【生活科普】不联网不插U盘就安全了?黑客能用声波攻击你的硬盘
攻击者可以利用声波干扰机械硬盘(HDD)的正常工作模式,使其产生暂时或者永久拒绝服务状态(DoS),这个攻击可用于阻止闭路电视监控系统录制视频片段,或者冻结处理正在进行关键操作的计算机。
这种攻击的基本原理是用声波造成机械硬盘数据存储盘片的振动。如果声波以特定频率播放,则会产生共振效果。
机械硬盘驱动器在每个盘片的扇区内存储大量信息,因此当机械硬盘振动的时候,硬盘保护程序会让硬盘停止所有的读/写操作,以此避免刮擦存储盘片和永久损害硬盘。
使用声波来破坏机械硬盘操作的概念并不是一个新的想法,这个研究可能有近十年的历史了。
早在 2008 年,Joyent 的首席技术官 Brandon Gregg 在著名的「Shouting in a datacenter」视频中展示了多大的声波会导致硬盘读写错误。今年早些时候,阿根廷的一位研究人员演示了他是如何通过播放 130Hz 的音调使机械硬盘暂时停止响应操作系统的命令。
新的研究显示了机械硬盘声学攻击的实用性
近日,美国普林斯顿大学和普渡大学的科学家发表了新的研究成果,他们在先前的研究成果的基础上进行了进一步的扩展,并提供了额外的实际测试结果。
研究团队使用特制的测试设备,从不同角度对机械硬盘进行测试,记录结果以确定频率、攻击时间、距离机械硬盘的距离以及停止工作时的声波角度。
记录结果以确定频率、攻击时间、距离机械硬盘的距离以及停止工作时的声波角度
研究人员在确定他们用于实验的机械硬盘的最佳攻击频率范围方面没有任何困难。他们还认为,攻击者同样也不会遇到任何困难。
任何一个能够在机械硬盘存储系统附近产生声波信号的攻击者,都能有一个简单的攻击场所来攻击公司和个人。
声波可以通过多种方式传递
攻击者可以通过使用外部扬声器来施加信号,或利用目标附近的扬声器。为此,攻击者可能会利用远程软件(例如远程控制车辆和个人设备中的多媒体软件)播放攻击声波,或者欺骗用户播放电子邮件或网页上的恶意声波,还可以将恶意声波嵌入到媒体中(例如电视广告)。
一旦攻击者找到一种传递声学攻击的方法,其结果将根据条件而变化。例如,扬声器离机械硬盘越近,执行攻击所需的时间就越少,攻击持续时间越长,就越有可能导致永久性的拒绝服务,这需要重启设备,而不会自行恢复。
攻击者需要特别注意的是,设备前不能有操作人员,因为这些攻击是在人耳的可听范围内,被攻击者可以调查声波的来源,和本地设备的发生故障联系起来。
林斯顿大学和普渡大学的研究人员对用闭路电视监控系统的数字视频录像机(DVR)设备中的机械硬盘进行了声学攻击,还攻击了运行 Windows 10,Ubuntu 16 和 Fedora 27 的台式机。
攻击闭路电视监控系统
「在开始攻击大约 230 秒之后,监视器上出现一个弹出式警告窗口,提示『磁盘丢失!』」,研究人员在攻击数字视频录像机(DVR)设备中的机械硬盘时这样说。
研究人员还说:「在停止声波攻击后,我们试图回放四台摄像机录制的视频,发现已经中断。DVR 必须重启,但录像片段已经永久丢失。」
在停止声波攻击后,我们试图回放四台摄像机录制的视频,发现已经中断。DVR 必须重启,但录像片段已经永
攻击电脑
第二个实验是针对的是台式电脑,研究人员从 25 厘米的距离向机箱的气流开口播放 9.1kHz 频率的声波。
研究小组表示,这在正在运行的电脑上造成了各种各样的故障,如果播放时间更长,甚至会导致电脑蓝屏,造成底层操作系统崩溃。
对硬盘进行保护是有必要的
这些攻击大多数是在近距离播放恶意制造的声波,研究人员认为,使用更响的声波可以增大攻击范围。
虽然机械硬盘在计算机系统中扮演着重要的角色,但它的安全性却被忽视了,机械硬盘内会存储很多重要的软件组件(如操作系统)和各种形式的敏感信息,因此,这会吸引很多攻击者。
由于攻击者需要满足多种标准,因此这个攻击不会被大规模利用。尽管如此,声波攻击本质上适用于对关键系统进行有针对性的攻击。例如,单一民族国家可以利用这个技术发动攻击,对安全系统进行物理入侵,损坏或破坏取整,甚至攻击医疗设备导致人员伤亡。除此之外,恶意团伙还可以在 ATM 机上进行声波攻击,以防止他们在通过无文件恶意软件(无需下载恶意软件进行攻击的手法)从 ATM 机窃取钞票时,被收集证据。
文章转载于电脑手机黑客
感谢原作者,如有侵权请告知删除.
往期精彩回顾
1.初中物理上学期知识点超全汇总,初二初三全覆盖!
2.世界顶级妖孽建筑,见过3个以上算你厉害!
3.一本、二本、专科的差别,到底在哪里?瞬间清醒!看完赶快去学习!
4.冬天洗完澡,电热水器到底要不要关掉?看完才知道很多电费白交了!
5.紧急提醒!最近千万别让孩子穿羽绒服干这事,可致命!
本期编辑| caremel
环球物理
ID:huanqiuwuli
环球物理,以物理学习为主题,以传播物理文化为己任。专业于物理,致力于物理!以激发学习者学习物理的兴趣为目标,分享物理的智慧,学会用物理思维去思考问题,为大家展现一个有趣,丰富多彩的,神奇的物理世界!
咨询电话:010-56143955 010-56143855
投稿请联系 14511055@qq.com
地址:北京市海淀区苏州街名商大厦1101环球物理
参加物理集训营拨打咨询电话,短期高效提高物理!欢迎拨打咨询电话:13581994719
- 肝不好,人易老! 常喝这种茶,养肝护肝更长寿
- 家中、单位都不常备它,小心别人说你没有生活常识
- 睡前喝半杯水防心梗
- 血管一堵会要命,生活中坚持2戒且不能吃这些食物
- 你每天都应该养成健康积极的生活习惯,来保持减肥心态!
- 看似平常的背痛,却隐藏着大秘密!
- 女人睡前“两腿一分”,3个“变化”会让你“欣喜”
- 喝水养生成为一种养生,但是,这4类人要少喝水,你在其中吗?
- 练瑜伽为什么要选择瑜伽馆,而非健身房?
- 一个痛风胖子的自述,痛风性肾病更容易钟爱胖子,生活要注意这些