ระวัง !!! Flash Drive ปลอมยัดไส้ 
posted on 16 Mar 2009 17:04 by hackerlife
เรื่องต่อไปนี้เป็นเรื่องที่เกิดขึ้นกับพี่ที่ทำงานผมครับ พี่เค้าเลยเขียนส่งมาให้ผมเพื่อบอกต่อกัน
------------------
2-3
วันก่อน ผมได้รับ FlashDrive จากพี่คนหนึ่งมาให้ Copy งานให้
ผมก็รับมาแล้วก็ไม่ได้เอะใจอะไรแล้วก็จัดแจง Copy ไฟล์ใส่ไว้ใน Flash
Drive เจ้าปัญหาตัวนี้(ซึ่งในรูปคือตัว 4GB นะครับที่มีปัญหา ส่วนตัว 2GB
คือของแท้นะครับ)หลังจากผม Copy ไฟล์ให้ไปแล้ว
พี่เค้าก็นำไปเปิดใช้งานแต่ก็พบว่าไฟล์ไม่สมบูรณ์ ก็ยังไม่ได้เอะใจอะไรกันครับ จนผมรับมา Copyให้ใหม่ คราวนี้ผมก็เริ่มเอะใจ เพราะมันดูแปลกๆ
จึงนำมาเทียบกับ 2GB(ของน้อง)
เมื่อเทียบกันดูก็พบครับว่ามันมีจุดต่างหลายอย่างแต่ตัวบอดี้ด้านนอกเหมือน
กันมาก แทบจะหาจุดต่างไม่ได้เลย(โลโก้ยังเหมือนกันเลย)
มาดูจุดต่างครับเริ่มจากหัวเสียบ USB พลิกดูด้านหลังสังเกตว่ามีการประกอบที่ต่างกัน(ด้านซ้ายตัวสีแดงคือของแท้นะ ครับ) สังเกตว่าตัวล็อคหันไปคนละด้านทีนี้พลิกกลับมาอีกด้าน ของแท้ด้านซ้ายจะมีสลักข้อความไว้ ตามรูปเลยนะครับและจะมีหลุมเล็กๆ 2 หลุม ด้านล่างช่องสี่เหลี่ยม (รูปประกอบ)
ต่อไปมาดูบอดี้เริ่มจากดูด้านข้าง เห็นๆ กันเลยว่ามันต่างกันนะครับของแท้ด้านซ้ายจะแบนราบ ของปลอมด้านขวาจะป่องๆ นูนๆต่อไปมาดูพลาสติกที่ด้านหัวของ USB ของแท้จะประกบกันแน่น และหัว USBจะแน่นไม่สามารถเลื่อนไปมาได้ แต่ของปลอมพลาสติกจะแบะออกเล็กน้อย(ผมเดาเอาว่าน่าจะเกิดจากการแกะเอา USB ของแท้ออก แล้วยัดไส้ของปลอมมาครับ)
ต่อไปมาตรวจสอบด้วยซอร์ฟแวร์ ผมเสียบกับคอมฯ แล้วใช้โปรแกรม Safely Remove USB Disks ตรวจสอบ ในรูปจะเห็นเลยนะครับว่า ของปลอมคือไดร์ฟ I: ชิพด้านในคือ Hisun Flash แค่นี้ก็รู้แล้วว่าปลอม (หรือยัดไส้) ส่วนของแท้ชิพจะชื่อ Kingston DataTraveler2.0 (สำหรับยี่ห้อนี้แม้จะคนละดีไซน์ แต่จะเป็นชื่อนี้หมดนะครับ)
ต่อไปมาดู Properties ของอุปกรณ์กันครับ (ที่ผมไฮท์ไลต์สีเขียวคือชื่อของปลอม)
ส่วนอันนี้เป็นของแท้ สังเกตที่ไฮท์ไลต์แถบสีไว้จะต่างกันครับ
ทีนี้มาดูสิ่งที่แตกต่างจากการใช้ งานผมพบว่าเมื่อเรานำของปลอมมาใช้คุณภาพของการเก็บข้อมูลจะด้อยกว่ามาก คือผมแค่ Copyไฟล์เล็กๆ ลงไปเก็บไว้ (ไฟล์เอกสาร Word) พอจะมาเปิดดู ข้อความมา รูปหายพอ Copy มาใหม่ ก็เป็นประมาณเดิมทั้งที่ไฟล์สามารถเปิดใช้งานในเครื่องได้ปกติ ต้อง Copy กันหลายรอบ
ดังนั้นเพื่อนลองเอาไปคิดกันดูว่า ถึงมันจะราคาถูกกว่า แต่มันคุ้มกับข้อมูลที่หายไปมั๊ย หากเพื่อนๆนำไปใช้เก็บไฟล์งานที่สำคัญๆ แล้วพอนำกลับมาใช้ก็พบว่าไฟล์เปิดไม่ได้มันไม่คุ้มหรอกครับ แต่สำหรับเพื่อนๆ ที่อาจจะโดนทางร้านหลอกขายมาเพราะเห็นว่าเราไม่มีความรู้ ก็ต้องขอแสดงความเสียใจด้วยนะครับถือว่านี่เป็นบทเรียนให้เพื่อนๆ ที่กำลังจะซื้ออุปกรณ์ IT หรืออื่นๆควรจะตรวจสอบดูให้ละเอียด หรือพาเพื่อนๆ ที่มีความรู้ไปด้วยหรือเพื่อนไม่ว่าง ผมแนะนำว่าให้ไปซื้อกับร้านที่มีชื่อเสียงจะปลอดภัยกว่า แพงกว่านิดหน่อยแต่สบายใจกว่านะครับ
มีสติไตร่ตรองก่อนซื้อของนะครับ อย่าไปหลงกับราคานะครับ
- ใหญ่ -

#1 By gameflash on 2009-03-16 17:11