreven, beschadigd of verandert in onleesbaar rommel wanneer je het later probeert te openen. Daarom zijn deze nepversies zo gevaarlijk: ze falen niet luidruchtig, ze falen stilletjes, en ze kunnen je back-ups vergiftigen voordat je überhaupt doorhebt dat er iets mis is.
Met deze schijven kan je pc een capaciteit van 2TB weergeven, en het lijkt alsof je bestanden worden gekopieerd. Maar kom er later op terug en die bestanden zullen niet werken.
Geloof het of niet, dat is de best mogelijke versie van de oplichterij. Sommige vervalsingen doen niet eens moeite om te doen alsof ze normaal opslaggeheugen zijn. Ze zullen willekeurig loskoppelen, zo traag zijn dat je je haar uit het hoofd wilt trekken, en vol fouten zitten. Ze zijn in feite rommel waarvoor je betaalt.
De rode vlaggen om op te letten
Als het te mooi lijkt om waar te zijn, is het dat waarschijnlijk ook.
Als ik gewoon '2TB flashdrive' intoets op eBay, krijg ik veel vermeldingen zoals de bovenstaande. Is deze nep of legitiem? Ik kan het je niet met 100% zekerheid zeggen, maar de kans is groot dat je geen volledig functionerende 2TB USB-stick koopt voor $11,03.
Dat is de meest voor de hand liggende waarschuwingssignaal. Als de prijs je doet twijfelen, vertrouw dan op dat instinct. Echte 2TB USB-drives kosten ruim meer dan $150, dus waarom zou een USB-stick van hoge kwaliteit slechts $11 kosten? Dat klopt niet, en dat zou ook niet moeten.
Lees vervolgens de advertenties door. Oplichtingsadvertenties hebben vaak lange, onnodige beschrijvingen, zitten vol met hyperbool en prestatiegerelateerde cijfers die niet kloppen, en zitten vol met relevante trefwoorden. Ze kunnen in gebroken Engels zijn geschreven, en vaak zullen ze je niet de merknaam van de USB-stick geven, een juiste specificatieblad of enige garantie-informatie.
Verkopers kunnen lovende recensies hebben, maar sommige zullen lezen alsof ze nep zijn. Het kan ook recensies betreffen die volledig over andere producten gaan. Verkopersnamen kunnen niet meer zijn dan een willekeurige reeks letters en cijfers.
Foto's zullen generieke en inconsistente weergaven zijn die het daadwerkelijke product niet tonen. Foto's in de beoordelingen komen mogelijk ook niet overeen met de aanbieding.
In principe: Als de advertentie verdacht lijkt, is dat waarschijnlijk ook zo.
De gevolgen van het kopen van een nepstation
Wat is precies het probleem?
Ik sprak onlangs over het feit dat de FBI het algemene publiek waarschuwde voor het gebruik van openbare USB-laders. Nou, deze waarschuwing kan worden uitgebreid naar het aansluiten van willekeurige USB-sticks op je pc. Een potentieel nadeel van het gebruik van een dubieuze USB-drive is dat deze je pc kan besmetten met allerlei rommel.
Is het waarschijnlijk dat dit gebeurt als je gewoon een willekeurige schijf van eBay hebt gekocht? Niet noodzakelijk, maar het is nog steeds te gemakkelijk om je pc in gevaar te brengen om het ooit de moeite waard te maken.
Dat is echter niet het enige probleem.
Het echte probleem is dat je hoeveel geld je ook aan de schijf hebt uitgegeven, hebt verspild, omdat het alleen in theorie werkt, niet in de praktijk. Deze schijven zijn ontworpen om op een normale manier te falen totdat je daadwerkelijk de bestanden controleert die je hebt overgezet. Zodra je de echte capaciteit van de schijf overschrijdt (die meestal nergens in de buurt van 2TB ligt), sla je niet langer op de schijf op—de bestanden eindigen in de leegte. In het beste geval worden ze beschadigd of onleesbaar.
Dan is er de herstelhoek, waar mensen altijd naar vragen. Soms kun je herstellen wat er binnen de echte capaciteit geschreven was, maar alles daarbuiten heeft misschien nooit in een herstelbare vorm bestaan. Als de schijf eerdere gegevens heeft overschreven terwijl hij deed alsof hij nieuwe bestanden opsloeg, kun je eindigen met een rommel die geen enkel hulpmiddel volledig kan ontwarren.
Hoe de juiste USB-drive te kopen
Als het 2TB is en het kost $10, is het waarschijnlijk een oplichterij.
Allereerst, stel jezelf de vraag: Heb je eigenlijk een 2TB USB-flashdrive nodig? Omdat een 2TB draagbare SSD, hoewel duurder, oneindig beter, sneller en betrouwbaarder is, dus overweeg dat voordat je verder gaat.
Als je alleen een usb-stick wilt en je je niet al te veel zorgen maakt over de capaciteit, kun je gemakkelijk een goedkopere 64GB tot 512GB stick oppikken voor een redelijke prijs en van een gerenommeerd merk. Ik heb er een paar van merken zoals Lexar en SanDisk, en ik heb geen klachten gehad.
Koop vervolgens bij winkels die je kunt vertrouwen. eBay is niet de beste plek om nieuwe elektronica en technologie te kopen, omdat het vol zit met nep en oplichting. (Natuurlijk zijn er ook veel legitieme aanbiedingen te vinden.) Amazon is veel veiliger, maar niet volledig veilig—je moet nog steeds de echte verkoper controleren en kopen bij merken die je vertrouwt.
Tot slot, test de schijf op de dag dat deze aankomt. Een juiste test schrijft gegevens over de volledige opgegeven capaciteit en controleert of ze weer teruggelezen kunnen worden. Als alles in orde is, is het veilig om te bewaren; zo niet, dan is het tijd om hem terug te sturen naar waar hij vandaan kwam en te investeren in iets beters.