Новости Hardware

Показана уязвимость, позволяющая жёстким дискам тайно записывать разговоры

Скоро на всех рабочих местах с компьютером будут висеть таблички «Не болтай! Идёт запись!». Если серьёзно, то исследователи начинают обращать пристальное внимание на уязвимость разного рода датчиков в любой электронике, а не только в компьютерах. Этих датчиков сегодня пруд пруди. Фитнес-браслеты, подушки безопасности в машинах, термостаты, навигация и прочее, и прочее. Традиционно служебные программы и, собственно, платформы безусловно доверяют показаниям датчиков, а зря. Исследования последних лет доказывают, что показания датчиков можно изменить в преступных целях с помощью нехитрого электромагнитного или акустического воздействия на них.

Два года назад группа учёных из Мичиганского университета и Университета Южной Каролины во главе со специалистом по компьютерной безопасности Кевином Фу (Kevin Fu) показала несколько примеров атак на датчики смартфонов и браслетов с помощью звуковых сигналов. Звуковые волны необходимой частоты (близкой к резонансной частоте MEMS-датчика атакуемого акселерометра) могут встраиваться в обычную звуковую дорожку ролика на YouTube. При проигрывании такого ролика происходит атака на датчик, который начнёт передавать не реальные показания, а вредоносную последовательность. Например, в программе с графиком показаний измеренного напряжения на экране смартфона исследователи вместо кривой измерения вывели на экран слово «WALNUT».

Сегодня группа Кевина Фу пошла дальше. На конференции American Association for the Advancement of Science (AAAS) исследователи показали, что звуковыми волнами атаковать можно также физические объекты в составе персональных компьютеров. В частности, уязвимыми для акустических атак оказались такие привычные и жизненно важные узлы для ПК, как жёсткие диски. Точнее, жёсткие диски можно использовать в качестве безмикрофонной платформы для несанкционированной записи разговоров вблизи компьютера.

Обнаруженная уязвимость кроется в работе системы обратной связи для точного позиционирования магнитных головок над поверхностью магнитной пластины. Источники паразитных вибраций головок, к которым также относятся звуковые волны, порождённые беседой рядом с ПК, заставляют цепи управления вырабатывать компенсационные токи. Эти сигналы можно прочесть и подвергнуть расшифровке.

Утверждается, что точность записи настолько высокая, что звучавшую рядом с ПК музыкальную композицию легко распознал популярный сервис Shazam. Вредоносное ПО может действовать похожим способом и вести записи разговоров с последующей передачей куда надо. Тем самым вопрос звукоизоляции жёстких дисков выходит на новый уровень. Теперь это необходимо делать не только для того, чтобы притушить стрекотню головок HDD, но также для того, чтобы жёсткий диск вас не слышал.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме
window-new
Soft
Hard
Тренды 🔥
Apple расширила ценовой диапазон в App Store — теперь приложение может стоить от $0,29 до $10 000 3 ч.
Microsoft обязалась 10 лет выпускать Call of Duty на консолях Nintendo и «в любой день» готова подписать соглашение с Sony 3 ч.
Создатели Dead Island 2 показали геймплей за зомби и функцию голосового управления 4 ч.
THQ Nordic подтвердила дату выхода экшен-платформера SpongeBob SquarePants: The Cosmic Shake — предзаказ доступен и в российском Steam 4 ч.
Microsoft рассматривает создание «суперприложения» для смартфонов, вдохновившись WeChat и «Яндекс.Go» 5 ч.
Adobe приступила к сокращению сотрудников вслед за другими IT-гигантами 6 ч.
Мобильная The Witcher: Monster Slayer в духе Pokemon GO закроется, не прожив и двух лет — разработчиков ждут увольнения 14 ч.
Токены и смарт-карты JaCarta совместимы с инфраструктурой виртуальных рабочих мест «Базис.WorkPlace» 15 ч.
Легендарный симулятор колонии дварфов Dwarf Fortress добрался до Steam — в том числе российского 15 ч.
CD Projekt RED опубликовала список модификаций, проверенных на совместимость с улучшенной версией The Witcher 3: Wild Hunt 16 ч.
Старт продаж видеокарт Radeon RX 7900-й серии пройдёт с осложнениями —ожидаются дефицит и перенос выпуска некоторых моделей 9 мин.
Blue Origin поборется со SpaceX за контракт NASA на ещё один лунный посадочный модуль 40 мин.
Intel подтвердила подготовку чипов Sapphire Rapids для рабочих станций — по слухам, у них будет до 56 ядер 2 ч.
Редакция 3DNews ищет авторов новостей 2 ч.
Toyota показала прототип кроссовера с ДВС, который работает на водороде 3 ч.
Через два года у Apple, AMD и NVIDIA появятся чипы «Made in USA»: их будет выпускать TSMC на новых заводах в Аризоне 3 ч.
TSMC уже работает над освоением 1-нм техпроцесса, заявил министр экономики Тайваня 5 ч.
Электромобиль Apple выйдет позже, чем ожидалось, откажется от полного автопилота, но будет дешевле $100 000 6 ч.
Новая статья: Обзор смартфона Xiaomi 12T Pro: прямо как раньше 13 ч.
Мощность двухмоторного Polestar 2 теперь можно поднять на 68 л.с. через платное обновление ПО — и никаких подписок 13 ч.