مرحبًا DEFCON! سأكسر التقاليد وهذه المرة سأبدأ الأداء قبل ذلك بدقيقة ، لأنني أريد أن أريكم الكثير لدرجة أنني أخشى ألا أكون في الوقت المناسب. أنا متأكد من أنه في هذا العرض التقديمي هناك لحظات متفجرة أكثر بكثير من التاريخ الكامل للعروض التقديمية على مدى 25 عامًا من وجود Defcon.
هذا ليس مشروعًا منفردًا ، لقد استخدمت الكثير من الأفكار من أصدقائي. استلهم هذا العرض التقديمي من خطب بروس بوتر ، الذي كان يتحدث بالفعل هنا ، شين لاوسون وديفانت أولام في DefCon 19. وتحدثوا عن كيفية إطلاقهم نوعًا ما من مركز البيانات ، حيث وضعوا معلومات قيمة جدًا على محركات الأقراص الثابتة بالشبكة ، وطرحوا بعض الأفكار. كما تعلم ، يمكن أن يصبح هذا بالفعل هدفًا لبعض المجرمين الذين يريدون سرقة جميع البيانات ، لذلك فكروا في إمكانية وجود نوع من التبديل الذي يمكنك تشغيله وتدمير جميع محركات الأقراص في مركز البيانات جسديًا. اعتقدت أنه سيكون رائعًا جدًا ، وأردت أن أفعل شيئًا مثل التكملة ، وأجري سلسلة من تجاربي الخاصة ، وبعد ذلك بأربع سنوات ، رأيت أن العديد من مراكز البيانات تعرضت للهجوم جسديًا وجميع البيانات الموجودة على الأقراص كانت مسروق - هذا هو TorMail وطريق (طرق) الحرير و Snowden.
أظهر هذا مدى جدية التشفير وكيف أن نقاط النهاية لدينا غير آمنة. تشفيرنا آمن مثل مفاتيح التشفير. هل تعرف ما تفعله وكالة الأمن القومي عندما تتخلص من محركات الأقراص الصلبة المشفرة - فهي لا تتخلص منها فحسب ، بل تدمرها تمامًا.
إذن هذه أهداف الدفاع:
- النقر فوق المفتاح - تم إتلاف القرص ، ولم يتبق شيء واحد من البيانات ؛
- نحن نحمي مراكز البيانات من الجريمة المنظمة ذات الدوافع العالية ، مثل الوكالة الحكومية المعروفة باسم مكون من 3 أحرف.
وقواعد الدفاع التي توصل إليها بروس وشين وديفيان بشكل أساسي:
- لديك خادم 1 يو ؛
- لديك خادم U واحد آخر فوق وتحت فقط في حالة. أردت أن أكون قادرًا على إبقاء كل شيء مدمرًا مع المعدات على أحدهما ، واستخدام الاثنين الآخرين للحماية من تسرب الغاز القابل للاشتعال ، إلخ.
- 60 ثانية هي المدة القصوى لإجراء التدمير. هنا أريد حقًا أن أمزح عن بروس وشين وديفيان ، لكنني لن أفعل ذلك.
- لا تقم بتشغيل أنظمة الحريق ؛
- لا تقم بتشغيل أجهزة استشعار الزلازل في البنوك القريبة ؛
- لا تدع الضرر يتجاوز المعدات ؛
- حماية الأشخاص القريبين منك.
اقول لكم باختصار ما يشكل تصميم محركات الأقراص الصلبة. لا تزال التكنولوجيا المستخدمة في تصنيعها تستخدم العديد من ألواح الألمنيوم الدوارة ، وهي الآن غالبًا ما تكون مصنوعة من الزجاج ، ويسهل كسر الزجاج. تغطية القرص مثيرة للاهتمام للغاية. وهي عبارة عن ركيزة من سبيكة من الكوبالت والنيكل والحديد ، وعلى رأسها طبقة مغناطيسية من الكوبالت والكروم والبلاتين ، ويتم فصل هذه الطبقات بطبقة من أربع ذرات من الروثينيوم.
هناك أيضًا SSD SSDs ليست شائعة جدًا في مراكز البيانات ، كما أنني توصلت إلى شيء لتدميرها.
