Волна поддельных жёстких дисков Seagate захлестнула рынок и не утихает. Немецкое издание Heise выявило новый способ мошенничества, связанный с манипулированием метаданных. Злоумышленники научились изменять показатели Field Accessible Reliability Metrics (FARM), что позволяет продавать бывшие в употреблении накопители под видом новых.
Ранее пользователи могли определить степень износа диска, сравнив количество часов работы в системе SMART и FARM. Однако, как сообщает Tom’s Hardware, мошенники научились изменять значения FARM, делая этот метод проверки ненадёжным и создавая тем самым угрозу приобретения б/у дисков.
Эксперты рекомендуют использовать альтернативные способы проверки. Один из них — анализ времени работы отдельных головок диска, поскольку эти данные сложнее подделать. Ещё одним полезным методом является проверка даты производства. Новые HDD, как правило, попадают к покупателям в течение шести месяцев после изготовления и значительная задержка между датой производства и датой продажи может указывать на потенциальный обман.
Также стоит обратить внимание на наличие наклейки с серийным номером и штрих кодом на передней панели диска. Отсутствие этой наклейки должно как минимум насторожить покупателя. А кроме того, серийный номер диска можно проверить с помощью мобильных приложений-сканеров штрих кодов.
Напомним, проблема впервые стала известна в январе, когда появились сообщения о продаже бывших в употреблении накопителей Seagate Exos корпоративного класса под видом новых. Расследование показало, что мошенники подделывали серийные номера, изменяли наклейки и стирали мета-данные сроков использования. Однако специальные утилиты, такие как smartmontools, всё же позволяли выявить следы эксплуатации. Как оказалось, некоторые диски проработали более 22 000 часов.
Источником поддельных накопителей оказались китайские фермы, занимавшиеся добычей криптовалюты Chia. В период популярности Chia спрос на жёсткие диски резко вырос, вызвав дефицит и рост цен. Когда же майнинг этой криптовалюты стал невыгоден, фермы закрылись, а изношенные диски с наработкой от 15 000 до 50 000 часов начали поступать на рынок как новые.
Seagate отвергла обвинения в причастности к мошенничеству, пообещав провести расследование и представить инструменты для проверки подлинности продукции. Также компания рекомендовала реселлерам приобретать диски только у сертифицированных дистрибьюторов. Однако даже среди официальных партнёров были случаи продажи поддельных HDD из-за уязвимости в цепочке поставок.