Siegel beschädigt bei gekaufter SSD

M

m3nt0r

Cadet 4th Year

Registriert

Nov. 2007

Beiträge

123

• 5. April 2018

• #1

Hab mir eine 960 Evo von Samsung als Neuware von Amazon bestellt und als sie heute angekommen ist, hab ich gesehen dass das Siegel der Verpackung bereits aufgeschnitten war. Nach kurzer Recherche im Internet hab ich erfahren, dass dies trotzdem als Neuware gilt.

Bevor ich sie nun einbaue, wollte ich mich hier noch genauer informieren. Besteht die Möglichkeit dass auf der SSD Malware vorhanden ist und ich meine Computer damit infiziere? Oder könnte die Firmware manipuliert worden sein und dadurch Daten abgegriffen werden?

Die tatsächliche Betriebszeit werde ich prüfen, falls ich sie einbaue. Möchte noch eure Antworten abwarten.

 

SpiII

Fleet Admiral

Registriert

Juni 2011

Beiträge

15.098

• 5. April 2018

• #2

Rückgaberecht nutzen und einfach eine neue bestellen, falls du zu paranoid bist.

 

BmwM3Michi

Vice Admiral

Registriert

Mai 2009

Beiträge

6.212

• 5. April 2018

• #3

schau mal mit crystaldiskinfo nach ob Einschaltvorgänge oder Betriebsstunden angezeigt werden.
Wenn beides auf 0 steht würde ich mir keine Sorgen machen, dann ist sie entweder wirklich unbenutzt
oder der Hersteller hat sie korrekt gelöscht/zurückgesetzt.

 

FranzvonAssisi

Admiral

Registriert

Dez. 2013

Beiträge

7.402

• 5. April 2018

• #4

Die Einschaltvorgänge und Betriebsstunden sind auch bei neuwertigen SSDs nicht unbedingt null!

Qualitätskontrolle gibts ja z.B. auch...

 

M

m3nt0r

Cadet 4th Year

Ersteller dieses Themas

Registriert

Nov. 2007

Beiträge

123

• 5. April 2018

• #5

Vielen Dank für die Antworten. Meine eigentliche Frage bezieht sich auf die Sicherheit, könnte mein Rechner möglicherweise mit Malware infiziert werden. Ähnlich wie damals mit AutoPlay bei den USB Sticks.

Würde das noch gerne abklären bevor ich sie anstecke und die Kennzahlen auslese.

 

P

pvcf

Lt. Commander

Registriert

Feb. 2018

Beiträge

1.417

• 5. April 2018

• #6

ja, kann natürlich passieren.
wenn du wirklich auf sicher gehen willst, musst du eine linux distri von einer cd/dvd booten und von da die ssd checken oder platt machen.
ps.: gibt natürlich auch win cd's / dvds die sich booten lassen !

 

F

florian.

Fleet Admiral

Registriert

Okt. 2006

Beiträge

21.966

• 5. April 2018

• #7

warum sollte sich jemand die mühe machen, bei Amazon SSD zu Kaufen, Malware zu Installieren und die SSD dann widerrufen?
klingt sehr aufwendig für wenig bis garkein Gewinn.

 

H

Holt

Banned

Registriert

Mai 2010

Beiträge

59.527

• 6. April 2018

• #8

BmwM3Michi schrieb:

schau mal mit crystaldiskinfo nach ob Einschaltvorgänge oder Betriebsstunden angezeigt werden.
Wenn beides auf 0 steht

Zum Vergrößern anklicken....

Zumindest die Anzahl der Einschaltungen ist mit Sicherheit nicht 0, auch wenn die SSD wirklich neu ist.

m3nt0r schrieb:

könnte mein Rechner möglicherweise mit Malware infiziert werden.

Zum Vergrößern anklicken....

Das kann man nie zu 100% wissen, aber die Frage ist, ob es überhaupt so eine Malware für diese SSD gibt und dann, ob Du ein interessantes Ziel für einen Angreifer wärst. Ich persönlich kaufen HW bevorzugt im Laden, einfach weil ich da die Siegel vor dem Kauf prüfen kann und daher keine Ware mit defektem Herstellersiegel bekomme bzw. diese dann nicht abnehmen würde. Als ich meine 950 Pro damals bei K&M im Ladengeschäft gekauft habe, musste ich sogar dafür unterschreiben sie mit intaktem Herstellersiegel erhalten zu haben!