اسمحوا لي أن أذكركم بنتائج البحث التي تم الإبلاغ عنها في DEFCON 19. وقد توصل الرجال إلى 3 فئات من "أسلحة الدمار" وقسموها فيما بينهم. لذا ، عملت Diviant على الفئة 1 - المخاليط الحارقة. كانت هناك بعض الأسئلة حول شرعية الاستخدام ، لأنه كان يعمل مع التنريت ، والذي يستخدم لصنع أهداف تنفجر عندما تصيبها الرصاصات. لقد تمكنوا من إذابة ألواح الألمنيوم HDD قليلاً باستخدام غاز البروبان وغاز MAPP ، لكنهم توصلوا إلى استنتاج مفاده أن ألواح الأقراص الصلبة عبارة عن خافض حرارة رائع "يمتص" الحرارة مثل الجنون ، لذلك من الصعب جدًا إذابة الأقراص.
الفئة الثانية كانت وسيلة تدمير كيميائية. لقد حاولوا "إصابة" القرص بالصدأ ، ولكن تبين أنه مقاوم للتآكل لدرجة أنه كان يجب التخلي عن هذه الفكرة.
الفئة الأكثر متعة كانت الثالثة - الأسلحة الميكانيكية. استخدموا المناشير الدائرية للخشب وعجلات الطحن ومجارف الشفرات. ثم تحولوا إلى استخدام الكهرباء. لقد قام بعمل رائع مع الألواح الزجاجية ، لكنه لم يتمكن من فعل أي شيء مع الألمنيوم.
بعد ذلك ، تحولوا إلى طرق التدمير الصناعية. يتم إزالة المغناطيسية من الأقراص أولاً ، ثم يتم طحنها في آلة التقطيع ، ويتم حرق المخلفات. يظهر جزء الفيديو هذا نوعًا من "مفرمة اللحم" لمحرك الأقراص الصلبة ، فهو ببساطة يطحنها مباشرةً في الحالات. تجمع TLA محركات الأقراص الثابتة المدمرة ماديًا. التقيت بشخص يعمل في العراق ، وهكذا أخبرته TLA - إذا وجد محركات الأقراص الصلبة التي لا يمكن كسرها أو حرقها ، دعه يرسلها.
بعد ذلك ، سأعرض لك الشريحة في الرقم 101 ، وهي تعرض طريقتك الخاصة لتدمير محرك الأقراص الثابتة. لذلك إذا لم تتناسب مع أي مما يلي ، يمكنك العودة إلى هذه الشريحة واتباع التوصيات المقدمة.
إجراءات التدمير هي كما يلي:
- فتح علبة الأقراص الصلبة باستخدام مفك البراغي عرافة T8 ؛
- سحب اللوحات باستخدام مفك البراغي عرافة T6 ؛
- إزالة المغناطيسية من الأقراص بمغناطيس أرضي نادر ؛
- كسرها أو كسرها أو تشويهها ؛
- حرقهم ؛
- افصل وطحن بقايا الطعام ثم ارمِها بعيدًا.
آمل أن تكون هذه الطريقة مثيرة للاهتمام بالنسبة لك ، ولكنها ليست مفيدة بشكل خاص. قررت أيضًا استخدام ثلاث تقنيات مختلفة لتدمير البيانات: الحرارية والحركية والكهربائية.
تتكون الطريقة الحرارية من تسخين الألواح إلى نقطة كوري ، درجة الحرارة التي يفقد فيها المعدن خواصه المغناطيسية ، بالنسبة للكوبالت تبلغ 1115 درجة مئوية. بعد ذلك ، لا يمكن قراءة أي شيء من المعدن. لم أجرب بعض الأشياء ، يمكنك محاولة جعلها بنفسك أو تفهم لماذا لم أفعلها. كنت أرغب في العثور على بعض التفاعلات الكيميائية عديمة اللهب ، ولكن لم أستطع. بالطبع ، يمكنك صنع فرن غير تقليدي وخبز قرص ، ولكن ليس من المثير للاهتمام النظر إليه. يمكنك إذابة الألمنيوم عن طريق الحث في فرن حثي كبير ، لكني لم أعتبر هذا الاحتمال في الطريقة رقم 1.
كانت الطريقة الحرارية رقم 1 هي استخدام قاطع البلازما القديم الجيد. يعرض هذا الفيديو عملية قطع الأقراص الصلبة ، تبدو مذهلة.
