مؤتمر DEFCON 23. كيف فقدت عيني الثانية ، أو مزيد من البحث في تدمير البيانات. الجزء 2

ابدأ هنا:

مؤتمر DEFCON 23. كيف فقدت عيني الثانية ، أو مزيد من البحث في تدمير البيانات. الجزء الأول

اتضح أن حمض الستريك هو عنصر مهم حقًا في هذا المتفجر ، وإذا كنت تستخدم نسبًا خاطئة ، فلن ينجح شيء. يوضح مقطع الفيديو التجريبي هذا ما يحدث إذا لم يكن كافيًا فيما يتعلق بالألمنيوم - مجرد انفجار وكل شيء تحطم. هذا فشل كامل. عندما يكون محتوى حمض دهني صحيح ، هذا ما يحدث - الانفجار في الفيديو اتجاهي ويبدو وكأنه إطلاق صاروخ.



ما نحتاجه بالضبط هو انفجار موجه له تأثير تراكمي يسمى تأثير مونرو. عندما نقول "الشحنة التراكمية" ، فهذا يعني أنه يجب عليك منحها شكل مخروطي خاص. يمكن أن يكون مسطحًا ، ولكن يجب أن يكون له درجة خاصة - قمع من شأنه أن يركز موجة الصدمة. يمكنك ملء التجويف بالنحاس أو التنتالوم ، الذي يشكل خلال الانفجار تيارًا نفاثًا سائلًا يمكنه قطع كل ما يتم قطعه. يستخدم هذا المبدأ في قذائف خارقة للدروع المضادة للدبابات ، ولهذا هناك العديد من حلول التصميم.

لقد استخدمت CAD لرسم شكل خاص لـ FELIX - كان عبارة عن "زجاج" مع عطلة على شكل مخروط في الوسط ، ويجب أن تكون زاوية ميل سطح المخروط بين 40 و 90 درجة ، وكلما كان المخروط أكثر انحدارًا ، زاد عمق الاختراق. يجب أن تكون مقذوفتك على مسافة 2-2.5 من قطرها من سطح الهدف ، ويجب أن يكون ارتفاع المتفجرة داخل الزجاج أعلى بمقدار 1.25-4 مرات من العطلة المخروطية.



اعتقدت أنه سيكون من الممكن ترتيب شحنة خطية على شكل حلقة ، والتي سيتم تركيبها على الجزء العلوي من القرص الصلب ، ثم عندما انفجر انفجار حول محيط لوحات القرص ، ستظهر العديد من الثقوب المحترقة. لقد طورت تصميم الحلقة من "الزجاج" لشحن فيليكس وطبعته على طابعة ثلاثية الأبعاد ، هكذا يبدو الشكل أعلى وأسفل. ملأته بـ 60 جرامًا من "Felix" وقمت بتثبيته أعلى محرك الأقراص الثابتة.



يظهر الفيديو كيف وقع الانفجار. في هذه المرحلة من التجربة ، لم أكن أهتم بتوطين الانفجار والاحتفاظ به في تجويف وقائي معين ، كنت سأعمل على ذلك لاحقًا.

لم تسرني عواقب الانفجار المباشر كثيرًا - كانت لوحات القرص ملتوية فقط ، لذلك ، على الأرجح ، تم تحديد تركيبة المتفجرات بشكل غير صحيح. في مكان واحد فقط تم قطع الأقراص ، كان هذا هو المكان الذي يوجد فيه الزجاج بالمتفجرات. لذلك فعلنا الشيء الصحيح ، ولكن وضعناه بشكل غير صحيح ، لأن انفجار الشحنة لم ينتشر حول الحلقة بالطريقة التي فعلناها.



