Новости

Жесткий диск компьютера можно разрушить акустической атакой с обычных динамиков

Винчестер

Специалисты по информационной безопасности из университетов Мичигана и Чжецзяна перепроверили работы товарищ друга и подтвердили факт обнаружения новой критической аппаратной уязвимости. Потенциально ей подвержено огромное число классических жестких дисков по всему миру.

Считывающая головка жесткого диска должна предельно точно позиционироваться в пространстве, для чего ее оснащают разными сенсорами. Собственно они и были выбраны в качестве объекта атаки – оказалось, что ультразвуковые колебания извне вполне могут спровоцировать помеху. И если выстроить правильную тактику атаки, то череда сбоев в системе контроля головки заставит хаки механизм по ошибке сдвинуть ее за пределы зоны эксплуатации. А это – необратимые повреждения самого устройства и записанных данных.

Можно стать и без ультразвука, говорят китайские исследователи — если акустическая система довольно мощна, то и обычные звуковые волны могут создать опасные вибрации. Выговор идет о смещении головки диска на сотые доли миллиметра – хватит сильного хлопка или удара по корпусу устройства, чтоб нарушить его работу. Причем сделать это можно даже при помощи собственных динамиков системы, так, в ноутбуке Dell XPS 15 9550 акустическая система выдает громкость в 103 дБ, а для поломки жесткого диска хватит и 96,5 дБ.

Рекомендуем почитать :  В Instagram Stories теперь можно делать покупки

Спровоцировать подобную атаку относительно несложно, если знать точное благосклонность жертвы и излучающего устройства. Довольно простого скрипта для активации звуковой карты, причем компьютер не потребуется взламывать — можно попросту прислать «модифицированный» музыкальный файл, какой пользователь запустит сам. Особливо уязвимы многочисленные компьютеры в госучреждениях, где зачастую стоит устаревшее дешевое оборудование, а пользователи не отличаются квалификацией в вопросах информационной безопасности.

Винчестер

TechCult.ru — Новости высоких технологий, науки и техники

Добавить комментарий