Geschreddert statt gespeichert
Manipulierte USB-Sticks verlieren Daten

Hannover, den 21. Dezember 2007 - Derzeit tauchen im Handel größere Mengen professionell gefälschter USB-Sticks auf. Anders als bei bisherigen Markenfälschungen täuschen diese Sticks dem Betriebssystem mehr Speicher vor, als tatsächlich eingebaut ist. Dadurch können Daten verloren gehen, ohne dass der Nutzer dies sofort bemerkt, so das Computermagazin c't in der aktuellen Ausgabe 1/08.

Die Fälschungen sind auf den ersten Blick nicht zu erkennen. Wenn das Betriebssystem angibt, der USB-Stick könne wie gekauft 4 GByte Daten speichern, gibt es keine Warnung, keine Fehlermeldung, wenn der Stick tatsächlich nur ein Viertel davon verarbeiten kann. Den Datenverlust bemerkt man erst beim späteren Auslesen der Inhalte. Technisch gesehen ist die Fälschung durchaus aufwendig, ein ungewollter Produktionsfehler ausgeschlossen.

Damit Käufer von USB-Sticks vor dem ersten Datenverlust herausfinden können, ob sie eine Fälschung erworben haben, hat die c't-Redaktion ein Analyseprogramm entwickelt. Mit H2testw kann man jeden USB-Stick testen, um ihn bei Bedarf schnell wieder umzutauschen. H2testw findet man im Internet unter www.ctmagazin.de/ftp.

Betroffen sind die Marken unterschiedlicher Billiganbieter, jedoch nach Recherchen von c't jeweils nur Teilmengen. Die ersten gefälschten USB-Sticks tauchten bei Aldi Suisse auf, inzwischen ist auch die Supermarktkette Real betroffen. Beide Unternehmen haben gegenüber c't bereits angekündigt, manipulierte USB-Sticks unproblematisch umtauschen zu wollen.

Hinweis für Hörfunkredaktionen:
Ein Radiobeitrag zu diesem Thema sowie O-Töne von c't-Chefredakteur Christian Persson sind ab Freitag unter 05 11/2 79 15 60 beim c't-Hörfunk-Service abrufbar. Unter www.radioservice.de steht das Angebot für akkreditierte Hörfunkredakteure auch im MP3-Format zum Download bereit.