لقد طورت نموذجًا آخر من "الزجاج" مع وصلات نصف قطرية ، وفي الوقت نفسه فكرت في كيفية الحفاظ على الشحنة من منعها من التحليق. لذلك ، تم وضع طبقة من الألمنيوم داخل الزجاج ، وتم عمل ثقب في الجدار لتزويد سلك التفجير. هنا كيف بدا في الرسومات والعينية. كان وزن الشحنة 100 غرام من "Felix" ، كما استخدمنا 80 جرامًا من سلك التفجير بطول 45 سم.



في هذا الفيديو ترى انفجارا - ولكن أين ذهب محرك الأقراص؟ في الحركة البطيئة ، من الملاحظ كيف اهتزت الكاميرا الموجودة بجوار الكائن موجة الصدمة. يوضح الجزء التالي التصوير من كاميرا GoPro الخاصة بي ، وقد كان بعيدًا ، وهنا يمكنك أن ترى في أي اتجاه تم إسقاط جزء محرك الأقراص الصلبة مرة أخرى بسبب الانفجار. لم تكن كبيرة جدًا - يمكنك أن ترى على الشرائح ما هي بقايا الأقراص الصلبة بعد مثل هذا الانفجار. التقطنا قطعًا من لوحة الدوائر المطبوعة والألواح المشوهة ، لذا فإن نتيجة الاختبار ترضينا تمامًا.





بعد ذلك ، قررنا تجربة انفجار من شأنه أن يفعل شيئًا مثل لحام الضغط عن طريق لحام ألواح القرص ببعضها البعض. للقيام بذلك ، قررنا وضع شحنة حلقة على جانبي محرك الأقراص الصلبة - فوق وتحت ، بحيث تعمل الانفجارات تجاه بعضها البعض وتضغط محتويات محرك الأقراص في واحد.



تُظهر هذه الشريحة شحنة أحادية الجانب 100 غرام من المتفجرات وسلك طوله 1 متر وشحنة ذات وجهين 2x50 جم بحبلين بطول 50 سم. ترى كيف وضعنا قرصنا قبل انفجار شحنة ذات وجهين. سأوضح انفجار شحنة من جانب واحد بعد ذلك بقليل.
يُظهر الفيديو أن القرص طار على بعد بضعة أقدام من مكان الانفجار. ترى أن لوحة القرص لم تمزق من قلب محرك الأقراص ، كما حدث في حالة فيليكس ، لكن الانفجار دفعها تمامًا معًا.



لم يتسبب الانفجار المزدوج في حدوث أضرار مثل النسخة السابقة من المتفجرة ، لكننا حفظنا 40 ٪ من المتفجرات وحصلنا على تشوه ممتاز في الصفائح. في الشرائح التالية ، سترى ما الذي تحول إليه رأس التسجيل ، وكيف تنحني الألواح ، وكيف تبدو أغطية علبة الأقراص الصلبة بعد الانفجار.



يؤدي الانفجار من جانب واحد أيضًا إلى تشويه الألواح جيدًا ، مما يؤدي إلى ثنيها على شكل لوحة ، ولكن لا يتم لحامها ببعضها البعض. تعرض الشريحة أدناه محرك الأقراص Seagate HDD ، بالمناسبة ، في جميع الاختبارات تقريبًا ، استخدمنا محرك الأقراص الثابتة لهذه العلامة التجارية بالذات.



كان لدى فرقة Bomb Squad sapper المئات من هذه التدريبات لآبار النفط. عندما يتم حفر بئر ، يتم تعزيز جدرانه بالخرسانة. ثم يتم إنزال مثل هذا الشيء في الأنبوب بشحنة ، فإنه ينفجر ويصنع حفرة صغيرة في الأنابيب والخرسانة التي يندفع من خلالها النفط من البئر. عندما تكون صديقًا لذوي الخبرة وتريد مشاركة شيء معك ، يجب أن توافق!

يتم وضع متفجرات HMX سريعة جدًا وقوية في هذه المطارق الدوارة ؛ يتم وضع رقاقة صغيرة فوق الرأس لتشكيل موجة صدمة متفجرة. هذه عبارة عن شحنة تراكمية كلاسيكية مع عطلة مغطاة بطبقة من النحاس.



