DiskFiltration – wyciek danych przez akustyczne sygnały emitowane przez dyski twarde

12 sierpnia 2016, 17:02 | W biegu | 1 komentarz
: oglądaj sekurakowe live-streamy o bezpieczeństwie IT.

Były już różne techniki wycieku danych nietypowymi kanałami – jak choćby poprzez mierzenie emisji elektromagnetycznych (działa nawet przez 15cm zbrojoną ścianę) czy sterowanie wentylatorami.

Tym razem wydaje się, że mamy coś nowego – można pobierać pewne dane z potencjalnie zupełnie odizolowanego systemu – za pomocą odpowiedniego kontrolowania dysku twardego:

A malware installed on a compromised machine can generate acoustic emissions at specific audio frequencies by controlling the movements of the HDD’s actuator arm. Digital Information can be modulated over the acoustic signals and then be picked up by a nearby receiver (e.g., smartphone, smartwatch, laptop, etc.).

W ten sposób udało się uzyskać prędkość około 180 bitów na minutę – jako odbiornik został użyty smartfon.

Mini prezentacja na filmie poniżej:

Na szczęście talerzowe dyski odchodzą powoli do przeszłości – będzie jeden problem mniej ;-)

–Michał Sajdak

Spodobał Ci się wpis? Podziel się nim ze znajomymi:



Komentarze

  1. gosc

    Jesli zapis akustyczny na dzwiek reaguje czy na EMI {Pole elektromagnetyczne}?? jesli piszecie ze to dziala przez sciany 15 cm zbrojone to jakim cudem przez taki sciany moze odczytac dzwiek? Przez sciane to czytac mozna pole EMI a SSD to tez dyski ktore emituja EMI :) no moze troche slabsze ale jednak co nie oznacza ze nie mozna zwiekszyc czulosci ‚odbiornika’ :) Dzwiek a emisja pola EMI to dwie rozne technologie to jak porownac dzwiek i swiatło ….

    Odpowiedz

Odpowiedz