Жесткий диск - компонент требующий «любви и ласки». Чрезмерное нагревание, охлаждение, падения, тряска - это факторы, которые могут пагубно повлиять на работоспособность накопителя. Однако, новое исследование специалистов в области безопасности, показывает, что жесткие диски также уязвимы к звуковому воздействию.
Зачастую, при обсуждении, разработке и тестах на безопасность жестких дисков никто не придает большого значения звуковым волнам, их воздействию - все это игнорируется. Тем не менее, исследователям из Мичиганского и Чжэцзянского университета удалось показать, что звуковые помехи и волны имеют все шансы нарушить стабильную работу накопителей и привести к сбою операционных систем. Специалисты отметили, что при таких атаках нарушаются процессы обработки (чтения, записи) на жестких дисках.
Звуки, которые мы слышим или нет, вызывают вибрацию в стеке жесткого диска. Подобные вибрации превышают допустимый уровень колебания при обычной работе, что приводит к отключению записи данных. Ультразвуковые волны могут генерировать ложные срабатывания в датчике удара жестких дисков.
Атака звуком на информационные системы - новый вектор для киберпреступников. После звуковой атаки, устройство (ноутбук или компьютер) работающее под операционной системой Windows или Linux, может нуждаться в перезагрузке, для восстановления корректной работы. Несмотря на существующую угрозу, такой вид атаки не является самым эффективным, поскольку при возникновении громких звуков человек, вероятнее всего, начнет реагировать и принимать соответствующие меры.
При этом, ультразвук, люди не слышат, поэтому они имеют более высокие шансы на будущее. Систему защитить и отключить вредоносное воздействие звука будет трудно, поскольку проблему обнаружить довольно сложно.
Более подробную информацию об исследование можно прочитать в статье: «Blue Note: How Intentional Acoustic Interference Damages Availability and Integrity in Hard Disk Drives and Operating Systems».
Так же можно посмотреть презентацию Коннора Болтона (Connor Bolton) на симпозиуме безопасности и конфиденциальности IEEE 2018:
