¡Gracias por ser parte de la comunidad FixData! En esta edición encontrarás diversos temas sobre los monoliticos, así como nuestro contenido premium .

• Cómo detectar un monolito falso

• Webinario: Lo nuevo en dispositivos de almacenamiento.

• Blog: ¿Será que la unidad de estado sólido (SSD) es mejor?

• Redes: Síguenos en nuestras redes sociales.

• Contenido: Premium: Bancos en memorias NAND

Cómo detectar un monolito falso

Una tarjeta flash falsa es lo mismo que la falsificación de cualquier otro tipo de artículo: parece otra cosa, no lo que realmente es. Esto por lo general se realiza para agregarle algún valor adicional de manera artificial. Por ejemplo, una tarjeta de 64 GB puede estar marcada como 64 GB, pero su capacidad puede ser una inferior.

La tarjeta podría realmente ser de tan solo 8 GB, pero estar marcada como 64 GB, aquí el problema sería que tan solo se podrá almacenar 8 GB y lo demás no ser conservará. 

Cada tarjeta Micro SD tiene dos partes principales: el controlador y el chip flash sin formato (raw flash chip). Aunque el chip flash tiene una cantidad de espacio en específico, como por ejemplo, 8 GB, el microcontrolador se puede programar para reportar una cantidad distinta.

Así es como el microcontrolador de una tarjeta falsa puede informar 64 GB, mientras que el chip flash permanece en su capacidad de 8 GB. 

Es decir, el sistema operativo, al momento de verificar la cantidad de espacio en la unidad de almacenamiento, puede mostrar este como un dispositivo de 64 GB. Pero el sistema operativo no mide ni verifica la cantidad de espacio, sino que, solo consulta con el microcontrolador de la tarjeta sobre su capacidad. Si el microcontrolador está programado para informar una cantidad mayor, el sistema operativo va a mostrar tal cual lo que la tarjeta decide informar, más no lo que realmente existe de espacio.

Entonces, si por ejemplo, el usuario tiene una tarjeta falsa de 64 GB (pero que en realidad es solo de 8 GB), este podrá usar los 8 GB de espacio, pero a partir de ahí cualquier nueva información sobreescribirá lo anterior.

Los archivos de partición (como tablas de arranque, MBR, FAT) no se ven afectados y la partición aún funciona correctamente, pero a veces el controlador reescribe estos archivos de partición según los datos de los usuarios.

Cómo detectar tarjetas Micro SD y SD falsas

En algunas ocasiones los vendedores son consientes de estar vendiendo memorias falsificadas, en otras ocasiones ni siquiera se dan cuenta. El objetivo de este articulo es intentar identificar de manera correcta la tarjeta que tenemos de un cliente y poder entender por qué obtenemos solo un volcado de 8 GB en la utilidad flash y no 64 GB.

Estos son algunos criterios para reconocer una tarjeta falsa con solo mirar las fotografías del vendedor:

Esto quiere decir que para obtener 64 GB o más, la tarjeta debe ser una SDXC. Si es una SDHC o Micro SDHC y esta marcado como 64 GB, podemos asegurar que es 100% falso porque el etiquetado sería meramente inconsistente.

Empaque

Como se mencionó anteriormente, si la tarjeta es de 64 GB o más pero el empaque está marcado como “Micro SDHC” o “SDHC”, entonces esto también sería falso.

Por lo general las tarjetas falsas cuentan con un empaque deficiente e incluso le pueden hacer falta algunos elementos gráficos en comparación con los empaques originales. Por ejemplo, todas las tarjetas falsas similares a las de Samsung nunca muestran la capacidad en el estuche, mientras que los originales sí lo demuestran.

Incluso hay ocasiones donde el embalaje no coincide con la tarjeta. El estuche puede estar marcado como “Sandisk Ultra”, pero la tarjeta del interior tiene “Sandisk Extreme”.

Esto también es falso.

Otro tipo de inconsistencias es cuando el empaque de la tarjeta dice “Clase 10”, pero la tarjeta dice “Clase 6” o si el paquete dice “MicroSDHC”, pero la tarjeta lleva el logo de “SDXC” o al revés, este tipo de inconsistencias se encuentran en las tarjetas falsas.