استخدمنا مطرقتين دوارتين قريبتين ، وفي هذا الفيديو سترى كيف يبدو الانفجار بالحركة البطيئة - مشعلتان من اللهب موجهتان لأعلى. لذا ، قمنا بتثبيت هذا المثقب على حافة القرص الصلب وقمنا بانفجار.



في الحركة البطيئة ، ترى قطعة من محرك يطير إلى أعلى وإلى اليسار. توضح الشرائح التالية كيف تبدو علبة القرص الصلب ولوحة القرص.



وهنا قمنا بجمع كل ما تبقى من القرص الصلب بعد الانفجار. انتبه إلى الحفرة المميزة بسهم. تم تشكيله على لوح معدني ، والذي استخدمناه كركيزة لمحركات الأقراص الصلبة المختبرة. هذا هو المكان الذي سقطت فيه الطائرة النفاثة التراكمية.



توضح الشرائح التالية كيف تبدو هذه الحفرة من خارج الورقة أسفل محرك الأقراص الخاص بنا ، وكيف تبدو فتحة الخروج من الجزء الخلفي من الورقة ، وكيف تبدو الثقب التي صنعت في التربة بواسطة انفجار موجه. لذا في المرة القادمة قررنا استخدام نسخة أصغر من اللكمة - هكذا تبدو على غلاف محرك الأقراص الصلبة.



استخدمنا مرة أخرى محرك أقراص Seagate بسعة تيرابايت ونصف. إذا كنت تتذكر ، في ذلك الوقت فقط كان هناك تسونامي في آسيا ، وربما لم يتم تنفيذ مراقبة جودة الأقراص المنتجة في ذلك الوقت ، حيث توقفت جميع النباتات عن العمل مؤقتًا. لذلك إذا نظرت إلى الإحصائيات ، سترى أن كل محرك الأقراص الصلبة Seagate الذي تم تصنيعه في ذلك الوقت كان معيبًا.

هذه المرة وضعنا على الجوانب الجانبية المجاورة للثقب القرص 2 بزاوية 90 درجة.



يُظهر مقطع الفيديو الذي تم التقاطه بواسطة كاميرا GoPro مدى الارتفاع والعودة إلى الأجزاء الجانبية لمحرك الأقراص بعد الانفجار. لم نتمكن أبدًا من العثور على جميع أجزاء محرك الأقراص لاستخلاص استنتاجات كاملة. وجدنا فقط الجزء المتفحم من العلبة ولوحة الدوائر المطبوعة ، لكننا لم نجد ألواح القرص. لذلك ، قررنا القيام بانفجار مرة أخرى.

استخدمنا قرص Seagate آخر ، كما ترون ، لم أقم حتى بإزالة ملصق الضمان للحفاظ على الضمان (في حالة). وضعنا صفيحة فولاذية أعلى القرص الصلب لمنع الشظايا التي لا يمكن العثور عليها لاحقًا. يظهر الفيديو كيف طار أثناء الانفجار.



هذا ما حدث لحافظة الأقراص الصلبة بعد الانفجار وكيف بدت اللوحات. تمكنا من تشويههم ، لكن الانفجار لم يؤثر على محرك الأقراص نفسه.



اعتقدت أنه لا يزال بإمكاننا تعديل موقع المتفجرات بطريقة تحقق التأثير المطلوب وتدمير القرص في أماكن أخرى.

لذا استخدمت ما يسمى ب "المسؤول الماسي" ، الذي يستخدمه الرجال من EOD - وحدة تدمير الذخيرة ، لفصلهم إلى أجزاء. هذه طبقة مستوية من المتفجرات تتوسع نحو الوسط ، لذلك ، عندما يتم تفجير جانبين ، تتجه موجتان من الانفجار ، تتضخم ، باتجاه بعضهما البعض. ونتيجة لذلك ، في المكان الذي يجتمعون فيه ، ينخفضون 90 درجة لأسفل ويقطعون ما يقع أدناه إلى جزأين.



