Chiavette USB finte. Già. Esistono.
Non parlo delle chiavette modificate per friggervi i computer (nonostante esistano), e nemmeno di quelle pennette anonime spacciate per prodotti di marca.
Le Fake USB delle quali parlo sono quelle modificate per risultare molto più capienti di quanto siano in realtà.
Avete presente quando su Aliexpress/Ebay/Amazon Marketplace et similia troviamo una chiavetta USB da 64GB a 4€ (spedizione inclusa), e sembra troppo bello per essere vero? Appunto, non lo è.
Da quanto ho capito, l'inghippo è il seguente: vengono prese pennette con memory chip da 1 GB (se proprio siamo sfigati) a 16 GB (se invece siamo fortunelli) e ne viene modificato il firmware del controller chip, di modo che le pennette una volta inserite in un dispositivo vengano riconosciute con una capienza maggiore di quanto il memory chip invece non sia.
Pare esista anche la possibilità che controller chip di chiavette dalle grosse dimensioni vengano smontate da unità difettose e riciclate su pennette con memory chip di infime dimensioni.
Il risultato è che quella chiavetta da 128GB che avete pagato 15€ ed aspettato per un mese, in realtà è da 2GB.
Una differenza ragguardevole, direi.
E' facile accorgersi dell'inganno, ma alcuni non lo capiscono comunque.
In un primo momento la chiavetta sembra funzionare, ed il computer, anche riformattando la memoria, sembra confermare le dimensioni indicate dal venditore. Ma se proviamo a salvare molti files, una volta superata la reale capacità del chip di memoria andremo semplicemente a sovrascrivere i primi files salvati.
Questo accade perchè una volta riempiti tutti i settori di memoria realmente disponibili non vi sarà impedito di salvare nuovi files. Arrivati ai settori inesistenti, questi rimanderanno ai settori che già abbiamo utilizzato in precedenza, danneggiando i vecchi files (e tenendo buoni i files appena scritti).
Subdolamente, le icone dei files che sono stati sovrascritti saranno ancora presenti, con le loro belle indicazioni di peso, quindi saremo portati a credere che vada tutto bene. Se però provassimo ad aprire uno dei primi files salvati sulla pennetta, ci accorgeremmo che i files sono andati.
Se questo è il vostro caso, avete una Fake USB.
Per capire quale sia la reale capacità della pennetta potete usare diversi programmi: a me piace H2testw.
Inseriamo la nostra chiavetta sospetta, lanciamo il programma (come amministratore), selezioniamo la lingua inglese e premendo "Select target" andiamo a selezionare la nostra chiavetta.
Ora non ci resta che premere "Write + Verify", e lasciare che il programma lavori (a lungo) per noi. Più è grande la chiavetta e più lungo sarà il processo. Occhio, che questo processo spazzerà via qualsiasi cosa ci sia sulla chiavetta.
Una pennetta spacciatasi da 16 GB si è rivelata esser da 8 GB. Dopo più di un'ora.
A questo punto abbiamo 2 strade da poter seguire:
- cercare di flashare il corretto Firmware, riportando la chiavetta alle sue realdi dimensioni
- creare una partizione che includa i soli settori reali, e lasciare non formattati i settori farlocchi
La prima opzione è quella migliore, ma anche la più impervia. Dovremo provare ad identificare i chip della nostra pennetta, o aprendola, o usando programmi quali ChipGenius, che ci aiuteranno ad individuare VID e PID della nostra periferica farlocca.
Una volta trovati questi due valori, possiamo cercare su siti quali flashboot.ru il corrispettivo tool per flashare il giusto firmware, o provare il software che ChipGenius ci consiglia (in fondo allo screenshot qui sopra). Il vantaggio di questo metodo è che anche riformattando normalmente la chiavetta non verranno più visti i valori farlocchi, quindi se la vostra memoria è realmente da 8 GB vi verrà proposta la formattazione a 8 GB.
Come Esplora Risorse di Windows vedrà la finta chiavetta da 16 GB riflashata
Come la gestione disco di Windows vedrà la finta chiavetta da 16 GB riflashata
Il problema è che talvolta i manigoldi che producono le pennette contraffatte modificano anche VID e PID, rendendo molto difficile (se non impossibile) risalire al corretto tool da utilizzare, ma anche con i valori originali non è semplice capire che programma usare, in quanto ogni seriale ha la sua versione specifica del tool. Nel mio piccolo, solo 1 volta su 4 ho potuto riflashare il firmware corretto.
Nei restanti 3 casi nessun tool ha riconosciuto le periferiche, quindi ho dovuto percorrere l'altra strada, ovvero la formattazione parziale dello spazio realmente disponibile.
Per far ciò useremo MyDiskFix. Apriamo quindi il programma come amministratore, e selezioniamo la nostra pennetta.
Come Format Methods selezioniamo Low-Level, ed immettiamo il valore del numero di settori validi trovati in precedenza da H2testw (16039344 nel caso dei miei screenshot).
Premiamo START Format, ed attendiamo fiduciosi.
Dopo diversi minuti comparirà una finestra che ci consentirà di formattare solo i settori validi della pennetta, lasciando non partizionati tutti quelli farlocchi.
Come Esplora Risorse di Windows vedrà la finta chiavetta da 16 GB riformattata ad 8 GB
Come la gestione disco di Windows vedrà la finta chiavetta da 16 GB riformattata ad 8 GB
In ogni caso, per fabbricare queste chiavette contraffatte non vengono usati chip di prima scelta (anzi, tutt'altro), quindi se anzichè buttare la chiavetta volete usarla per metterci qualche mp3 da legger sull'autoradio è un conto, ma se volete salvarci dei documenti lavorativi o le foto delle vacanze ripensateci: ormai con pochi euro si prendono chiavette USB 3.0 di marca.
Quante volte vi è capitato di scaricare un MP3 a 320 kbps pensando di avere così il meglio che questo formato possa offrire, per sentirlo poi suonare in modo "sospetto"?
