Trop beau pour être vrai: microSD 2 To pour 20 €!, Réactions à la publication du 19/04/2024

[Paul Emploi]

Dans le cadre de la série Samedi Sécurité j'ai investi dans du stockage, pas grand-chose il est vrai, 20 € pour une carte microSD de 2 To acheté sur le célèbre Drama Zone!

Au pire, je faisais l'affaire du siècle, mais j'espérais que la capacité de stockage soit mensongère, que l'endurance soit catastrophique, que l'écriture se traîne, ou plusieurs de ces défauts à la fois.
Je savais que cette carte no-name reprenant les couleurs des SanDisk Extreme ne me décevrait pas!

SDXC, 2 To d'espace, UHS, U3, Classe 10, A2, 100 Mo/s en lecture, 50 Mo/s en écriture, compatible 4K, etc.
Ne la cherchez pas, elle est malheureusement (sic) plus disponible...

Je n'ai pas fini de la dépiauter, entre autre parce que la vitesse d'écriture réelle est autour de 10 Mo/s, il faut donc compter une soixantaine d'heures pour la remplir.
Je comptais créer une partition de 256 Go pour y mettre ma musique, mais las je ne peux pas la partitionner: elle corrompt systématiquement son premier volume HFS+ bloquant l'outil de repartitionnement de l'Utilitaire de Disque.

Et j'escompte bien qu'elle ne fasse pas 2 To réel à ce prix, en sus de corrompre des données et d'être ultra-lente au point d'en être inutilisable: pari gagné, des articles seront basés dessus!
C'est un rappel: quand c'est trop beau pour être vrai, c'est souvent car on vous vole...

Lien vers le billet original

[STRyk]

Ce n'est pas le première fois que l'on voit ce genre de fraude.
Il y a beaucoups de disques externes aux volumes qui n'ont réellement pas celui affiché.
C'est une bidouille et quand on le démonte ce n'est vraiment pas beau.
Le problème est qu'un nombre de produit comme ceux-ci ont étés acheté par des gens qui n'y connaissent rien et ils tentent de les revendre sur des sites bien connus.

[Paul Emploi]

C'est la seconde fois que ça m'arrive, mais la première était involontaire: une clé USB Sony 128 Go vendu dans son blister pour 100 €.

Je l'avais pourtant "vérifiée" avec mon MacBook Pro de l'époque, en faisant un formatage complet avec l'outil intégré à l'époque dans OS X, mais c'était l'arnaque du contrôleur mentant sur l'espace disponible en "repliant" l'espace adressable exposé sur l'espace disponible.
Ça marche bien, on écrit un gros fichier et on peut généralement le relire juste après, donc en apparence tant qu'on ne stocke pas vraiment de données dessus ça paraît fonctionnel et correspondant à la capacité annoncée.

J'espère que cette microSD de "2 To" sera du même tonneau, en sus des autres problèmes, ayant malheureusement jeté la belle clé "128 Go Sony", ainsi que des SD ou microSD à problème qui me seraient très utiles pour explorer les arnaques, mais aussi la fiabilité ou son absence et comment vérifier un support pour le valider.

[linus]

Ce genre de bidule ne pourrait il pas masquer un outil d'espionnage ? On voit ça dans des séries télé, des clés USB, carte micoSD, etc., trafiquées distribuées (par ex. à Sotchi) ou vendues très peu chères via des réseaux parallèles, dont le but est autre que celui annoncé au client.
Je suppose que c'est extrêment difficile à détecter avec les outils standards.
Je me suis toujours demandé si on a le moyen de se défendre contre cela. Un antivirus ne fera rien si, par exemple, le bidule émet des données via le wifi ou autre.
Pas de paranoia de ma part, juste de la curiosité.
On confie déjà son mot de passe root à un antivirus (russe éventuellement) dont on ignore totalement ce qu'il en fait... alors ...

[solex46]

J'espère que cette microSD de "2 To" sera du même tonneau, en sus des autres problèmes, ayant malheureusement jeté la belle clé "128 Go Sony", ainsi que des SD ou microSD à problème qui me seraient très utiles pour explorer les arnaques, mais aussi la fiabilité ou son absence et comment vérifier un support pour le valider.

Y a beaucoup plus simple : tu achètes Sandisk, Transcend, Crucial, Samsung, etc, sur des sites de ventes ayant pignon sur rue, sous blister scellé, et il n'y aura pas de souci.
Pas besoin de vérifier.

J'ai acheté une fois une clé USB de… je ne sais plus combien de Go mais ça faisait beaucoup pour l'époque. Pas chère du tout. Sans marque, sur Amazon ou ebay.
Même punition que toi.

[JayTouCon]

Cette carte SD a reconnu immédiatement le mac en photo . Elle s’est sabordée en voyant un clavier papillon.

[brbc]

20€ c’est le prix d’une petite clé usb ou une carte sd de qualité standard… pour le stockage à petits budgets, un bon HDD externe vaudra toujours mieux qu’une mauvaise clé ou carte sd

Ce message a été modifié par brbc - 19 Apr 2024, 22:17.