في هذه التجربة ، أردت استخدام متفجرات ملفوفة حاصلة على براءة اختراع تتدحرج على السطح. ولكن يجب نقلها فقط في العبوة الأصلية ، وبغض النظر عن مقدار هذه المتفجرات التي تحتاجها حقًا ، لا يزال بإمكانك طلب لفة كاملة فقط. يمكننا الحصول عليها ، لكننا لم نتمكن من إحضارها. لذلك ، كان علينا أن نتخلى عن استخدام المتفجرات الملتفة المصنعة صناعياً ونتحول مرة أخرى إلى فيليكس.

طبعت حاوية على طابعة ثلاثية الأبعاد ، ملأتها بـ 60 غرامًا من Felix وأرفقتها بمحرك الأقراص الصلبة. قمنا بتغطية المحرك بصفيحة فولاذية كبيرة بسماكة 8 مم. في الجوار ترى صفائح فولاذية بسمك 12 مم ، تحتها 3 ثقوب صغيرة إضافية ، أردنا التخلص منها.



يظهر الفيديو كيف ، بعد الانفجارات ، تسقط صفائح الفولاذ الكبيرة ذات السماكة الأصغر أولاً في مكانها ، والصفيحة الصغيرة ذات السماكة الأكبر ، التي تغطي الثقب ، تقع لاحقًا مباشرة في البحيرة. كان الضرر الذي لحق بالقرص ضئيلاً للغاية لدرجة أننا تخلوا عن فكرة استخدام المتفجرات "الماسية". ومع ذلك ، كان لا يزال مثيرا للاهتمام.

لقد استمتعنا ببعض هذه الانفجارات ، ولكن كان علينا الآن أن نقرر كيفية وضع جهاز المتفجرات داخل المعدات.



لذا ، كانت الطريقة الحركية التالية هي Blast Supression أو Tamed Explosion. كان علينا مراعاة عدة شروط:

  • إجراء العديد من الانفجارات على القرص الصلب من أجل ضمان تدمير سطح الألواح ؛
  • حماية المعدات من الصدمات المتفجرة ، أي استخدام المتفجرات فقط ضد الأقراص الصلبة واستخدام مواد التخميد بين المتفجرات وقذيفة المعدات ؛
  • كمادة عازلة ومرطبة للاستخدام: مواد مانعة للتسرب قابلة للانضغاط أو غير قابلة للانضغاط ، ورغوة سائلة أو غازية ، وغير مكلفة ويمكن إدخالها ، إذا لزم الأمر ، داخل محرك الأقراص الصلبة ، ولكنها لا تملأها بالكامل. كما لوحظ بشكل صحيح من الجمهور ، هذه رغوة الحلاقة!

قررت استخدام الخيار الأول بشحنة حلقة - 100 غرام من المتفجرات و 10 سم من سلك الإشعال. تعلمت هذا الأسلوب من مدرب في هندسة الانفجار ، يستخدمونه عندما تحتاج إلى ضرب أسطوانة قفل الباب. قاموا بتثبيت "زجاج" بشحنة حول الأسطوانة وضربوها. رغوة الحلاقة تخفف الضوضاء وتقلل من انتشار الشظايا. وضعت كل هذا داخل صندوق من الورق المقوى.



دعونا نلقي نظرة على فيديو ما حصلنا عليه. للمقارنة ، أعطي اللقطات باستخدام رغوة الحلاقة أو بدونها - كما ترون ، فقد قلل بشكل كبير من تكوين وانتشار اللهب أثناء الانفجار.