Tarjeta (anverso)

Al revisar una tarjeta para verificar su veracidad, lo primero es verificar que la familia de tarjetas coincida con su capacidad. Por ejemplo, el logotipo de SDXC debe aparecer en todas las tarjetas con capacidad de 64 GB o más. 

Además, como recurso adicional puedes consultar el sitio web del fabricante para ver cómo se ve la tarjeta. Por ejemplo, existe una variedad de tarjetas Micro SD Sandisk de 128 GB de colores diferentes a los del lugar del Sandisk original, como se muestra en el sitio web de la marca. También puedes comparar otros aspectos visuales con la imagen original, como el tipo de fuente o la alineación del etiquetado.

Tarjeta (parte posterior)

La mayoría de las tarjetas falsas modernas tienen lo siguiente en el reverso:

MMB3R 08 BUACA-GE (número de pieza)

XL8B20140105 (código de fecha, puede variar)

Hecho en Taiwan

El mismo número de pieza está en todas las Micro SD falsas. Incluso puedes notar que la parte que dice “08” en el número de pieza puede ser referencia a la capacidad real de la tarjeta, es decir 8 GB.

Algunas variaciones pueden ser:

MMB3R 08 GUACA-GE

MMB3D 08 BUACA-GE

MMB3D 08 GUACA-GE

MMB3R 08 GUACA-GE.

Hoja de datos de la tarjeta de memoria 

Si no se puede deducir de manera visual si la tarjeta es falsa, puedes intentar encontrando una hoja de datos de la misma.

*Para lo siguiente será necesario contar con la herramienta PC-300 Flash.

Primero, lee el ID del chip mediante el lector flash de PC-3000 e intenta encontrar el documento de la hoja de datos mediante el valor de la marca del controlador.

Aquí tenemos un chip marcado como K9GAG08UOM con voleado de 2 GB, pero marcado como 1 GB.

Si revisas la ventana “Service information” (información del servicio) tenemos esta vista:

Pocas páginas están llenas de datos, pero otras están llenas con el patrón “FF”. Esto significa que esta tarjeta está defectuosa y fue reprogramada por el fabricante. 

Ahora intenta encontrar la hoja de datos para este chip, necesitas utilizar información del marcado de chip (marking information), para este caso es K9GAG08U0M.

Como puedes ver, esta memoria realmente es un chip con espacio de 2 GB.

Otro ejemplo de esto es cuando el patrón “FF” se puede reconocer con un valor de paso grande. 

Aquí puedes ver la marca del chip MT29F64G08CFAAA y si verificas la ventana “Service information” (información del servicio) con el valor de paso “1024”, podemos ver que la tarjeta tiene un bloqueo de datos de usuario y un bloqueo con el patrón “FF”:

Para resolver esto es necesario separar los datos reales y los de patrón “FF”, para realizar esto necesitas usar la preparación “Dividir por bloque” (split by block) y posteriormente el paso “Unir por volcados (Join by Dumps)”.

La siguiente imagen muestra la parte reversa de tarjetas falsas: Sandisk, 2 x Samsung, ADATA y una Genérica.

¿Puedes adivinar cuál pertenece a cada marca? Sí, todas las piezas cuentan con el mismo número de pieza en la parte posterior: MMB3R08BUACA-GE.

En realidad, todas las tarjetas de la imagen anterior son falsas. Ten en cuenta que ocasionalmente las memorias falsificadas se venden en subastas (en sitios tales como AliExpress, eBay, etc.), si encuentras un listado de venta en internet con un precio sospechosamente bajo en comparación con el precio de las ofertas de distribuidores oficiales, es altamente probable que sean tarjetas falsas.

Forma parte de la comunidad, ¡únete a nuestro grupo de WhatsApp!

Revive nuestro webinario de lo nuevo en dispositivos de almacenamiento, haz tu registro en la siguiente liga, el registro es sin costo.

¿Será que la unidad de estado sólido (SSD) es mejor?

Siguenos en Instagram

¿Cuál tema deberíamos abordar en la próxima edición?

Envíanos un correo y cuéntanos, ¿qué tema te gustaría ver próximamente?

Subscribe to Premium to read the rest.