[coverband]

Ce genre de bidule ne pourrait il pas masquer un outil d'espionnage ? On voit ça dans des séries télé, des clés USB, carte micoSD, etc., trafiquées distribuées (par ex. à Sotchi) (...)
Pas de paranoia de ma part, juste de la curiosité.
On confie déjà son mot de passe root à un antivirus (russe éventuellement) dont on ignore totalement ce qu'il en fait... alors ...

et Philippe de se dire : "damned they got me, après tout ce temps à faire attention : ils m'ont eu et à distance en plus !"





Ce message a été modifié par coverband - 20 Apr 2024, 20:42.

[patrick_a_a]

Je teste chaque clé USB / Disque dur avec l'outil Windows h2testw-1.4 avec Wine (en mode Windows 7).

Il vérifie à la fois l'écriture sans erreur, la capacité et la vitesse de transfert.

Ses modes de calcul garantissent de détecter les "replis" de capacité (firmware déclarant plus de Go que réellement présents) et l'émulation Windows avec un Mac Intel lui permet d'utiliser presque la bande passante (900 Mo/s en USB3 pour un MacBookPro 2013).

[joe75]

il me semble que pour le moment la plus grosse capacité disponible est de 1.5To pour les microsd, la limite de la norme sdxc est de 2To
Une nouvelle norme vient de faire son apparition "SDUC" et il y aune carte SD de 4To avec cette technologie

Après oui, avant d'acheter un produit, c'est mieux d'acheter auprès d'un vendeur fiable et faire ses recherches avant...
.Bon pour 20 euros il n'y a pas mort d''homme...et on trouve de vraies microsd de To aux alentours des 70 euros ce qui est je trouve une sacré prouesse...

Pss de quoi en faire plusieurs articles à mon avis.

Ce message a été modifié par joe75 - 21 Apr 2024, 09:19.

[Paul Emploi]

Pss de quoi en faire plusieurs articles à mon avis.

Eh bien si!

Car avant d'évoquer les problèmes potentiels et les outils permettant de les repérer ainsi que leur bon usage suivant les supports, il m'est essentiel de pouvoir vérifier leur fonctionnement avec des supports fonctionnant correctement, mais aussi des supports ayant des problèmes!

Par exemple j'ai fait des tests avec la commande fsck_hfs pour m'apercevoir que l'option -S n'était absolument pas fiable, ne faisant visiblement pas ce qui est décrit dans la documentation (man fsck_hfs), "scan the entire device looking for I/O errors", et ne pouvait donc pas être utilisé pour valider l'état des données dans une partition HFS+.
Dans certains cas, cette option semble demander au contrôleur l'information des blocks erronés et s'en satisfaire au lieu de les lire tous...

Et il me faut enfoncer une porte ouverte en rappelant que tout stockage qui fonctionne bien sera un jour en panne, partielle ou complète, les pannes partielles comme des données corrompues étant l'état le plus dangereux car souvent non proprement rapporté à l'utilisateur et surtout pas avant qu'il ai besoin de ces données.

[XiliX]

En fait, j'ai appris récemment que le firmware de contrôleur n'est pas signé.
On peut y flasher des firmwares pourraf qui vont afficher la taille que l'on veut si on lire les informations du support (Clefs USB ou même SSD)
Ils utilisent une vieille méthode d'enregistrement "circulaire", ce qui donne l'impression lorsqu'on transfert on gros fichier, l'enregistrement s'est bien passé.
Mais lorsqu'on essaye de consulter le fichier copié, il y obligatoire une erreur de corruption.

Par exemple un clef USB de 1to, en réalité elle fait 5 Go
- Copie un fichier A, 1 Go
- Copie un fichier B, 2 Go
- Copie un fichier C, 2.5 go

On lit le fichier B : OK
Idem pour C : OK
Mais une erreur sur le fichier A, car il est corrompu.

En fait le contrôleur, lors de l'écriture du ficher C, reboucle au début de la zone qui est occupée par le fichier A, étant donné que sa capacité réelle n'est que de 5 Go

[Paul Emploi]

C'est exactement ce à quoi je m'attends, avec probablement une attention particulière à la table de partition et au début de la première partition, et une difficulté avec la lenteur incroyable du média rendant la chose peu pratique à établir dans un laps de temps court.

[joe75]

bon pour ma part et éviter les arnaques,
j'achète chez amazon avec l'indication vendu et expédié par amazon.
pas de vendeurs tiers...
enfin j'évite également le reconditionné pout le stockage car une fois j'ai commandé un disque dur mécanique de 2 ou 4To....pour me retrouver ave 256Go de stockage...je suppose que le client précédent s'est amusé à ouvrir et échanger le disque dur...avec une carte microsd l'arnaque serait encore plus facile ..
Heureusement amazon m'a remboursé sans problème.

Enfin pour vérifier le stockage ....pour ma part je le remplis ..
j'ai ees microsd 1To qui sont pleines à 80%-90%...et bien sur les données sont lisibles...

Ce message a été modifié par joe75 - 24 Apr 2024, 11:24.