Спецы по информационной сохранности из институтов Мичигана и Чжецзяна перепроверили работы друг дружку и подтвердили факт обнаружения новейшей критичной аппаратной уязвимости. Потенциально ей подвержено большущее количество традиционных твердых дисков по всему миру.
Считывающая головка твердого диска обязана максимально буквально позиционироваться в пространстве, для чего же ее оснащают различными детекторами. Конкретно они и были выбраны в качестве объекта атаки – оказалось, что ультразвуковые колебания снаружи полностью могут спровоцировать помеху. И если выстроить правильную стратегию атаки, то вереница сбоев в системе контроля головки принудит защитный механизм по ошибке двинуть ее за границы зоны эксплуатации. А это – необратимые повреждения самого устройства и записанных данных.
Возможно обойтись и без ультразвука, молвят китайские исследователи — если акустика довольно массивна, то и обыденные звуковые волны могут сделать небезопасные вибрации. Идет речь о смещении головки диска на сотые толики мм – хватит мощного хлопка либо удара по корпусу устройства, чтоб нарушить его работу. При этом создать это можно даже с помощью собственных динамиков системы, к примеру, в ноутбуке Dell XPS 15 9550 акустика выдает громкость в 103 дБ, а для поломки твердого диска хватит и 96,5 дБ.
Спровоцировать схожую атаку относительно нетрудно, если знать четкое размещение жертвы и излучающего устройства. Довольно обычного скрипта для активации звуковой карты, при этом комп не будет нужно взламывать — можно просто прислать «измененный» музыкальный файл, который юзер запустит сам. В особенности уязвимы бессчетные компы в госучреждениях, где часто стоит устаревшее доступное оборудование, а юзеры не различаются квалификацией в вопросцах информационной сохранности.Источник — University of Michigan
Источник: