Comience aquí:
Conferencia DEFCON 23. Cómo perdí mi segundo ojo, o más investigación sobre la destrucción de datos. Parte 1Resulta que el ácido esteárico es un componente realmente importante de este explosivo, y si usa las proporciones incorrectas, nada funcionará. Este video de prueba muestra lo que sucede si no es suficiente con respecto al aluminio: solo una explosión y todo se hizo añicos. Este es un completo fracaso. Cuando el contenido de ácido esteárico es correcto, esto es lo que sucede: la explosión en el video es direccional y parece un lanzamiento de cohete.
Lo que necesitábamos era precisamente una explosión dirigida con un efecto acumulativo llamado efecto Monroe. Cuando decimos "carga acumulativa", significa que debe darle una forma cónica especial. Puede ser plano, pero debe tener una muesca especial: un embudo que concentrará la onda de choque. Puede llenar la cavidad con cobre o tantalio, que durante la explosión forma una corriente de chorro líquido que puede cortar todo lo que se corta. Este principio se usa en proyectiles perforantes antitanque, y para esto hay varias soluciones de diseño.
Utilicé CAD para dibujar una forma especial para FELIX: era un "vidrio" con un hueco en forma de cono en el centro, el ángulo de inclinación de la superficie del cono debería estar entre 40 y 90 °, y cuanto más inclinado sea el cono, mayor será la profundidad de penetración. Su proyectil debe ubicarse a una distancia de 2-2.5 de su diámetro de la superficie del objetivo, y la altura del explosivo dentro del vidrio debe ser 1.25-4 veces mayor que el receso cónico.
Pensé que sería posible organizar una carga de forma lineal en forma de anillo, que se montaría en la parte superior del HDD, luego, cuando explotara una explosión alrededor de la circunferencia de las placas del disco, aparecerían muchos agujeros quemados. Desarrollé el diseño del anillo del "vidrio" para la carga Felix y lo imprimí en una impresora 3-D, así es como se ve este formulario arriba y abajo. Lo llené con 60 gramos de "Felix" y lo arreglé encima del HDD.
El video muestra cómo ocurrió la explosión. En esta etapa del experimento, no me importaba la localización de la explosión y su retención en una cierta cavidad protectora, iba a trabajar en esto más tarde.
Las consecuencias de la explosión dirigida no me agradaron mucho: las placas de disco solo estaban torcidas, por lo que, probablemente, la composición de los explosivos se seleccionó incorrectamente. Solo en un lugar se cortaron los discos, este era el lugar donde se encontraba el vidrio con explosivos. Así que hicimos lo correcto, pero lo colocamos incorrectamente, porque la explosión de la carga no se extendió alrededor del anillo de la manera en que lo hicimos.
Desarrollé otro modelo del "vidrio" con puentes radiales, y al mismo tiempo pensé en cómo evitar que la carga evite que vuele. Por lo tanto, se colocó una capa de aluminio dentro del vidrio y se hizo un agujero en la pared para suministrar un cordón detonante. Así es como se veía en los dibujos y en especie. El peso de la carga fue de 100 g de "Felix", también utilizamos 80 g de cordón detonante de 45 cm de largo.
En este video ves una explosión, pero ¿a dónde se fue el disco? En cámara lenta, se nota cómo la cámara ubicada al lado del objeto sacudió la onda de choque. El siguiente fragmento muestra el disparo desde mi cámara GoPro, estaba más lejos, y aquí puede ver en qué dirección la parte del disco duro fue arrojada hacia atrás por la explosión. No eran demasiado grandes, puedes ver en las diapositivas cuáles fueron los restos del HDD después de tal explosión. Recogimos piezas de la placa de circuito impreso y placas distorsionadas, por lo que el resultado de la prueba nos satisfizo por completo.
Luego, decidimos probar una explosión que haría algo como la soldadura por compresión soldando las placas de disco entre sí. Para hacer esto, decidimos colocar una carga de anillo en ambos lados del HDD, arriba y abajo, de modo que las explosiones actuaran entre sí y comprimieran el contenido del disco en uno.
Esta diapositiva muestra una carga unilateral de 100 g de explosivos y un cable de 1 m de largo y una carga de dos lados de 2x50 g con dos cables de 50 cm de largo. Usted ve cómo colocamos nuestro disco antes de la explosión de una carga de dos lados. Demostraré la explosión de una carga unilateral un poco más tarde.