ثم قررت استخدام متفجر فيليكس أكثر قوة بمقدار 75 غرامًا ، وتوضح الشريحة الزوايا الفولاذية التي تعمل كرفوف لمحركات الأقراص الصلبة في مركز البيانات ، وتملأ المساحة بأكملها بينها برغوة الحلاقة.



قمنا بتغطية الهيكل بأكمله بصفيحة فولاذية ، وضعنا عليها كيسًا من الرمل. حاولنا محاكاة موقف حقيقي ونرى ما سيحدث.



أعتقد أنها كانت رائعة للغاية. يُظهر الفيديو كيف تطير الحقيبة وتتكسر وتتسرب منها الرمل. على الشرائح ، يمكنك رؤية بصمة الإصبع التي تركها القرص الصلب على اللوحة التي تم تثبيتها عليها. كل من الألواح والأركان سليمة عمليا ، لا من خلال الثقوب. وترى ما تحولت حالة القرص والألواح بعد مثل هذا الانفجار. أعتقد أنه يمكن استخدام هذه الطريقة!



آخر طريقة للتعرض هي الكهرباء. أنت تعلم أنك لا تحلم به حقًا ، لذلك كان الهدف هو استخدام موارد الطاقة الحالية لمراكز البيانات لتدمير محركات الأقراص ، على وجه الخصوص ، SSDs. تضمنت الأفكار غير المحققة - ربما سأعود إليها لاحقًا - إزالة مغناطيسية كبيرة لمحرك الأقراص الصلبة أو التأثيرات الكهرومغناطيسية أو الميكروويف على محركات الأقراص أو استخدام هجمات الترددات اللاسلكية.

ما أردت القيام به هو إنشاء جسر سلكي متفجر يعتمد على بنك مكثف وأنابيب فراغ قديمة الطراز. لسوء الحظ ، لم يتمكن أحد من تزويدني بمحرك SSD غير قابل للاستخدام ، لأن هذا جهاز جديد ولم يفشل بعد. أنا أحبكم جميعًا ، لكنني لست مستعدًا لإنفاق 1000 دولار على محركات أقراص SSD جديدة ، لذلك استخدمت الحشو من محرك أقراص USB محمول ، وهي تشبه إلى حد كبير الهيكل الموجود داخل محرك الأقراص ذي الحالة الصلبة. لذلك ، يمكننا أن نستنتج ما سيحدث داخل SSD عندما يتعرض لها إفراز بكثافة كبيرة الحالية.



في الفيديو ، ترى أنه لم يحدث أي شيء عمليًا مع شريحة محرك الأقراص المحمول - فقد ألقى بها جانباً. وحدة التحكم نفسها بدت طبيعية ، لكن كل شيء ذاب من الخلف. ومع ذلك ، لم تكن هذه الطريقة ككل قابلة للتطبيق للتدمير الكامل لـ SSD.
بعد ذلك ، قررت أن أرى ما يحدث في حشو محرك الأقراص المحمول ، إذا قمت بتوصيل الطاقة بـ "الأرض" وتمرير زيادة حادة في الطاقة من خلالها ، مما يخلق شيئًا مثل فجوة شرارة.



في هذه الحالة ، تمكنا من إلحاق أضرار أكبر - تمزق الشريحة من لوحة الدوائر المطبوعة وتم كسرها إلى جزأين. كنت مهتمًا بمدى استعادة بقايا "محرك الأقراص المحمول" إذا استخدمت مجهرًا إلكترونيًا أو شيء من هذا القبيل ، لكنني لم أستطع التحقق من ذلك. ولكن من المحتمل أن يتم استخدام هذه الطريقة ، لأنها تدمر الأشياء بسرعة كبيرة ولا أعتقد أنه سيكون من السهل استرداد المعلومات منها.



طريقة التدمير التالية التي أسميتها "التشوه الاستقرائي". في الشرائح التالية ، ترى تشوهًا استقرائيًا لعلبة الصودا حولها حول لفائف الأسلاك. تمزق البنك حرفيا في النصف.



