Un investigador de seguridad ha dado la voz de alarma sobre un disco SSD portátil que se vende en AliExpress y ha sido programado para falsear su propia capacidad de almacenamiento.
Este investigador ha publicado un desmontaje de un disco SSD con una supuesta capacidad de 30TB, a la venta por unos 40 euros.
El mismo disco está a la venta por muchos vendedores diferentes, como puedes comprobar si buscas ’30tb ssd’. Además está disponible en muchos colores (negro, azul, rojo, dorado y blanco) y diferentes capacidades (1, 2, 4, 8, 16, 20 y 30 TB).

El investigador compró el SSD en cuestión en AliExpress. Tras una inspección, el investigador encontró lo que parecían ser dos tarjetas microSD de, probablemente, 512 MB o 1 GB pegadas de forma a una placa.
Además, descubrió que el fabricante había manipulado el firmware de la unidad para engañar a Windows e informar erróneamente de la capacidad de almacenamiento disponible, que en realidad es muy, muy inferior.
El disco por dentro tiene dos tarjetas microSD pegadas a una placa

Aunque Windows informa de la capacidad de la unidad en gigabytes (GB), el sistema operativo mide en realidad en gibibytes (GiB) y tebibytes (TiB), por lo que las unidades de 1 TB suelen tener una capacidad de aproximadamente 930 GB.
Pero en este caso, el SSD se presentó como dos unidades separadas, cada una con una capacidad de 15TB exactamente.
El disco se ve como dos (falsas) unidades de 15 TB

Así lo explica el investigador en su hilo de …