компьютерное железо

Постов: 8 Рейтинг: 14866
1931

Опубликованы звуковые частоты и углы атаки для выведения из строя HDD разных моделей направленным звуком

Развернуть
Источник - Хабрахабр
Опубликованы звуковые частоты и углы атаки для выведения из строя HDD разных моделей направленным звуком
Давно известно, что громкий крик или другой громкий звук нарушает работу жёсткого диска.
HDD подвержен микроскопическим вибрациям из-за колебаний окружающего воздуха. Это известно даже по техническим характеристикам HDD: производители обычно указывают максимально допустимый уровень вибраций, а сам жёсткий диск часто стараются поместить в защищённый от вибраций контейнер из резины или другого изоляционного материала. Скорость чтения информации с сектора зависит от положения головки и пластины, которое коррелирует с вибрациями корпуса HDD: за счёт этого эффекта HDD работает как микрофон.

Этот же эффект можно использовать для временного или необратимого выведения из строя HDD: если воспроизводить с колонки звук на частоте, которая резонирует с частотой HDD, то система отключает устройство с ошибкой ввода-вывода. Сам жёсткий диск может получить необратимые повреждения.

На прошлой неделе группа исследователей из Принстонского университета и университета Пердью (США) опубликовала научную статью с результатами своего исследования этой интересной темы.

Для проведения эксперимента исследователи собрали специальную тестовую установку, чтобы излучать на жёсткие диски звуковые волны разных частот под разными углами и на разном расстоянии. При этом регистрировалось, через какое время жёсткий диск прекращал функционировать и при каких параметрах звуковой атаки это произошло.

Таким образом удалось без проблем установить оптимальные углы атаки и частоты для каждой из протестированных моделей.
Опубликованы звуковые частоты и углы атаки для выведения из строя HDD разных моделей направленным звуком
Возможность проведения подобной атаки есть у любого злоумышленника, который оказался поблизости от винчестера жертвы и имеет при себе инструмент для генерации звука. Атака возможна разными способами: можно использовать собственные колонки или задействовать колонки, уже установленные на компьютере жертвы. В последнем случае теоретически возможно дистанционное проведение атаки путём установки на компьютер жертвы вредоносного программного обеспечения, которое подаст команду на запуск звукового сигнала определённой частоты, а затем погибнет вместе с жёстким диском, на котором оно записано. Провести атаку можно и без установки зловреда — следует лишь обманным путём заставить пользователя запустить на вопроизведение звуковой или видеофайл с посторонней веб-страницы.

Более того, учёные предупреждают о возможности широкомасштабных DDoS-атак на жёсткие диски через широковещательные системы — например, через радио и телевидение. Звук определённой частоты в этом случае внедряется в рекламное объявление и подаётся в эфир.

Но успешность атаки такого рода зависит от нескольких условий. Чем ближе источник звука находится к жёсткому диску — тем выше шансы на успех. Шансы повышаются также при увеличении продолжительности атаки.
Опубликованы звуковые частоты и углы атаки для выведения из строя HDD разных моделей направленным звуком
К сожалению для злоумышленника, успешная атака почти наверняка требует отсутствия человека около компьютера, потому что используемые звуковые частоты находятся в диапазоне, который воспринимается человеческим ухом. Человек может услышать монотонный звук на неизменной частоте — и связать его с периодическими отказами жёсткого диска. Тогда он догадается, как его атакуют.

Исследователи из Принстонского университета и университета Пердью провели успешные атаки на жёсткие диски, установленные в цифровых видеомагнитофонах, системах видеонаблюдения и настольных компьютерах под управлением Windows 10, Ubuntu 16 и Fedora 27. Например, система видеонаблюдения отключилась через 230 секунд звукового воздействия.
Опубликованы звуковые частоты и углы атаки для выведения из строя HDD разных моделей направленным звуком
Настольный компьютер Lenovo H520s под Windows 10 атаковали с расстояния 25 сантиметров на частоте 9,1 кГц.
Опубликованы звуковые частоты и углы атаки для выведения из строя HDD разных моделей направленным звуком
Научная статья опубликована 21 декабря 2017 года на сайте препринтов arXiv.org (arXiv:1712.07816v1).
2044

Когда решил заняться модингом

Развернуть
Ожидание
Когда решил заняться модингом
Реальность...
Когда решил заняться модингом
388

Память

Развернуть
Память
2358

Из обсуждения процессора Intel Core i9-7900X

Развернуть
Из обсуждения процессора Intel Core i9-7900X
163

Нужно больше USB портов! Часть 2. Устройство.

