
<html><head><meta http-equiv="content-type" content="text/html; charset=utf-8"></head><body dir="auto">I’ll take it for $3. Sounds like a fun hacking project.<div><br></div><div>-tom<br><br><div id="AppleMailSignature">Sent from my iPhone</div><div><br>On Jul 30, 2018, at 6:33 PM, William Tracy <<a href="mailto:afishionado@gmail.com">afishionado@gmail.com</a>> wrote:<br><br></div><blockquote type="cite"><div><div dir="ltr"><div>So, this is what I get for buying an item off eBay without reading the entire description. :-)</div><div><br></div><div>I bought a "CODi" brand thumbdrive planning to reformat it and put Ubuntu on it. Imagine my surprise when it would only mount read-only on device /dev/sr0.</div><div><br></div><div>It turns out that CODi put a bit of effort into keeping people from tampering with their encryption system. It doesn't identify itself to the OS as a mass storage device, but as a USB CD-ROM drive. This exposes a read-only filesystem containing an INI file and a EXE file used to read/write encrypted data.</div><div><br></div><div>Apparently the included program can read and write to the device using some proprietary hardware interface. This is actually pretty clever in that there's no way to perform an offline brute force attack short of reverse-engineering the hardware. (The included software wipes the drive after a certain number of incorrect password attempts.)</div><div><br></div><div>Unfortunately, this makes the drive useless for my purposes. I'm going to try to get the seller to let me return it. Otherwise, if anyone else wants a 4Gb encrypted flash drive that only works with Windows, you can have it for five bucks. :-)</div><div><br clear="all"></div><div><div class="gmail_signature" dir="ltr" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div>William Tracy<br><a href="mailto:afishionado@gmail.com" target="_blank">afishionado@gmail.com</a><br>(408) 685-4819<br><br><span><span>"Actually it's more like the 'j' in Eyjafjallajökull."<br></span></span></div><div><span><span> -- CamperBob2, on the pronunciation of the "my" in MySQL<br></span></span></div></div></div></div></div></div></div></div></div></div></div>

</div></blockquote><blockquote type="cite"><div><span>_______________________________________________</span><br><span>talk mailing list</span><br><span><a href="mailto:talk@nblug.org">talk@nblug.org</a></span><br><span><a href="http://nblug.org/cgi-bin/mailman/listinfo/talk">http://nblug.org/cgi-bin/mailman/listinfo/talk</a></span><br></div></blockquote></div></body></html>