El video muestra que el disco voló a pocos metros de la escena de la explosión. Usted ve que la placa del disco no se arrancó del núcleo de la unidad, como sucedió en el caso de Félix, pero la explosión los presionó perfectamente.
La doble explosión no causó daños como la versión anterior del explosivo, pero ahorramos el 40% de los explosivos y obtuvimos una excelente deformación de las placas. En las siguientes diapositivas, verá en qué se ha convertido el cabezal de grabación, cómo se doblan las placas y cómo se ven las cubiertas de la caja del HDD después de una explosión.
Una explosión unilateral también deforma las placas bastante bien, doblándolas en forma de placa, pero no están soldadas entre sí. La siguiente diapositiva muestra el HDD de Seagate, por cierto, en casi todas las pruebas, utilizamos el HDD de esta marca en particular.
El escuadrón de zapadores del Escuadrón de Bombas tenía cientos de taladros para pozos petroleros. Cuando se perfora un pozo, sus paredes se refuerzan con hormigón. Luego, tal cosa se baja a la tubería con una carga, explota y hace un pequeño orificio en las tuberías y el hormigón a través del cual se precipita el petróleo del pozo. Cuando eres amigo de zapadores y quieren compartir algo contigo, ¡tienes que estar de acuerdo!
Se coloca un explosivo HMX muy rápido y potente en estos martillos rotativos; se coloca una pequeña lámina en la parte superior de la cabeza para formar una onda de choque explosiva. Esta es una carga acumulativa clásica con un receso cubierto con una capa de cobre.
Usamos dos de estos martillos rotativos ubicados cerca, y en este video puedes ver cómo se ve la explosión en cámara lenta: dos antorchas de llamas dirigidas hacia arriba. Entonces, instalamos un perforador en el borde del HDD e hicimos una explosión.
En cámara lenta, ves una unidad de disco volando hacia arriba y hacia la izquierda. Las siguientes diapositivas muestran el aspecto de la carcasa del disco duro y la placa del disco.
Y aquí hemos recopilado todo lo que queda del HDD después de la explosión. Presta atención al agujero marcado con una flecha. Se formó en una lámina de metal, que usamos como sustrato para los HDD probados. Este es el lugar donde cayó el jet acumulativo explosivo.
Las siguientes diapositivas muestran cómo se ve este agujero desde el exterior de la lámina debajo de nuestra unidad, cómo se ve el agujero de salida desde la parte posterior de la lámina, y cómo se ve el agujero hecho en el suelo por una explosión dirigida. Entonces, la próxima vez que decidimos usar una versión más pequeña del punzón, así es como se ve en la cubierta del HDD.
Nuevamente utilizamos una unidad Seagate con una capacidad de un terabyte y medio. Si recuerdan, justo en Asia hubo un tsunami y el control de calidad de los discos producidos en ese momento probablemente no se llevó a cabo, ya que todas las plantas dejaron de funcionar temporalmente. Entonces, si observa las estadísticas, verá que casi todos los discos duros Seagate fabricados en ese momento eran defectuosos.
Esta vez colocamos en los lados laterales adyacentes del disco 2 perforador en un ángulo de 90 °.
El video filmado por la cámara GoPro muestra qué tan alto y hacia los lados de la unidad vuelan después de una explosión. Nunca logramos encontrar todas las piezas del disco para sacar conclusiones completas. Encontramos solo la parte carbonizada de la caja y la placa de circuito impreso, pero no encontramos las placas de disco. Por lo tanto, decidimos hacer una explosión nuevamente.
Usamos otro disco de Seagate, como puede ver, ni siquiera quité la etiqueta de garantía para mantener la garantía (por si acaso). Colocamos una placa de acero en la parte superior del HDD para evitar fragmentos que no se pudieron encontrar más tarde. El video muestra cómo durante la explosión vuela.
Eso fue lo que sucedió con el caso del HDD después de la explosión y cómo se veían las placas. Pudimos deformarlos, pero la explosión no afectó el disco en sí.
Pensé que aún podemos ajustar la ubicación de los explosivos de tal manera que logremos el efecto deseado y destruyamos el disco en otros lugares.
Entonces, utilicé el llamado "Diamond Charge", que usan los muchachos de EOD, la unidad para la destrucción de municiones, para su separación en partes. Esta es una capa plana de explosivo que se expande hacia el centro, por lo tanto, cuando dos lados son detonados, dos ondas expansivas, que se amplifican, van una hacia la otra. Como resultado, en el lugar donde se encuentran, giran 90 ° hacia abajo y cortan lo que se encuentra debajo en 2 partes.
