साधारण लैपटॉप स्पीकर से ध्वनि द्वारा खराब किए गए हार्ड ड्राइव

साधारण ध्वनि और अल्ट्रासाउंड का उपयोग करते हुए, हमलावर हार्ड ड्राइव पर डेटा पढ़ने या लिखने की प्रक्रिया में हस्तक्षेप कर सकते हैं। साथ ही, इस पद्धति का उपयोग ऑपरेटिंग सिस्टम के लॉन्च को बाधित करने के लिए किया जा सकता है, और कुछ मामलों में हार्ड ड्राइव को नुकसान पहुंचाने के लिए। यह निष्कर्ष सूचना सुरक्षा विशेषज्ञों के एक समूह ने अपने स्वयं के प्रयोगों की एक श्रृंखला के आधार पर बनाया था।

इस मामले में, विशेष रूप से जटिल उपकरणों की आवश्यकता नहीं है, लगभग तात्कालिक उपकरण उपयुक्त हैं। ध्वनि हमले करने के लिए, आपको स्थानीय ध्वनि स्रोतों की आवश्यकता होती है, जिसका उद्देश्य एक हार्ड ड्राइव होगा। स्रोत साधारण सस्ते स्पीकर या लैपटॉप स्पीकर भी हो सकते हैं। हमले को निम्नानुसार किया जाता है: पीड़ित एक निश्चित साइट पर जाता है या अंदर एक ध्वनि फ़ाइल के साथ एक संदेश प्राप्त करता है। साइट पर आने या संदेश को खोलने के बाद, ध्वनि चलना शुरू हो जाती है, और उपयोगकर्ता के कंप्यूटर की हार्ड ड्राइव क्रैश हो जाती है।

जिन शोधकर्ताओं ने HDDs पर ध्वनि के प्रभाव का अध्ययन किया है वे मिशिगन और झेजियांग के विश्वविद्यालयों में काम करते हैं। पिछले हफ्ते, संयुक्त टीम ने सूचना सुरक्षा पर एक संगोष्ठी में अपने काम के परिणामों पर सूचना दी - सैन फ्रांसिस्को से सुरक्षा और गोपनीयता पर IEEE संगोष्ठी।

विशेष उपकरणों के बिना हमलावर केवल एक विशेष रूप से रिकॉर्ड किए गए ध्वनि फ़ाइल को चलाकर हार्ड डिस्क त्रुटियों का कारण बन सकते हैं । विशिष्ट विशेषताओं वाली ध्वनि तरंगें डिस्क के सिर और प्लेटों को प्रभावित करती हैं। इसके अलावा, अल्ट्रासोनिक तरंगें शॉकप्रूफ एचडीडी सेंसर को प्रभावित करती हैं, जो ट्रिगर होती है, जिससे सिर पार्क होते हैं।

यहां तक ​​कि अगर आप एचडीडी को अक्षम नहीं करते हैं, तो इसके संचालन में व्यवधान ऑपरेटिंग सिस्टम में खराबी या विभिन्न अनुप्रयोगों के संचालन में समस्याएं पैदा कर सकता है । यदि ध्वनि लगातार पुन: उत्पन्न की जाएगी (और एक व्यक्ति प्लेबैक को रोकने के लिए एक ही अल्ट्रासाउंड नहीं सुन पाएगा), तो एक लैपटॉप या कंप्यूटर जो ध्वनि तरंगों के संपर्क में है, वह लगातार विफल हो जाएगा। और इस मामले में समस्या का कारण ढूंढना बहुत मुश्किल है।

“हमारे शोध से पता चला है कि सामान्य ध्वनि तरंगें भी सिर की खराबी का कारण बन सकती हैं, जो ध्वनि के प्रभाव में सामान्य रूप से नहीं चल सकती हैं। अल्ट्रासोनिक तरंगें एंटी-शॉक सेंसर को गलत पॉज़िटिव देती हैं, जिसके कारण डिस्क बंद हो जाती है, ”रिपोर्ट कहती है।