لقد اخترت بعناية حجم قاطع البلازما ، وبصراحة ، توقعت أنها ستلحق المزيد من الضرر بمحرك الأقراص الصلبة. كما ترون ، فإن عملية القطع بأكملها هي 40 ثانية فقط. يمكنك ضبط كثافة البلازما ، واستخدام قواطع إضافية ، إلخ. ونتيجة لذلك ، حصلنا على حفرة ذائبة كبيرة نوعًا ما. يبرد محرك الأقراص لفترة طويلة جدًا ، وعندما قمت بتفكيكها ، رأيت ثقبًا في اللوحة العلوية ونفس الشيء من خلال ثقب في اللوحة السفلية ، ولكن لم يتضرر أي شيء آخر.
وبالتالي ، إذا كنت بحاجة إلى تدمير جميع البيانات الموجودة على سطح الأقراص ، فستحتاج إلى حرق الكثير من هذه الثقوب حول محيطها. تعرض الشريحة التالية محرك أقراص HDD مفككًا تمامًا ، كما ترى ، تحتوي كل لوحة من الألواح الأربعة على ثقب واحد من الأحجام والأشكال المختلفة ، لكن باقي سطح ألواح الأقراص ظل دون أذى. في رأيي ، هذه طريقة مجدية تمامًا لتدمير البيانات.
تتكون الطريقة الحرارية رقم 2 من حقن قرص الأكسجين بالداخل ، والذي سيحرق كل شيء بداخله. اعتقدت أنه إذا كان بإمكاني استخدام محرك الأقراص نفسه كوقود؟ يضخون الأكسجين هناك ويضيفون بعض المغنيسيوم. هذا ما يبدو عليه حاقن الأكسجين - يتم حفر حفرة في المحرك ، ويتم إدخال أنبوب معدني ، ويتم إحضار خرطوم لإمداد الأكسجين إليه. الآن سأريكم كيف تبدو عملية الإرهاق في الحركة البطيئة. أولاً ، يتم تغليف القرص بواسطة ضباب الأكسجين ، ثم الشرر ، والآن يشتعل اللهب بقوة وقدرة. تستغرق العملية بأكملها أقل من 5 ثوانٍ.
بالطبع ، يمكنني التوصل إلى حل هندسي أكثر أناقة لموقد الأكسجين هذا ، لكن دعنا نتركه للمحترفين. هذا ما يبدو عليه محرك الأقراص الصلبة من الداخل والخارج بعد حقن الأكسجين يليه الاشتعال. على جانب واحد ، ذابت الصفائح بشكل جيد للغاية. إذا كان لدي المزيد من القدرات الهندسية ، وتمكنت من توفير المزيد من الأكسجين بأمان من أجل التقاط كل المساحة داخل العلبة باللهب ، فيمكن إذًا ذوبان لوحات القرص وتدميرها تمامًا.
لذا يمكننا القول أن هذه الطريقة ممكنة أيضًا.
كانت طريقة التدمير الحراري الثالثة هي حقن خليط الثرمايت بدلاً من الأكسجين ، بحيث بعد الضغط على المفتاح ، سيدخل القرص الصلب ويشعل ويحرق القرص.
هذا المركب ، يسمى النمل الأبيض ، عبارة عن مسحوق ألومنيوم ممزوج بأكسيد الحديد. بالوزن ، يؤخذ بنسبة 3: 1 ، للتوصيل أضفت مذيبًا هناك. يحرق النمل الأبيض عند درجة حرارة 2500 درجة مئوية بدون أي أكسجين تقريبًا ، ومن المستحيل إخماده. يتم تحضيره بسهولة عن طريق الخلط البسيط وهو عبارة عن كتلة لزجة ولزجة من اللون الفضي. هذه التركيبة مثالية للحقن في الأقراص الصلبة.
يُظهر الفيديو عملية اختبار الكتلة القابلة للاحتراق الناتجة ، والتي قمت بوضعها على الجزء الخلفي من غطاء علبة الأقراص الصلبة. لقد أضرمت فيه النيران باستخدام موقد اللحام ، وزادت سرعة تشغيل الفيديو 8 مرات ، لأن الحرق يبدأ لفترة طويلة. قررت أن السبب هو المذيب ، الذي يؤخر التفاعل عن طريق وضع ذرات الحديد تحت طبقة فيلم الأكسيد ، وحاول مجموعة من المذيبات المختلفة: الجليسرين والكيروسين والنافتا.
