Un chercheur en sécurité a tiré la sonnette d’alarme sur un SSD portable répertorié à la fois sur AliExpress et Walmart, qui semble être programmé pour déformer sa propre capacité de stockage.
Tel que rapporté par Ars Technica (s’ouvre dans un nouvel onglet)un chercheur qui s’appelle @RayRedacted sur Twitter a publié un abattre (s’ouvre dans un nouvel onglet) d’un SSD de marque XGeek d’une capacité supposée de 30 To, en vente (s’ouvre dans un nouvel onglet) pour entre 29 $ et 39 $ (soit 25 £ à 33 £ / 42 AU $ à 56 AU $).
Après une inspection minutieuse, il a découvert que le fabricant s’était probablement mêlé du micrologiciel du lecteur afin d’inciter Windows à déclarer de manière erronée la capacité de stockage disponible, qui est en réalité bien, bien inférieure.
Faux SSD portable ?
Se méfiant des revendications de capacité, @RayRedacted a acheté le SSD en question auprès d’AliExpress. Lorsqu’il l’a ouvert, il a trouvé ce qui semblait être deux cartes microSD collées au hasard sur une carte.
Un deuxième drapeau rouge s’est présenté lorsque le disque a été branché. Bien que Windows indique la capacité du disque en gigaoctets (Go), le système d’exploitation mesure en fait en gibioctets (Gio) et en tebioctets (TiB), c’est pourquoi les disques de 1 To semblent généralement avoir une capacité d’environ 930 Go. Mais dans ce cas, le SSD se présentait comme deux disques distincts, chacun d’une capacité de 15 To précisément.
Cet écart est attribué par @RayRedacted à un piratage de micrologiciel qui permet à un lecteur de faible capacité (peut-être aussi petit que 1 Go ou moins) d’enregistrer une capacité beaucoup plus grande. « Lorsque vous allez écrire un gros fichier, le micrologiciel piraté écrit simplement toutes les nouvelles données sur les anciennes données, tout en gardant le répertoire intact (sic) », a-t-il expliqué.
De plus, le fabricant semble avoir également pris des mesures pour ralentir la vitesse du bus, de sorte que les tests conçus pour vérifier la capacité réelle du lecteur prendraient plus d’un an.
Les affirmations énoncées dans le fil Twitter sont corroborées par la section des critiques de Walmart, qui regorge de commentaires de clients mécontents.
« N’achetez pas ça », a écrit un critique. « Ce morceau d’ordures ne fonctionne pas, de quelque manière que ce soit, forme ou forme ». D’autres ont signalé que seulement un fichier sur cent était transféré avec succès, que les vitesses étaient lentes et que la corruption des fichiers était courante.
Tech Radar Pro a demandé à AliExpress, Walmart et JD E Commerce America Limited (le marchand) des commentaires.