 

h00bi

Fleet Admiral

Registriert

Aug. 2006

Beiträge

20.240

• 7. April 2018

• #9

Ja, da kann natürlich malware drauf sein. Natürlich auch unabsichtlich.
Aber nur weil du eine SSD mit Malware an dein System hängst breitet sich die ja nicht automatisch auf dein System aus. Falls Daten in jedweder Form drauf sind einfach komplett löschen und gut is.

m3nt0r schrieb:

Würde das noch gerne abklären bevor ich sie anstecke und die Kennzahlen auslese.

Zum Vergrößern anklicken....

Wen du sie zurück geben willst dann mach das bitte OHNE dass du sie vorher einbaust und irgendwas ausliest.

 

P

pvcf

Lt. Commander

Registriert

Feb. 2018

Beiträge

1.417

• 8. April 2018

• #10

@hOObi

Aber nur weil du eine SSD mit Malware an dein System hängst breitet sich die ja nicht automatisch auf dein System aus.

Zum Vergrößern anklicken....

?? Jeder anständige Bootsektorvirus wäre da anderer Meinung ^^

 

H

Holt

Banned

Registriert

Mai 2010

Beiträge

59.527

• 8. April 2018

• #11

Auch ein Bootsektorvirus kann sich nicht einfach so verbreiten, man müsste zumindest versuchen von der SSD zu booten, damit er ausgeführt werden und sich verbreiten kann. Wenn aber noch kein Windows darauf ist, dann wird man normalerweise ja auch nicht versuchen davon zu booten und wenn man Windows darauf installiert, dann sollten sowieso alle anderen HDDs und SSDs vorher abgeklemmt worden sein, damit kann er sich nirgends verbreiten. Außer allenfalls auf das Installationsmedium wenn dieses ein Stick ist und der beim Versuch von der eigentlich noch leeren SSD zu booten, dummerweise schon angesteckt war. Ansonsten wird er bei der Windows Installation dann aber zuverlässig übergebügelt, wer also den Stick mit dem Installationsmedium nach dem Anstecken auch sofort bootet, der hat nichts zu befürchten.

 

P

pvcf

Lt. Commander

Registriert

Feb. 2018

Beiträge

1.417

• 8. April 2018

• #12

> Wenn aber noch kein Windows darauf ist, dann wird man normalerweise ja auch nicht versuchen davon zu booten

das interessiert doch das BIOS nicht, es muss ja erstmal nachsehen, ob da ne Bootpartition drauf ist und geht die demzufolge durch. denke ich. Aber ok, das ist Hypothetisch, Bootsectorviren sind glaub ich seit 20jahren ausgestorben.
Ausserdem gehts ja dem TE darum, um es Potentiell möglich ist, und da muss man sagen "Ja!", ungeachtet dessen dass es sehr unwahrscheinlich ist. Aber du weisst nicht was er für sensible Daten hat, und ehrlich gesagt hätte ich auch keine Lust auf einen eingeschleppten Cryptotrojaner.

 

H

Holt

Banned

Registriert

Mai 2010

Beiträge

59.527

• 8. April 2018

• #13

Das UEFI wird schauen ob ein Laufwerk bootfähig ist, vielleicht wird es dazu auch Code laden und aber sicher nicht ausführen, sonst wäre es die Kontrolle los und der Bootvorgang wäre schon ausgelöst, dabei möchte das BIOS allenfalls sehen, welche Laufwerke es zum Booten anbieten kann.

 

P

pvcf

Lt. Commander

Registriert

Feb. 2018

Beiträge

1.417

• 9. April 2018

• #14

weist du was ein Buffer overflow ist ? Da wird mit zu langen Zeichenketten oder unerwarteten Sonderzeichen genau aus einem solchen nachsehen ein lauffähiger programmcode eingeschleust.
nene, ne anständige Paranoia kannst du damit nicht abmildern

 

H

Holt

Banned

Registriert

Mai 2010

Beiträge

59.527

• 9. April 2018

• #15

Wer SW geschrieben hat die auf Buffer overflow anfällig ist, hat noch nie gescheit programmieren können, denn man schon immer zu prüfen gehabt ob die Daten den dafür vorgesehen Speicherbereich passen. Wenn man liest wie oft Buffer overflow trotzdem ein Sicherheitsproblem sind und ich SW Entwicklung schon vor mehr als 30 Jahren gelernt habe, dann wird mir immer wieder schlecht. Waren wohl alles die genialen Quereinsteiger die man in Zeiten von Fachkräftemangel regelrecht auf der Straße eingefangen hat.

Da die Größe der Datenstrukturen von Partitionstabelle aber eigentlich bekannt ist, sollte es an der Stelle eigentlich keine Buffer overflow geben können. Aber wer ganz auf Nummer sicher geht, nullt die SSD vorher oder führt ein Secure Erase aus.