Para este experimento, quería usar un explosivo en espiral patentado que rueda sobre la superficie. Pero debe transportarse solo en el embalaje original, y no importa cuántos explosivos realmente necesite, solo puede pedir un rollo completo. Podríamos conseguirlo, pero no pudimos traerlo. Por lo tanto, tuvimos que abandonar el uso de explosivos en espiral fabricados industrialmente y volver a recurrir a Félix.
Imprimí un contenedor en una impresora 3-D, lo llené con 60 g de Felix y lo adjunté al HDD. Cubrimos el disco con una gran chapa de acero de 8 mm de espesor. Cerca de allí se ve una lámina de acero de 12 mm de espesor, debajo de la cual hay 3 perforadores extra pequeños, de los que queríamos deshacernos.
El video muestra cómo, después de las explosiones, la gran lámina de acero de menor espesor cae primero en su lugar, y la pequeña lámina de mayor grosor, que cubría los perforadores, luego cae directamente al lago. El daño al disco fue tan pequeño que abandonamos la idea de usar explosivos "de diamantes". Sin embargo, todavía era interesante.
Nos divertimos haciendo todas estas explosiones, pero ahora teníamos que decidir cómo colocar nuestro dispositivo explosivo dentro del equipo.
Entonces, el siguiente método cinético fue Supresión de explosión, o Explosión domesticada. Tuvimos que observar varias condiciones:
- hacer varias explosiones en el disco duro para garantizar la destrucción de la superficie de las placas;
- proteja el equipo del impacto explosivo, es decir, use los explosivos solo contra el HDD y use material de amortiguación entre los explosivos y la carcasa del equipo;
- como material aislante y amortiguador para usar: selladores comprimibles o incompresibles alternativos, espuma líquida o gaseosa, de bajo costo y uno que, si es necesario, podría introducirse dentro del HDD, pero para que no lo llene por completo. Como se señaló correctamente por parte del público, ¡esto es espuma de afeitar!
Decidí usar la primera opción con una carga de anillo: 100 g de explosivos y 10 cm de cable de encendido. Aprendí este método de un instructor en ingeniería de explosiones, lo usan cuando necesitas golpear un cilindro de una cerradura de la puerta. Instalan un "vidrio" con una carga alrededor del cilindro y lo golpean. La espuma de afeitar amortigua el ruido y reduce la propagación de fragmentos. Puse todo esto dentro de una caja de cartón.
Miremos el video de lo que tenemos. A modo de comparación, administro disparos con y sin espuma de afeitar; como puede ver, redujo significativamente la formación y propagación de llamas durante una explosión.
Luego decidí usar un explosivo Felix más potente en la cantidad de 75 G. La diapositiva muestra las esquinas de acero que actúan como bastidores para discos duros en el centro de datos y llenan todo el espacio entre ellos con espuma de afeitar.
Cubrimos toda la estructura con una placa de acero, sobre la cual colocamos una bolsa de arena. Intentamos simular una situación real y ver qué pasa.
Creo que fue muy impresionante. El video muestra cómo la bolsa se levanta, se rompe y se derrama arena. En las diapositivas puede ver la huella digital que dejó el HDD en la placa en la que se instaló. Tanto las placas como las esquinas están prácticamente intactas, sin agujeros pasantes. Y ves en qué se convirtieron la caja y las placas del disco después de tal explosión. ¡Creo que este método puede usarse!
El último método de exposición es la electricidad. Sabes que realmente no sueñas con él, por lo que el objetivo era utilizar los recursos energéticos existentes de los centros de datos para destruir unidades, en particular, SSD. Las ideas no realizadas, tal vez volveré sobre ellas más tarde, incluyen la desmagnetización masiva del HDD, los efectos electromagnéticos o de microondas en las unidades, o el uso de ataques de radiofrecuencia.
Lo que quería hacer era crear un puente de alambre explosivo basado en un banco de condensadores y tubos de vacío anticuados. Desafortunadamente, nadie pudo proporcionarme un SSD inutilizable, porque este es un equipo nuevo y aún no ha fallado. Los amo a todos, pero no estoy listo para gastar $ 1000 en nuevos SSD, así que usé el relleno de una unidad flash USB, es estructuralmente muy similar a lo que se encuentra dentro de una unidad de estado sólido. Por lo tanto, podemos concluir lo que sucederá dentro de la SSD cuando se exponga una descarga con una gran intensidad de corriente.
