Foro de elhacker.net

Hola a Todos.


A raíz de un tema centrado en la preferencia por una u otra marca de Pendrive me he decidido a contrastar 4 pendrives diferentes.

> https://foro.elhacker.net/hardware/opiniones_marca_pendrive-t480928.0.html;msg2155518#msg2155518

Realizaré el análisis por mi mismo, utilizando ChipGenius v4.18.0203 (2018-02-03) by hit00

> http://www.usbdev.ru/files/chipgenius/


Los pinchos son:

----------------------------------------------------------------------------------------------

1º- Pendrive de 8Gb - Kingston DataTraveler G4 - USB 3.0

(https://i.ibb.co/GPr3187/1.jpg)

Comprado en una tienda de informática (tienda física en España).

El resultado es:

(https://i.ibb.co/5KZz8Kz/2.jpg)

* Chip Toshiba.


2º- Pendrive Kingston USB Flash Drives 32 GB USB 3.0

(https://i.ibb.co/X2sFP0j/3.jpg)

Kingston (versión a la venta para el mercado chino) comprado en Aliexpress.

El resultado es:

(https://i.ibb.co/X2sFP0j/3.jpg)

* No reconoce el chip; así son los chinos.
* Podría forzar el análisis para averiguar el fabricante del chip pero no voy a hacerlo.


3º- Pendrive Kingston USB Flash Drives 16 GB USB 3.0

(http://oi63.tinypic.com/2isk0g5.jpg)

Kingston (versión a la venta para el mercado chino) comprado en Aliexpress.

El resultado es:

(http://oi67.tinypic.com/2z6ujhd.jpg)

* No reconoce el chip; así son los chinos.
* Podría forzar el análisis para averiguar el fabricante del chip pero no voy a hacerlo.

4º- Pendrive Transcend Jetflash 300 - 32 GB - USB 2.0

(http://oi67.tinypic.com/28hopc1.jpg)

Transcend comprado en Aliexpress.

El resultado es:

(http://oi63.tinypic.com/i2vkwp.jpg)

* El chip es de Toshiba.
* Identifica al fabricante y vendedor cono genérico.
* El controlador es http://www.alcormicro.com/

-------------------------------------------------------------------------------------------------

Salvo que me equivoque, la moraleja que he aprendido es que estos pinchos Kingston y Transcend no montan chips de fabricación propia.

Hola, yá comenté en otro hilo que lo mejocito que hay actualmente son los pendrives de Toshiba directamente.....no vale la pena usar los de otras marcas que al final usan el mismo chip que los verdaderos Toshiba.

Acutalmente yá cuesta encontrar pendrives de 8 Gb, los consideran obsoletos yá que su precio de venta es el mismo que los de 16 Gb, por lo que los comerciantes yá no ofrecen los de 8.

Los pendrives de Toshiba, que son los más fiables, los encuentras en 16, 32, 64 y 128 Gb, en versión USB 2.0 y 3.0. (Los azul mar son igualmente autenticos.)

(https://s7.postimg.cc/bcgwnb7cb/TOSHIBA-_USB-_Flash-_Drive-32_GB-64_GB-_Pen-_Drive-16_GB-_Pendrive-64gb-3.jpg)
(https://s7.postimg.cc/m1ulfh3or/toshiba-pendrive-azul-16gb-barato-1.jpg)

Saludos.

No cuesta tanto...

Esto lo dije yo en el post que mencionas al principio:


O sea... Toshiba es el "papaupa" en la fabricación de memorias flash para todos los pendrives del mundo...

 :rolleyes: :o :rolleyes:

Saludos.

Han pasado más de 2 años, pero aquí sigo al pie del camino; al pie del foro.

Hoy ha caído en mis manos un pincho SanDisk (Cruzer Edge 8GB) para que le formatease y cargase un archivo.
Un colega quiere ver la tele de pago por la cara...
Ya que estamos además de hacerle el favor me ha dado por analizarle con ChipGenius

> https://www.usbdev.ru/files/chipgenius/

La gran duda que tenía es si sería manufactura de Toshiba...

¿Será...?