Развернуть
Вчера вот в этом http://pikabu.ru/story/nuzhno_bolshe_usb_portov_5053050 посте показывал устройство, показавшееся мне интересным, в комментариях интересовались внутренним устройством. Сегодня мы вместе посмотрим что же у него внутри. Итак:

Начнем снаружи. Морду вы видели, а сзади ничего интересного:
Нужно больше USB портов! Часть 2. Устройство.
Откручиваем 4 болта и снимаем крышку. Внутри мы видим простенький блок питания на 250Вт, плату питания вентилятора, панель управления и собственно 4 модуля с USB портами подключенные последовательно:
Нужно больше USB портов! Часть 2. Устройство.
Нужно больше USB портов! Часть 2. Устройство.
Я ожидал высокого качества изготовления за такие деньги, но на деле пайка довольно хренового качества, при попытке извлечь панель управления один из проводов моментально отломился несмотря на то, что я старался быть как можно более аккуратным:
Нужно больше USB портов! Часть 2. Устройство.
Двигаемся дальше и доходим до самого интересного - извлекаем один из модулей с USB концентратором:
Нужно больше USB портов! Часть 2. Устройство.
И вот тут становится понятно чем обусловлена высокая стоимость устройства. Мы видим, что за управление каждым таким модулем отвечает ПЛИС XILINX Spartan - устройство недешевое и труднопрограммируемое, но гораздо более производительное чем классический микроконтроллер:
Нужно больше USB портов! Часть 2. Устройство.
Ок, больше внутри смотреть не на что - перепаиваем контакты, собираем все обратно, включаем и убеждаемся что умудрились ничего не сломать:
Нужно больше USB портов! Часть 2. Устройство.
Думаю стоит также сказать пару слов о функционале устройства. Итак, с помощью него можно совершать следующие действия с носителями информации:

- Клонировать
- Сравнить
- Клонировать и сравнить
- Получить информацию о носителе
- Форматировать
- Провести быструю очистку
- Провести полную очистку
- Обновить ПО устройства

На этом в принципе все, надеюсь кому-нибудь было интересно.
2129

Нужно больше USB портов!

Развернуть
Нужно больше USB портов!
Немецкие коллеги прислали устройство для клонирования флешек. Очень выручает когда надо записать пару сотен образов.
1659

Главное не внешность, а внутренний мир

Развернуть
Главное не внешность, а внутренний мир
4194

Жизненно...

Развернуть
Работаю системным администратором. Понятное дело, что есть куча "расходников" вроде кабелей, коннекторов, мышек, клавиатур и т.п. мелочи, которая списывается при поступлении. Соответственно, когда кто-то из сотрудников просит что-либо из этого для личных целей (дома кабель протянуть, мышка перестала работать, сын клавиатуру залил...), то если есть возможность - даю в безвозмездное пользование. Но последнее время стали звучать фразы типа: "У тебя принтера свободного нет?", "Нет случайно монитора бесхозного?", "Нужна видеоплата, а то моя сгорела. У тебя не найдется?" При чем, когда отказываешь или говоришь, что это не бесплатно - люди реально обижаются: "Тебе жалко что ли?", не понимая что такие вещи если и списываются, то по строгой отчетности и не каждый день.
Так и хочется пройтись самому по отделам и попросить что-нибудь для себя:
- В отделе кадров: "У вас случайно нет свободных грузчиков или таджиков - мне надо мебель разгрузить"
- В отделе логистики: "Дайте мне машину на денек с водилой, на дачу скататься?"
- В отделе клининга: "Мне генеральную уборку в квартире сделать бы?"
- В отделе продаж: "Я тут надумал машину продать. У вас покупателей среди клиентов нет случайно?"
- В бухгалтерии: "У вас случайно денег нет лишних? А то сыну на GTA V не хватает."

Что вам жалко что ли?

Спасибо. Я выговорился.