Ranking

Podczas IEEE Symposium on Security & Privacy eksperci z University of Michigan i Uniwersytetu Zhejiang przeprowadzili pokaz ataku akustycznego na dysk twardy. Atak taki może zakończyć się uszkodzeniem dysku i utratą danych. Atak za pomocą dźwięku, słyszalnego bądź ultradźwięków, działa dzięki wysłaniu fal o odpowiedniej częstotliwości. Wprowadza on przedmiot ataku w wibracje. We współczesnych dyskach twardych znajdują się liczne talerze magnetyczne i głowice, umieszczone bardzo blisko ich powierzchni. Gęste upakowanie danych sprawia, że głowice muszą być bardzo precyzyjnie pozycjonowane. Najmniejsze zakłócenie może spowodować błędy w zapisie i odczycie danych. Mocne wibracje to dla dysku poważne zagrożenie. Głowice mogą uderzyć w szybko wirujące talerze, przez co może dojść do uszkodzenia zarówno talerzy jak i samych głowic. Już wcześniejsze badania wykazały, że nagłe głośne dźwięki, jak np. alarm pożarowy, mogą wprowadzić talerze dysków w wibracje kończące się uszkodzeniem. Tajemnicą pozostawało jednak, jak i dlaczego celowo emitowane dźwięki prowadzą do błędów w pracy HDD i w konsekwencji do błędów w pracy systemu operacyjnego, mówią badacze. W opublikowanym przez siebie dokumencie szczegółowo omawiają, w jaki sposób dźwięki o różnych częstotliwościach prowadzą do utraty danych, awarii oraz fizycznych uszkodzeń dysków twardych. Podczas jednego ze swoich eksperymentów naukowcy dowiedli, że możliwe jest wywołanie awarii laptopa z Windows 10 wykorzystując w tym celu wbudowane w komputer głośniki, przez które został nadany sygnał ultradźwiękowy o odpowiedniej częstotliwości. Zaś w czasie innego z eksperymentów wykazano, że możliwe jest czasowe zakłócenie nagrywania obrazu przez kamerę przemysłową za pomocą odpowiedniego dźwięku wysłanego ze smartfona. Badacze nazwali swoje ataki BlueNote. Naukowcy opracowali też technikę ochrony dysku twardego przed atakiem dźwiękowym. Otóż w HDD znajduje się specjalny kontroler, którego celem jest upewnienie się, że głowice dysku pozostają w odpowiedniej pozycji. Obecnie kontrolery te nie są przygotowane na atak akustyczny. Okazuje się jednak, że wystarczy zmiana firmware'u dysku, by kontroler był w stanie kompensować ruch głowic wywołany atakiem. Ruch ten jest bowiem łatwy do przewidzenia. « powrót do artykułu