एक प्रयोग में, एक पश्चिमी डिजिटल ब्लू WD5000LPVX हार्ड ड्राइव कंप्यूटर का उपयोग किया गया था। ध्वनि तरंगों को कुछ विशेषताओं के साथ उत्पन्न किया गया था: 5 kHz और 115.3 dB, साथ ही 5 kHz और 117.2 dB। वॉल्यूम लगभग एक कार सिग्नल या एक काम कर रहे चेन्स के शोर से मेल खाती है।

जैसा कि यह निकला, इस तरह की विशेषताओं के साथ ध्वनि के लिए लंबे समय तक संपर्क डेटा हानि, सॉफ़्टवेयर क्रैश, या हार्ड ड्राइव को नुकसान पहुंचा सकता है।

प्रयोग तीन अलग-अलग निर्माताओं के डिस्क के साथ किए गए थे: पश्चिमी डिजिटल, तोशिबा और सीगेट। ध्वनि हमले के परिदृश्यों में अल्ट्रासाउंड का जोखिम भी शामिल था। “अल्ट्रासाउंड सामान्य ध्वनि की तुलना में कम मामलों में रीड हेड के साथ समस्याओं की ओर जाता है। लेकिन इस प्रकार के हमले से आप हार्ड ड्राइव को दूसरे तरीके से नुकसान पहुंचा सकते हैं - उदाहरण के लिए, आपातकालीन पार्किंग, "रिपोर्ट कहती है।

प्रयोग के परिणामों से पता चला कि शोधकर्ताओं ने डिस्क हेड की पार्किंग को बार-बार सक्रिय करके एचडीडी को नुकसान पहुंचाया। यह काम करना जारी रखता था, लेकिन पहले से ही कम विश्वसनीय था, इसके अलावा, कुछ सामान्य क्षेत्रों को खराब के रूप में चिह्नित किया गया था।

विशेषज्ञ वहां नहीं रुके। उन्होंने एक और प्रयोग किया, इस बार HP DC7600U स्पीकर से लैस HP Elite Minitower Desktop PC के साथ। डिवाइस की अपनी ध्वनि प्रणाली का उपयोग करते हुए, प्रायोगिक "साउंड अटैक" प्रणाली पश्चिमी डिजिटल ब्लू WD5000LPVX HDD को बाधित करने में सक्षम थी।

"इस तरह के हमलों के लिए, कोई चाल की जरूरत नहीं है। हमलावरों की आवश्यक विशेषताओं के साथ ध्वनि के प्रजनन को स्वचालित रूप से शुरू करने के साथ पर्याप्त साइट या समान कॉन्फ़िगरेशन की ऑडियो फ़ाइल के साथ फ़िशिंग ईमेल। एक लैपटॉप या पीसी की अंतर्निहित ऑडियो प्रणाली आपको हमेशा पूर्ण गुणवत्ता में ध्वनि को पुन: पेश करने की अनुमति नहीं देती है, लेकिन कई मामलों में आवृत्ति स्पेक्ट्रम HDD को प्रभावित करने के लिए पर्याप्त है, ”शोधकर्ताओं का कहना है।

ऑपरेटिंग सिस्टम हमेशा हार्ड ड्राइव के अजीब काम का अनुभव नहीं करता है। समान Windows 10 UNEXPECTED_STORE_EXCEPTION जैसे संदेश के साथ क्रैश हो सकता है। इसका मतलब है कि मेमोरी मैनेजर डिस्क पर डेटा एक्सेस करने की कोशिश कर रहा है, लेकिन रीड / राइट की समस्या के कारण डेटा नहीं लिख सकता है।

वैसे, प्रायोगिक भाग की व्यावहारिक पुष्टि खुद परीक्षणों की शुरुआत से बहुत पहले तैयार हो गई थी। नहीं, यह कोई गलती नहीं है - तथ्य यह है कि इस साल अप्रैल में, एक फायर अलार्म, या बल्कि, यह ध्वनि, ने स्टॉकहोम के पास डिजीप्लेक्स डेटा सेंटर में 30% से अधिक सर्वरों को नीचे लाया ।