بعد الاحتراق ، أحضرت مغناطيسًا إلى بقايا الخليط المحترق ، وتمسك الكثير من منتجات تفاعل الاحتراق به - حديد نقي تم الحصول عليه من أكسيد. استمر تفاعل الاحتراق مع إطلاق كمية كبيرة من الدخان ، مما يشير إلى الاحتراق غير الكامل لمكونات الخليط. كما ترى ، بعد احتراق النمل الأبيض ، ظل غطاء المحرك المعدني سليمًا تقريبًا ، لذلك أثبتت هذه الطريقة أنها غير فعالة.
كانت الطريقة الرابعة للتدمير الحراري هي وضع مادة قابلة للاحتراق داخل حاوية الأقراص الصلبة مسبقًا. هناك الكثير من المساحة الحرة ، وإذا قمت بإزالة بعض الأقسام غير الضرورية ، يمكنك وضع ما يصل إلى 15 جرامًا من النمل الأبيض داخل العلبة! عند القيام بذلك ، استخدمت أطراف الاتصالات الكهربائية الموجودة في الداخل كمصهر للمزيج القابل للاشتعال. لم يتداخل ترتيب النمل الأبيض هذا مع تشغيل محرك الأقراص ، كان من الممكن الكتابة إليه وقراءة البيانات منه بحرية.
مثل هذه الأشياء تجعلني أشعر وكأنني تاجر مخدرات أو قاتل محترف. كما تعلمون ، عندما تصل إلى المطار ، فإنك تضطر إلى إيقاف تشغيل جميع الأجهزة الإلكترونية هناك ، وهو أمر عديم الفائدة تمامًا من حيث الأمن. لأنه داخل هذه الإلكترونيات هناك الكثير من المساحة الحرة لوضع أي هراء مدمر هناك.
في الفيديو التالي ، تم تسجيل تجربتي - قمت بإشعال النار عن بعد في النمل الأبيض داخل محرك الأقراص باستخدام كابل كهربائي فاشل ، واندلاع حريق ، واندلاع. يستمر الحرق حوالي 3 ثوان. والنتيجة هي مثل هذا الضرر. ترى مواد محترقة داخل العلبة وألواح محترقة جزئيًا. ولكن بعد أن قمنا بتنظيفها وغسلها ، رأينا سطحًا لامعًا غير لاصق ، والذي تبين أنه خامل كيميائيًا لمثل هذا التأثير. وبالتالي ، تبين أن طريقة التعرض إلى محرك الأقراص الثابتة هذا فشلت تمامًا.
لكنني لم أكن مستعدًا بعد للاستسلام. أعلم أن الجيش يستخدم قنابل حارقة مشحونة بمادة تسمى termate. وهو خليط من 70٪ من النمل الأبيض و 30٪ من نترات الباريوم. عندما يحترق ، يتم إطلاق غاز إضافي ، والذي ينشر الاحتراق حوله ويحترق بدرجة حرارة أعلى. في هذا الفيديو ، ترى استخدام شحنة من النمل الأبيض 15 جم - لم يعد هناك احتراق ، ولكن ببساطة انفجار مع انبعاث عمود من اللهب. أكثر كفاءة.
في الحركة البطيئة ، يمكنك أن ترى كيف اشتعلت النيران تحت غطاء محرك الأقراص الصلبة ، وهذا يشبه إلى حد ما تشغيل شعلة البلازما. لذلك ، يوضح الفيديو التالي عواقب استخدام الطريقة الخامسة للتدمير الحراري - استخدام خليط Thermate القابل للاشتعال. كما ترون ، فإن تلف لوحات القرص هذه المرة أكثر خطورة.
بعد التنظيف والغسيل ، رأينا تشوهًا واضحًا للوحة العلوية والسفلية للقرص في الأماكن المميزة بأسهم حمراء. ومع ذلك ، كان لا يزال من المقرر استعادة معظم اللوحات باستخدام تقنية المجاهر الإلكترونية. فشل آخر!