En el video se ve que prácticamente no pasó nada con el chip de la unidad flash, simplemente lo tiró a un lado intacto. El controlador en sí parecía normal, pero todo se derritió desde la parte posterior. Sin embargo, este método en su conjunto no era aplicable para la destrucción completa de SSD.
Luego, decidí ver qué pasa con el relleno de la unidad flash, si conectas la alimentación a la "tierra" y pasas un fuerte aumento de potencia a través de ella, creando algo así como una brecha de chispa.
En este caso, pudimos infligir un daño más significativo: el chip se arrancó de la placa de circuito impreso y se rompió en 2 partes. Estaba interesado en cuánto se recuperarían los restos de la "unidad flash" si usaba un microscopio electrónico o algo así, pero no pude verificar esto. Pero potencialmente este método se puede usar, porque destruye las cosas con bastante rapidez y no creo que la información de ellos sea fácil de recuperar.
El siguiente método de destrucción lo llamé "deformación inductiva". En las siguientes diapositivas, verá la deformación inductiva de una lata de refresco alrededor de la cual se enrollaron los cables de la bobina. El banco estaba literalmente partido por la mitad.
Está claro que hay una gran diferencia entre una lata y una unidad de estado sólido. El siguiente video muestra una explosión más impresionante de una lata de agua, incluso barrió los anillos de la bobina. En cámara lenta, puede ver cómo la lata se comprime por primera vez en el medio bajo la influencia de un campo de inducción, esta compresión ocurre muy rápidamente, en 10 ms, y explota con una presión interna creciente.
Sin embargo, no se sabe qué electricidad tendría que actuar en el disco duro para lograr un resultado similar. Por lo tanto, este método no nos conviene. Quizás más tarde volveré con él y haré una ciencia realmente loca.
Entonces, para resumir los resultados de la prueba.
Los métodos más adecuados para destruir discos duros son:
- térmica El cortador de plasma y la inyección de oxígeno mostraron excelentes resultados, y el uso de mezclas combustibles como la termita no se justificó por sí mismo;
- cinética El arma de construcción está a la cabeza aquí, dependiendo de su diseño: polvo o neumático, y explosivos de alta potencia;
- electrico. Aquí, la electricidad de mayor voltaje funcionó como una brecha de chispa.
¡El número de ojos perdidos durante los experimentos fue de 0 piezas!
Hay una cosa más que me gustaría mencionar, estas son soluciones móviles. Estamos hablando de centros de datos, pero cuando arrestaron al propietario de Silk Road, Ross William Ulbricht, también conocido como Dread Pirate Roberts, lo llevaron a la biblioteca pública. Junto con él había una computadora portátil "desbloqueada", y desde allí podían bombear todo lo que le permitía ser encarcelado por cometer delitos federales.
Por lo tanto, observo que hoy en día es fácil robar datos de una computadora portátil o computadora desprotegida, simplemente conectándose a través de Bluetooth.
No dude en ponerse en contacto conmigo sobre ideas que sean importantes para usted. Quizás, en otro momento, celebremos otra conferencia DefCon para continuar la discusión sobre este tema. Gracias por su atencion!
Gracias por quedarte con nosotros. ¿Te gustan nuestros artículos? ¿Quieres ver más materiales interesantes?
Apóyenos haciendo un pedido o recomendándolo a sus amigos, un
descuento del 30% para los usuarios de Habr en un análogo único de servidores de nivel de entrada que inventamos para usted: toda la verdad sobre VPS (KVM) E5-2650 v4 (6 núcleos) 10GB DDR4 240GB SSD 1Gbps de $ 20 o cómo dividir el servidor? (las opciones están disponibles con RAID1 y RAID10, hasta 24 núcleos y hasta 40GB DDR4).
Dell R730xd 2 veces más barato? ¡Solo tenemos
2 x Intel Dodeca-Core Xeon E5-2650v4 128GB DDR4 6x480GB SSD 1Gbps 100 TV desde $ 249 en los Países Bajos y los Estados Unidos! Lea sobre
Cómo construir un edificio de infraestructura. clase utilizando servidores Dell R730xd E5-2650 v4 que cuestan 9,000 euros por un centavo?