Фальшивые Seagate: подержанные HDD продают как новые, параметры SMART затирают

В последнее время сразу несколько независимых расследований выявили продажу подержанных жестких дисков Seagate, которые позиционируются как новые. При этом мошенники стирают записи о времени использования, меняют серийные номера и модифицируют этикетки, чтобы ввести покупателей в заблуждение. Однако все еще возможно определить, что диск был в употреблении, и сейчас существует несколько способов выявить такие поддельные HDD.

Около 2 недель назад в продаже обнаружили якобы новые жесткие диски Seagate серии Exos (предназначены для использования в центрах обработки данных поставщиков облачных сервисов), а теперь аналогичная ситуация произошла и с накопителями серии IronWolf Pro (предназначена для корпоративных NAS-систем). Это достаточно надежные линейки накопителей, разработанные для работы в режиме 24/7. Хотя эти диски имеют много общего с точки зрения аппаратной платформы, они используют разные прошивки.

Благодаря своей надежности, производительности и высокой емкости, HDD Exos и IronWolf Pro были привлекательным выбором для майнинга Chia. Существует предположение, что майнеры Chia сейчас массово распродают использованные накопители из своих ферм, среди которых могут быть как Exos, так и IronWolf Pro. Но вместо того, чтобы честно признать, что это бывшие в употреблении HDD, мошенники модифицируют их и предлагают как новые.

Как распознать бывшие в употреблении HDD Seagate

Поддельные жесткие диски Seagate Exos и IronWolf Pro продаются через розничные магазины в разных странах и внешне почти не отличаются от новых. Они кажутся «нулевыми» для программного обеспечения, поскольку внутренние журналы использования, в частности параметры SMART, были очищены. Однако при более детальном осмотре можно обнаружить мелкие вмятины и царапины на корпусе, а также потертости на разъеме SATA — явные признаки предыдущего использования.

Кроме того, QR-коды на поддельных устройствах были изменены. Вместо перенаправления на стандартную страницу проверки от Seagate, они ведут на страницу проверки гарантии, где не отображается серийный номер или емкость накопителя, что затрудняет проверку подлинности. Из-за поддельных этикеток также наблюдаются небольшие различия в выравнивании и масштабировании напечатанных данных. Наконец, утилиты, такие как smartmontools, которые могут считывать значения FARM (Field-Accessible Reliability Metrics) у Seagate, показывают, что некоторые из этих дисков проработали более 50 тыс. часов.

Пока что подобные случаи не зафиксированы для HDD от Toshiba или Western Digital. Однако выявить следы вмешательства в эти бренды сложнее, поскольку они не имеют аналогов показателей FARM, содержащих расширенную историю использования.

Seagate подтвердила существование проблемы, отметив, что мошеннические практики с накопителями серии IronWolf не являются новыми. Компания проводит активное расследование относительно путей попадания измененных накопителей на рынок.

Заметим, это не впервые майнеры Chia распродают подержанные накопители под видом новых.

Источник: tomshardware 1, 2