東京・銀座にあるデジタルデータソリューションのラボ

元スレ

1靄々 ★2019/11/15(金) 21:29:29.36ID:Qie1UZWX9 そのSSDやSDメモリーカードは大丈夫？――データ復旧会社から見る容量偽装の最前線

　10月半ば、デジタルデータソリューションが手がけるデータ復旧サービス・デジタルデータリカバリーの公式Twitterに上げた写真が一部で話題になった。

東京・銀座にあるデジタルデータソリューションのラボ。入庫した機器はここで調べられる　※画像リンクです
https://image.itmedia.co.jp/l/im/pcuser/articles/1911/15/l_ht1113_fu02.jpg#utm_source=yahoo_v3&utm_medium=feed&utm_campaign=20191115-033&utm_term=zdn_pc-prod&utm_content=img

2019年10月、30GBのUSBメモリで2TB SSDを偽装
　持ち込まれたのは、外付けの2TB SSD。購入から数日後、保存したデータが読み出せなくなったという。ケースを開けて中身を調べてみると、中にSSDはなく、USBメモリがUSBコネクタに挿してあるだけだった。ファームウェアが書き換えられており、PCのBIOS（UEFI）画面では2TBのSSDと認識されるが、実際の容量は30GBしかないと判明した。

　いわゆる容量偽装といわれる詐欺ストレージだ。HDDやSSD、メモリカードやUSBメモリなど、さまざまなタイプのストレージで実例が報告されている。

　一皮むけば、元の型番を潰して偽りの容量を記載したシールを貼り付けるだけといったお粗末な偽装が多いが、ファームウェアを改変しているため、疑いを抱かずに普通に使っていると気付きにくい。

　実装している本来の記録領域に空きがあるうちは、（書き込み速度は別にして）正常に書き込まれるのも厄介なところだ。実容量を超えたあとはPC側に「きちんと保存しました」と虚偽の報告を送るだけになり、データは保存すらされない。専門サービスといえども、元から存在しないものを復旧することは不可能だ。

　同社には1999年の設立以来、20万件を超える問い合わせが寄せられているが、容量偽装ストレージは昔から年に数回程度のペースで入庫してきているという。しかし、今回の事例には2つの特異な傾向があると語る。

　1つは、偽装のためにわざわざ基板を製造しているというところだ。容量偽装は、中古の128GBのHDDを新品の2TB HDDとして偽装するなど、二束三文の価値しかなくなった機器を市場価値の高い商品と偽って出荷するパターンが多い。対して今回は、30GBのUSBメモリを核に、2TB SSDを装うための物理的な手間を多分にかけている。

　同社で広報を担当する嘉藤哲平氏は「おそらくですが、詐欺をやる側の層も変わってきているのかなと思います。個人でもファームウェアの書き換えや、ちょっとした基板の製造までできてしまう。ここまで作るケースは珍しいですが、もうけを大きく出すために新たな手を練ってきた可能性はありますね」という。

　もう1つは販路だ。容量偽装ストレージはECサイトやフリーマーケットを通して出回ることが多いが、今回は町の電気店で購入したものだったそうだ。

　「電気店さんも気付かずに入荷した可能性がありますね。ECサイトや通販など販路がどんどん広がっていますが、その中で詐欺グループも新たな流通経路を探っているということなのかもしれません」（同じく広報担当の下里和可奈氏）

続々と届く偽装被害。防ぐにはどうすればいい？
　そうした新規の詐欺が目立つ一方で、昔ながらの典型パターンをなぞった容量偽造ストレージも相変わらず入庫してくるという。その中でも印象的だった事例を2つ紹介したい。

2019年8月、偽装領域に“保存”された卒園式の動画

※中略

2019年8月、新品の500GB HDDから謎の家族写真が……

※以下、省略

2TBのSSDに偽装された30GBのUSBメモリ
https://lpt.c.yimg.jp/amd/20191115-00000033-zdn_pc-000-view.jpg

https://headlines.yahoo.co.jp/hl?a=20191115-00000033-zdn_pc-prod
11/15(金) 12:05配信ITmedia PC USER