Половина дешёвых флешек оказались поддельными
Журналисты Nikkei купили десять подозрительно дешёвых USB-флешек на маркетплейсах Amazon, Rakuten, AliExpress и Temu – и у пяти реальная ёмкость была в разы меньше заявленной. Все пять подделок были произведены в Китае. Контроллер заставлял компьютер видеть заявленный объём памяти, которого физически не существовало: одна флешка продавалась как терабайтная, хотя внутри стояла microSD на 7,9 гигабайт.
Флешками заинтересовались после расследования о Сухопутных силах самообороны Японии. Военные почти год пользовались восемью контрафактными устройствами, шесть из которых были заражены и подключались к служебным компьютерам. Оказалось, японская полиция видела интерес китайских кибершпионов к таким флешкам ещё в 2017 году. Один из купленных теперь образцов оказался той же марки, что и армейские флешки. Подобный контрафакт свободно попадает в рекомендации крупнейших местных маркетплейсов и не регулируется.
AI Data с 2023 года подтвердила 24 таких случая у частных покупателей, школ, IT-компаний и поставщиков медицинских товаров. А после армейской истории власти префектуры Миэ проверили почти 11 тысяч служебных флешек и нашли вредоносное ПО на 47 из них. Похоже, проблема значительно шире одной случайной армейской закупки: такие USB спокойно проходят путь от производителя через маркетплейсы, компании и государственные учреждения, пока кто-нибудь наконец не решает их проверить.
Журналисты Nikkei купили десять подозрительно дешёвых USB-флешек на маркетплейсах Amazon, Rakuten, AliExpress и Temu – и у пяти реальная ёмкость была в разы меньше заявленной. Все пять подделок были произведены в Китае. Контроллер заставлял компьютер видеть заявленный объём памяти, которого физически не существовало: одна флешка продавалась как терабайтная, хотя внутри стояла microSD на 7,9 гигабайт.
Флешками заинтересовались после расследования о Сухопутных силах самообороны Японии. Военные почти год пользовались восемью контрафактными устройствами, шесть из которых были заражены и подключались к служебным компьютерам. Оказалось, японская полиция видела интерес китайских кибершпионов к таким флешкам ещё в 2017 году. Один из купленных теперь образцов оказался той же марки, что и армейские флешки. Подобный контрафакт свободно попадает в рекомендации крупнейших местных маркетплейсов и не регулируется.
AI Data с 2023 года подтвердила 24 таких случая у частных покупателей, школ, IT-компаний и поставщиков медицинских товаров. А после армейской истории власти префектуры Миэ проверили почти 11 тысяч служебных флешек и нашли вредоносное ПО на 47 из них. Похоже, проблема значительно шире одной случайной армейской закупки: такие USB спокойно проходят путь от производителя через маркетплейсы, компании и государственные учреждения, пока кто-нибудь наконец не решает их проверить.