Securitate IT: Sunetele scoase de hard disk pot fi utilizate in furtul de date de pe PC
Capul de citire al unui HDD poate fi folosit pentru a genera semnale binare acustice
Cercetatorii au descoperit o modalitate prin care se pot fura date dintr-un PC prin utilizarea zgomotelor mecanice interioare provenite dintr-o unitate de hard disk.
Nu este o modalitate foarte practica, dar sistemul a fost proiectat pentru sistemele „air-gapped„. Cercetatorii au studiat modul de utilizare a unui sunet pentru a sustrage date de pe acest tip de calculatoare. In luna iunie au aratat ca si ventilatoarele de racire ale unui PC pot fi controlate pentru a atransmite in secret date, inclusiv parole si chei de criptare.
Intr-o noua cercetare s-a descoperit ca unitate de hard disk ar putea genera, de asemenea, suficient zgomot pentru a face acelasi lucru. S-a demonstrat acest lucru prin manipularea capului de citire intern pentru a genera semnale binare.
In mod normal, capul hard disk-ului doar citeste si scrie date in HDD, dar in timpul utilizarii acestuia se creeaza si o cantitate crescuta de sunet de diferite frecvente, pe care cercetatorii s-au decis ca are potential de exploatare. Acestia au dezvoltat un nou tip de malware denumit „DiskFiltration” , care poate infecta un PC ce functioneaza cu Linux si controla operatiunile unitatii HDD.
Pentru a inregistra sunetul emis, cercetatorii au plasat un smartphone in apropiere, cu ajutorul caruia au decriptat mesajul.
S-a descoperit ca acesta metoda de infiltrare ar putea transmite suficienti 0 si 1 pentru un flux de date, inclusiv parole. Cu toate acestea, rata de transmisie este destul de redusa, numai 180 biti pe minut iar intervalul este eficient doar la o distanta redusa (aproximativ 2m de sursa.
Cu toate acestea, metoda este destul de dificil de detectat. Un hacker ar putea infecta un sistem „air-gapped” cu un stick USB, si sa extraga ulterior date prin simpla inregistrare a sunetelor emise de HDD.
Pentru a preveni astfel de situatii, utilizatorii de computere „air-gapped” ar putea considera folosirea de drivere „solid-state” , care nu contin parti in miscare, sustine un cercetator.
Pentru mai multe informatii si o oferta personalizata de solutii si de servicii IT, va rugam sa ne contactati.
Sursa: www.computerworld.com
