DiskFiltration – wyciek danych przez akustyczne sygnały emitowane przez dyski twarde

Były już różne techniki wycieku danych nietypowymi kanałami – jak choćby poprzez mierzenie emisji elektromagnetycznych (działa nawet przez 15cm zbrojoną ścianę) czy sterowanie wentylatorami.

Tym razem wydaje się, że mamy coś nowego – można pobierać pewne dane z potencjalnie zupełnie odizolowanego systemu – za pomocą odpowiedniego kontrolowania dysku twardego:

A malware installed on a compromised machine can generate acoustic emissions at specific audio frequencies by controlling the movements of the HDD’s actuator arm. Digital Information can be modulated over the acoustic signals and then be picked up by a nearby receiver (e.g., smartphone, smartwatch, laptop, etc.).

W ten sposób udało się uzyskać prędkość około 180 bitów na minutę – jako odbiornik został użyty smartfon.

Mini prezentacja na filmie poniżej:

Na szczęście talerzowe dyski odchodzą powoli do przeszłości – będzie jeden problem mniej ;-)

–Michał Sajdak