(https://i.imgur.com/m6yWUFm.jpg)

(https://i.imgur.com/AHqPa6a.jpg)

(https://i.imgur.com/ocV84Vv.jpg)

 :silbar: :silbar: :silbar: :silbar: :silbar: :silbar: :silbar: :silbar: :silbar: :silbar: :silbar: :silbar: :silbar: :silbar:


(https://i.imgur.com/Bxzi6t0.jpg)


* Fabricado y comercializado por SanDisk.
¡Toma ya!

 

Mmm... es Chip físico es una cosa, el Firmware es otra y el Vendor del Firmware es otra XD. Con ese Software analizas el firmware, pero dicho firmware puede ser modificado, tuneado o actualizado.

También hay que considerar el Chip Flash de memoria y el Chip Controlador XD. Por ejemplo:

Kingston DataTraveller 160:


Chip de memoria (Flash memory) marca Hynix:

(https://i.ibb.co/cykrznW/DT160-flash-001.jpg)

Chip controlador (Controller) marca Skymedi:

(https://i.ibb.co/YtJ9zn4/DT160-controller-001.jpg)

- Por ejemplo cuando se malogra una de estas memorias y es de vital importancia la recuperación de datos, primero se revisan los componentes SMD simples como condensadores, diodos y resistencias. Si todo anda bien se procede a cambiar el Chip controlador que los venden por kilos XD: https://www.ebay.com/itm/5-x-SK6226BAPMC4-SK6226-BAPMC4-QFP48-Integrated-Circuit-Chip-/183967960705, al final se revisa y/o extrae el Chip Flash de memoria para quizá probarlo en otro lado.

Si el Firmware está tuneado o modificado, quizá para mostrar más capacidad de la tiene el dispositivo XD (en especial chinos), puede decir cualquier cosa. El programa tiene una base de datos para detectar Firmware conocido, igual que un antivirus, pero recuerda que siempre hay virus que no son detectados o que dicen ser quienes no son.

Se agradece tu aporte.
¿Hay alguna forma de auditar todo eso mediante software?

Un título abrumador para el threat, mal conseguido en su resolución.

Hay que ser un poquitín más coherentes, si analizas, analizas y no te nos pierdas y vuelvas cuando quieras.


Kingston - Verbatim - Cruzer Blade de Sandisk - Toshiba , -> La calidad va de mayor a menor, ¿has visto qué fácil lo hago yo?

He vuelto cuando disponía de nuevos pinchos que analizar...
Otra opción habría sido abrir un nuevo hilo con la misma temática, pero creo que es mejor hacerlo así.

Como ya te han dicho el firmware se puede modificar y  ese pen SanDisk si te fijas tiene el sello China Export y no el certificado de la Comunidad Europea:

(https://images-na.ssl-images-amazon.com/images/I/41IwBLPVT9L._AC_.jpg)

Así que dudo sea SanDisk original quizás me equivoque  :-\  cuando serigrafían CE tan pequeñito lo poenen igual...

bEH6fP1RFq0

(https://images-na.ssl-images-amazon.com/images/I/61GDsHdUjML.jpg)

(https://images-na.ssl-images-amazon.com/images/I/51ug2BoxNGL.jpg)


Compara serigrafías...XD
(https://www.policeauctionscanada.com/Content/listingImages/20180806/8f3a49a8-22b2-4699-a106-16bb8bf52f9c_largesize.jpg)
(https://i.imgur.com/AHqPa6a.jpg)

Notaras CE y otros detalles algo diferente :silbar:

En efecto, el firmware se puede modificar; nunca lo he puesto en duda.
Lo que si se (la experiencia me lo ha enseñado es que no es muy habitual en que se molesten en modificar el firmware para colarte un pincho pirata...

yo lo haría  :xD  aunque solo fuera para evitar devoluciones. Lo que si se que lo hacen es flashearlo y que el  OS muestre un tamaño mayor que que tienerealmente.Yo mismo lo he probado con un Toshiba de 8GB, conseguí que mostrara 2TB.

(https://www.adslzone.net/app/uploads-adslzone.net/2020/01/pendrive-memoria-usb-fake-930x487.jpg)

Lo extraño es que le pasaras el ChipGenius y no detectara ningún chip y lo reconociera como desconocido.

Suele ser más habitual, si.