من الواضح أن هناك فرقًا كبيرًا بين علبة الصفيح ومحرك الأقراص ذي الحالة الصلبة. يُظهر الفيديو التالي انفجارًا أكثر إثارة للإعجاب لعلبة ماء ، حتى أنه جرف حلقات الملف. في الحركة البطيئة ، يمكنك أن ترى كيف يتم الضغط على العلبة أولاً في المنتصف تحت تأثير مجال الحث ، يحدث هذا الضغط بسرعة كبيرة ، في 10 مللي ثانية ، وينفجر مع زيادة الضغط الداخلي.



ومع ذلك ، من غير المعروف أي كهرباء يجب أن تعمل على القرص الصلب من أجل تحقيق نتيجة مماثلة. لذلك ، هذه الطريقة لا تناسبنا. ربما سأعود إليه لاحقًا وأقوم بعلم مجنون حقًا.



لذا ، لتلخيص نتائج الاختبار.

الطرق الأنسب لتدمير الأقراص الصلبة هي:

  • حراري. أظهر قاطع البلازما وحقن الأكسجين نتائج ممتازة ، واستخدام الخلطات القابلة للاحتراق مثل النمل الأبيض لم يبرر نفسه ؛
  • حركي. مسدس البناء في المقدمة هنا ، اعتمادًا على تصميمه - مسحوق أو هوائي ، ومتفجرات عالية الطاقة ؛
  • كهربائي. هنا ، عملت الكهرباء ذات الجهد العالي مثل فجوة الشرارة.

عدد العيون المفقودة خلال التجارب كان 0 قطعة!

هناك شيء آخر أود أن أذكره ، وهي حلول الجوال. نحن نتحدث عن مراكز البيانات ، ولكن عندما اعتقلوا مالك طريق الحرير روس ويليام أولبريشت ، المعروف أيضًا باسم Dread Pirate Roberts ، أخذوه إلى قاعة المكتبة العامة. كان معه جهاز كمبيوتر محمول "مفتوح" ، ومن هناك استطاعوا ضخ كل ما سمح له بالسجن بتهمة ارتكاب جرائم اتحادية.

لذلك ، ألاحظ أنه من السهل في الوقت الحاضر سرقة البيانات من جهاز كمبيوتر محمول أو كمبيوتر غير محمي ، ببساطة عن طريق الاتصال به عبر Bluetooth.

لا تتردد في الاتصال بي بشأن الأفكار التي تهمك. ربما ، في وقت آخر ، سنعقد مؤتمر DefCon آخر لمواصلة المناقشة حول هذا الموضوع. شكرا لكم على اهتمامكم!


شكرا لك على البقاء معنا. هل تحب مقالاتنا؟ هل تريد رؤية مواد أكثر إثارة للاهتمام؟ ادعمنا عن طريق تقديم طلب أو التوصية به لأصدقائك ، خصم 30 ٪ لمستخدمي Habr على نظير فريد من خوادم مستوى الدخول التي اخترعناها لك: الحقيقة الكاملة حول VPS (KVM) E5-2650 v4 (6 نوى) 10GB DDR4 240GB SSD 1Gbps من 20 $ أو كيفية تقسيم الخادم؟ (تتوفر الخيارات مع RAID1 و RAID10 ، حتى 24 مركزًا وحتى 40 جيجابايت DDR4).

ديل R730xd أرخص مرتين؟ فقط لدينا 2 x Intel Dodeca-Core Xeon E5-2650v4 128GB DDR4 6x480GB SSD 1Gbps 100 TV من 249 دولارًا في هولندا والولايات المتحدة! اقرأ عن كيفية بناء مبنى البنية التحتية الطبقة باستخدام خوادم Dell R730xd E5-2650 v4 بتكلفة 9000 يورو مقابل سنت واحد؟

Source: https://habr.com/ru/post/ar418479/


All Articles