Мошенники нашли новые способы выдавать б/у HDD за новые — Seagate рассказала, как такие выявлять
Рынок жёстких дисков столкнулся с новым витком мошенничества: злоумышленники научились подделывать ключевые показатели надёжности накопителей Seagate. Манипуляции с метриками FARM (Field Accessible Reliability Metrics) делают практически бесполезным традиционный метод проверки «бэушности» дисков, стирая грань между новым устройством и тем, что отработал десятки тысяч часов в ферме для майнинга. Для конечного пользователя это означает прямой риск приобрести оборудование с критическим износом, которое может выйти из строя в любой момент.
Как мошенники обходят системы самодиагностики
Ранее для выявления бывших в употреблении дисков использовалось сравнение данных из двух систем — SMART и FARM. Первая фиксирует общее количество включений и ошибки, вторая — более детализированные показатели наработки. Однако, как выяснили эксперты немецких технических изданий, схема с изменением значений FARM уже поставлена на поток. Злоумышленники сбрасывают счётчики до нулевых отметок, и программа диагностики видит идеально новый накопитель.
Противодействие этому методу потребовало от специалистов поиска обходных путей. Наиболее надёжным альтернативным способом проверки сейчас считается анализ времени работы отдельных головок диска. Эти данные хранятся глубже в служебной области и поддаются подделке с гораздо большим трудом. Кроме того, эксперты советуют обращать внимание на дату производства: если с момента выпуска прошло более полугода, а диск позиционируется как новый, это серьёзный повод для подозрений.
Внешние признаки и цифровая верификация
Помимо программных методов, существует и визуальная инспекция. На корпусе оригинального жёсткого диска обязательно присутствует наклейка с серийным номером и штрихкодом. Её отсутствие — почти стопроцентный индикатор того, что устройство прошло через руки перекупщиков. Для дополнительной проверки можно использовать мобильные приложения-сканеры: они сверяют штрихкод с базой производителя, подтверждая легитимность устройства.
Крупные партии поддельных накопителей Seagate Exos корпоративного класса начали поступать в продажу ещё в январе. Расследование показало, что мошенники не ограничились сбросом SMART и FARM — они также переклеивали серийные номера и уничтожали любые метаданные о предыдущей эксплуатации. Тем не менее, специализированные утилиты (например, smartmontools) в ряде случаев позволяли зафиксировать следы работы: на некоторых экземплярах наработка превышала 22 000 часов.
Источником этого потока контрафакта стали китайские майнинговые фермы, ориентированные на добычу криптовалюты Chia. В период хайпа спрос на HDD взлетел до небес, вызвав дефицит и рост цен. Когда пузырь лопнул, фермы закрылись, а изношенные диски с наработкой от 15 000 до 50 000 часов хлынули на вторичный рынок. Перекупщики, маскируя их под новые, зарабатывают на разнице в цене, перекладывая риски отказа оборудования на ничего не подозревающих покупателей.
Компания Seagate официально отвергла обвинения в причастности к схемам, пообещав разработать собственные инструменты верификации. Производитель настоятельно рекомендует реселлерам работать исключительно с сертифицированными дистрибьюторами. Однако, как показала практика, уязвимости в цепочке поставок приводят к тому, что поддельные HDD просачиваются даже через официальных партнёров.
Проблема поддельных жёстких дисков выходит за рамки простого обмана покупателей. Для бизнеса, использующего такие накопители в серверных стойках или системах хранения данных, внезапный отказ диска с фальшивыми метриками означает не только финансовые потери на замене оборудования, но и риск потери критически важной информации. В условиях, когда майнеры Chia активно избавляются от отработанного железа, рынок вторичных HDD превратился в мину замедленного действия. Единственным гарантированным способом защиты остаётся покупка только у прямых поставщиков с проверкой по всем доступным каналам — от даты выпуска до анализа микропрограммы диска.
