Zespołowi badaczy udało się odkryć nową metodę kradzieży danych użytkowników. Słuchają dźwięków wytwarzanych przez dyski twarde w celu kradzieży danych, nawet jeśli komputery te nie są nawet podłączone do Internetu, a wszystko to dzieje się bez wiedzy użytkownika, że wie, co tak naprawdę dzieje się.
Wyznaczony Filtracja dysku, ten hack przejmuje kontrolę nad siłownikiem, który porusza się po talerzach dysku twardego w celu odczytu lub zapisu danych, a wykonywane przez niego ruchy generują różne dźwięki, a jeśli nie masz dysku SSD w swoim komputerze, oznacza to, że zdecydowanie słyszałem to przynajmniej raz, gdy HDD działał.
Filtracja dysku to złośliwe oprogramowanie, które należy zainstalować na komputerze, na którym znajdują się odpowiednie dane, dźwięki emitowane przez dysk twardy mogą zostać przechwycone przez inne urządzenie znajdujące się w odległości maksymalnie 2 metrów od nośnika, jednak jeśli szybkość transmisji danych przekracza 180 bitów na minutę minutę, wtedy hack jest bezużyteczny.
Co więcej, odzyskanie dużych danych nie jest możliwe, ale za pomocą tego systemu, w tym kluczy szyfrujących dla różnych danych, można zarejestrować nawet w czasie krótszym niż 30 minut od początku zapisu danych, o ile nie są one bardzo duże .
Nasza metoda jest wyjątkowa, ponieważ w przeciwieństwie do innych ukrytych kanałów akustycznych nie wymaga obecności głośników ani sprzętu audio w komputerze izolowanym. Złośliwe oprogramowanie zainstalowane na zaatakowanej maszynie może generować emisję akustyczną o określonych częstotliwościach audio, kontrolując ruchy ramienia siłownika dysku twardego.
Włamanie jest niezwykle trudne do osiągnięcia w prawdziwym świecie, ale nie niemożliwe, więc okaże się, w jakim stopniu haker będzie próbował go wykorzystać, biorąc pod uwagę, że istnieje niewielka szansa, że jakakolwiek osoba to zrobi. Success kradnie dane w taki sposób.
