Жесткий диск можно использовать в качестве микрофона для шпионажа

• Исследователи используют звуковые волны, чтобы превратить жесткий диск в микрофон.
• Этот непреднамеренный микрофон может извлекать и анализировать человеческую речь с высокой точностью.
• Этот метод требует изменения прошивки жесткого диска с помощью старых методов взлома, таких как фишинг, внедрение вирусов, троянов и т. д.

Если вас беспокоят различные виды компьютерных вирусов и вредоносных программ, то вот еще одна неприятная новость:электронные устройства уязвимы не только для программ, но и для физических атак.

Недавно исследователи из Мичиганского университета обнаружили, что личной электроникой и бытовыми устройствами можно управлять или манипулировать ими с помощью звуковых волн и других источников помех. В компьютерах эти волны могут позволить жестким дискам записывать ваш голос без вашего ведома.

Исследование показывает, что механические компоненты магнитного жесткого диска действуют как микрофоны с достаточной точностью, чтобы извлекать и анализировать человеческую речь. Фактически, эти непреднамеренные микрофоны могли записывать музыку поблизости с достаточно высокой точностью, чтобы Shazam (одно из самых популярных приложений для распознавания музыки) могло успешно идентифицировать песню.

Датчики необходимы

В наши дни датчики стали повсеместными:подумайте об датчиках напряжения в кардиостимуляторах, акселерометрах в подушках безопасности и термометрах в морозильных камерах. Почти все устройства без вопросов снимают показания с этих датчиков. Однако исследователи продемонстрировали, что можно изменить выходные сигналы датчика, используя тщательно настроенные электромагнитные и акустические помехи.

Ссылка:IEEE Computer Society | doi:10.1109 / SP.2019.00008 | Мичиганский университет

Они показали, что правильно подобранные формы электромагнитных волн могут привести к тому, что термопара будет выдавать -1044 ° C, когда устройство фактически находилось при комнатной температуре. Точно так же они вынудили другие датчики, например мониторы напряжения в кардиостимуляторах, выдавать неточные результаты.

Команда показала, что соответствующие высокочастотные звуковые волны могут заставить Fitbit добавлять (ложные) шаги без движения. Кроме того, они заставили график выходного напряжения акселерометра прописать английский мир «ОРЕХ», используя определенную форму акустической волны.

Форма волны может быть тайно встроена в звуковую дорожку, что означает, что злоумышленник может обманом заставить вас прослушать онлайн-песню или посмотреть видео, чтобы получить контроль над акселерометром вашего устройства.

Изображение предоставлено:Эрик Габа / Wikimedia Commons

В одном из своих последних уловок они превратили жесткий диск в микрофон, подключившись к системе, определяющей расположение считывающей головки над магнитным диском. Звуковые волны непрерывно ударяют по головке, заставляя вибрации отражаться в выходных сигналах (сигналах напряжения), генерируемых датчиком положения диска. Исследователи использовали эти показания, чтобы записать человеческую речь и музыку, играющую рядом с подъездом.

Защита компьютерных систем

Исследователи предложили средства защиты от каждой атаки, которую они разработали. Например, производители жестких дисков могут подписывать микропрограммное обеспечение криптографически и использовать Transport Layer Security при распространении обновлений для предотвращения атак.

Их по-прежнему беспокоят системы безопасности, которые в значительной степени полагаются на датчики, такие как космические корабли, беспилотные автомобили и даже контроллеры температуры в эмбриональных лабораториях.

Согласно отчету, промышленность не должна слепо доверять таким датчикам. Государственные агентства и крупные корпорации должны принимать во внимание такие угрозы, а компьютерным специалистам и физикам необходимо работать вместе, чтобы избежать возможных атак в будущем.

Читайте:даже батареи смартфонов могут раскрыть все ваши личные данные

С другой стороны, это всего лишь академическое использование технологии жестких дисков. Чрезвычайно сложно обмануть пользователей вращающейся ржавчиной.