Lacný „nový“ disk môžete kúpiť aj s cudzími dátami

Keď je niečo až podozrivo lacné, nemusí to byť vždy výhodná kúpa, čo dokazujú aj rôzne ázijské tržnice. Navonok všetko vyzerá sľubne, dokonca to má aj sľubovanú kapacitu, ale pod „kapotou“ sa často ukrýva recyklovaný elektro odpad.

Vo svete technológií existuje pojem „NAND Fallout“, ktorým sa označujú vyradené pamäťové čipy, ktoré neprešli prísnou kontrolou kvality. Oficiálne majú byť zničené, no často skončia v rukách menších výrobcov, čo ukázal rozbor portálu Tom’s Hardware. V lacných diskoch z AliExpress našli čipy SK Hynix, vyrobené pôvodne pre iPhone alebo MacBook a vyradené kvôli chybám, ale nejakým zázrakom skončili v „novom“ lacnom SSD disku z tržnice.

Šokujúcejšie dôkazy priniesla v máji minulého roku štúdia s názvom „In Search of Lost Data“. Odborníci analyzovali 614 lacných USB kľúčov, kde až v 12 % z nich našli dáta predchádzajúcich používateľov. Na čipoch boli často rôzne stopy po hrubom mechanickom odstraňovaní a neodbornom spájkovaní, zvyšky lepidla, alebo mali rukou písané značky popisujúce kvalitu pre sekundárny trh. Identické pečiatky boli nájdené na čipoch rôznych značiek, čo potvrdzuje existenciu centralizovaných distribučných uzlov pre recyklovaný hardvér.

Každý ôsmy s cudzími dátami

Digitálni archeológovia na USB nenašli len náhodné fragmenty kódu, ale celé súbory, ktoré umožnili presne identifikovať ich pôvod - tisíce rodinných fotografií (aj intímne zábery), nahrávky súkromných konverzácií, hudbu a filmy, ale aj časti mobilného operačného systému a mapové podklady, čo jasne dokazuje, že čipy neboli nové a boli opätovne použité. Podľa výskumníkov pochádzali najmä zo starých notebookov, telefónov, diktafónov, televízorov a navigácií. Tieto disky často nedosahujú ani zlomok sľubovanej rýchlosti, pretože staré čipy nestíhajú moderným radičom.

Z pohľadu digitálnej bezpečnosti ide o alarmujúce zistenia. V praxi to znamená, že až každý ôsmy „nový“ USB kľúč prišiel už z továrne s cudzím obsahom! Najdesivejším zistením je fakt, že neexistujú žiadne spoľahlivé vonkajšie indikátory, ktoré by vopred varovali pred prítomnosťou cudzích dát. Kúpa lacného hardvéru sa tak mení na „ruskú ruletu“, kde aj zdanlivo perfektný USB kľúč, na prvý pohľad od seriózneho dodávateľa, môže byť „infikovaný“ minulosťou iného človeka.

Ja som to tam nenahral!

Veď si len predstavte situáciu, že si kúpite nový USB kľúč a ten obsahuje napríklad detskú pornografiu! V momente, keď takéto zariadenie zabaví polícia - kvôli úplne inému podozreniu (napr. daňová kontrola) - narazíte na tvrdú realitu. Forenzné nástroje nedokážu rozlíšiť, či súbory nahral súčasný majiteľ, alebo tam ostali z nejakej recyklácie a pár ušetrených eur isto nestojí za riziko, že si domov prinesiete dôkazný materiál, ktorý vás neprávom dostane pred súd. Overovanie dodávateľov a ochota zaplatiť za skutočnú kvalitu sa stávajú základným prvkom digitálnej sebaobrany.

Nekupujte mačku vo vreci!

Ak je cena SSD podozrivo nízka, pravdepodobne nekupujete nový produkt, ale len pekne zabalený elektronický odpad. Pre dôležité dáta sa vždy oplatí siahnuť po overených výrobcoch, ktorí majú pod kontrolou celý dodávateľský reťazec a máte u nich istotu, že dostanete naozaj to, čo si kupujete.  Pri novom úložisku je zároveň rozumné médium pred prvým použitím skontrolovať a kompletne naformátovať.