لذا ، فإن الطريقة الحرارية السادسة للتعرض هي النمل الأبيض النحاسي. المواد الخام هي خليط من أكسيد النحاس والألمنيوم النقي بنسبة وزن 4.4: 1. هذا نمل أبيض عدواني للغاية. يُظهر الفيديو كيف أقترب من شعلة موقد غاز ، وينفجر حرفياً. يوضح الفيديو التالي عملية حرق الخليط بصوت مميز ، كما لو أن شيئًا ما ينفجر في الداخل ، فهو يشبه أصوات تبادل لإطلاق النار. لا يحترق على الإطلاق مثل خليط الثرمايت القائم على الحديد. وأخيرًا ، الفيديو الثالث بالحركة البطيئة هو اختبار HDD. ينفجر انفجار مع لهب ساطع من تحت غطاء السكن ، مما يترك الكثير من الدخان. وبعد ذلك - انظر بعناية - من خلال قوة الانفجار ، تمزق أحد الأغطية ، ثم تطير إلى الجانب ، ثم تطير ثم يتم طرحها على الجانب لبقية الأقراص الصلبة.
ترى المتفحمة داخل الغطاء العلوي وكيف يبدو محرك الأقراص بعد الانفجار. لقد احترق حقا في كل مكان.
نحاول غسل القرص تحت تيار من الماء ، ونحصل على سطح لامع ونظيف للألواح. لا تزال بعض جزيئات النحاس تحترق على سطح الألواح ، ولكنها بشكل عام عرضة للتعافي. لذا ، هذه الطريقة ليست فعالة ، لكنها تبدو ممتعة!
التطور السابع كان غطاء النمل الأبيض. لقد صنعت قالبًا خزفيًا خاصًا تم فيه وضع محرك الأقراص الصلبة وتغطيته بمزيج قابل للاشتعال في الأعلى - النمل الأبيض الحديدي الذي يزن 250 جرامًا مع طبقة من البلاستيك الرغوي لملء المطبات لإصلاح القرص بدقة.
لنلق نظرة على الفيديو لمعرفة ما إذا كان هذا كافياً لتدمير محرك الأقراص بشكل خطير. ترى أن قالب السيراميك الخاص بي قام بعمل ممتاز وأبقى الانفجار والحرق بداخلي. بالمناسبة ، في ورشة العمل الخاصة بي كان هناك سجادة كبيرة على الأرض ، ونتيجة لشرارة هذا الانفجار ، احترق جزء كبير من السجادة.
يبدو مثيرًا للإعجاب ، وكنت آمل أنه لن يتبقى سوى القليل جدًا من محرك الأقراص الصلبة. في الشريحة التالية ، سترى كيف بدا القرص الصلب من الداخل والخارج بعد أن هزناه من الشكل. عندما خدشت لوحة القرص بإصبعي ، أدركت أنه يمكن مسح هذه اللوحة. حسنًا ، قمنا بتنظيفها وغسلها ، وبدت لوحات الأقراص مرة أخرى وكأنها جديدة. لذلك ، تبين أن هذه الطريقة أيضًا غير مناسبة لأغراضنا.
وتجدر الإشارة إلى أن القرص عبارة عن مشعاع كبير ، وربما لا يزال من الممكن تدميره بكمية كبيرة بما يكفي من النمل الأبيض. ومع ذلك ، هذا لا يناسبنا.
لذا ، سننتقل إلى الطريقة الثانية للتأثير على القرص - الحركية. كان هدفه هو تشويه لوحة القرص وشويها. هذه الطريقة ، كما قلت في البداية ، يمكن دمجها مع مغنطة القرص. كانت إحدى الأفكار غير المحققة هي المكبس الهيدروليكي الأفقي ، وهو مزيج من القاطع والكسارة التي تضغط الأقراص الصلبة بهذه القوة التي تحولت إلى قطعة معدنية. كنت على يقين من أن هذا سيعمل ، لذلك لم أحاول بناء مثل هذا النظام. كانت لدي فكرة لاستخدام أداة قطع تعمل تحت ضغط مرتفع ، ولكن تثبيت مثل هذه "المقصات" في مركز البيانات لن يكون حلاً مناسبًا جدًا.
كانت الأداة الميكانيكية الأولى عبارة عن مسدس بناء لدفع المسامير إلى الخرسانة. كان لديه 22 "برميل" وبدت العملية نفسها سريعة لدرجة أنني اضطررت إلى إبطاء الفيديو. الوتد نفسه غير مرئي عليه ، لأنه قفز لأسفل من خلال الجدار المكسور للكتلة. بعد ذلك ، سترى عرضًا لـ "لقطة" في محرك الأقراص الثابتة - إنه يخترقها دون مشاكل. تم اختراق جميع اللوحات وانحنائها عند نقطة التصادم.
وبالتالي ، سيكون من الممكن إنشاء أداة من العديد من مسدسات البناء ، والتي ستخترق لوحة القرص في عدة أماكن. أعتقد أن هذه الطريقة قابلة للتطبيق بالكامل للتدمير المادي للقرص.
لقد اختبرت أيضًا مسدس بناء هوائي. لم أتمنى له حقًا ، لأنه لا يوجد وقود كيميائي أو متفجرات هنا. لم أكن أرغب حتى في استخدام قرص جديد لهذه التجربة ، لكنها أظهرت نتائج مقبولة ، مما أدى إلى تقسيم أقراص محركات الأقراص. هذه بندقية كبيرة نوعًا ما ، ولكن سيكون من الممكن عمل أسطوانة هوائية منخفضة الارتفاع لتناسب الأبعاد وكسر القرص في عدة أماكن. لذلك ، تبين أن هذه الطريقة مقبولة أيضًا.
والآن سأريكم لماذا أتيتم جميعًا إلى هنا - استخدام المتفجرات عالية الطاقة. لا أحد يشك في أن الأقراص يمكن تدميرها بالمتفجرات عالية الطاقة. هناك أيضًا عوامل حرارية مثل تأثير اللحام. كانت أهدافي الحد من تأثير الانفجار على معدات الحامل لمركز البيانات وإجراء تجربة باستخدام تقنية جديدة. استخدمت متفجرات سائلة ثنائية المكونات وأكمام عالية الدقة مطبوعة على طابعة ثلاثية الأبعاد للشحن. $200 .
, «». , , , . , Field Expedient LIquid eXplosive, FELIX ( ). Tannerite/KinePack, . (1-2%) (5-50 ) . , , .
, .
, , . , .
نحن بحاجة أيضًا إلى أن يكون لدينا بعض المنصة للعمل ، لأن الدولة يمكن أن ترسل تدقيقًا. قلنا جيدًا ، لكن ورشة العمل الخاصة بنا ليست مناسبة جدًا لمثل هذه الأشياء. ومع ذلك ، انتهى كل شيء بشكل جيد. لقد حصلنا على المساعدة من خبراء المتفجرات المحليين ، فرقة القنابل ، مما سمح لنا باستخدام ملعب التدريب الخاص بهم ، والذي كان لطيفًا حقًا. نتيجة للعمل مع كل هذه الأشياء ، قمت أنا وأصدقائي بإنشاء مجموعة استشارية ، لذلك إذا كنت ترغب في القيام بذلك ، فلا تتردد في الاتصال بي.27:20 دقيقةاستمرار:مؤتمر DEFCON 23. كيف فقدت عيني الثانية ، أو مزيد من البحث في تدمير البيانات. الجزء 2شكرا لك على البقاء معنا. هل تحب مقالاتنا؟ هل تريد رؤية مواد أكثر إثارة للاهتمام؟ ادعمنا عن طريق تقديم طلب أو التوصية به لأصدقائك ،
خصم 30 ٪ لمستخدمي Habr على نظير فريد من خوادم مستوى الدخول التي اخترعناها لك: الحقيقة الكاملة حول VPS (KVM) E5-2650 v4 (6 نوى) 10GB DDR4 240GB SSD 1Gbps من 20 $ أو كيفية تقسيم الخادم؟ (تتوفر الخيارات مع RAID1 و RAID10 ، حتى 24 مركزًا وحتى 40 جيجابايت DDR4).
ديل R730xd أرخص مرتين؟ فقط لدينا
2 x Intel Dodeca-Core Xeon E5-2650v4 128GB DDR4 6x480GB SSD 1Gbps 100 TV من 249 دولارًا في هولندا والولايات المتحدة! اقرأ عن
كيفية بناء مبنى البنية التحتية الطبقة باستخدام خوادم Dell R730xd E5-2650 v4 بتكلفة 9000 يورو مقابل سنت واحد؟