Nachdem Sie Ihren Computer vor Hacking-Versuchen über ein Netzwerk oder über ein USB-Plug-In-Laufwerk geschützt haben, benötigen Sie möglicherweise bald einen akustisch abgeschlossenen Raum, um Ihre Daten vor Hackern zu schützen.
Laut einer Studie von Forschern der Princeton und der Purdue University ist es mit Schallwellen relativ einfach, die normale Funktion einer Festplatte zu stören. Ihre Studie wurde durch die Tatsache motiviert, dass Festplatten aufgrund ihrer entscheidenden Rolle in verschiedenen Systemen eine "Ein interessantes Ziel für eine Vielzahl von Angreifern."
Verwendung eines Lautsprechers, der Schallwellen mit bestimmten Resonanzfrequenzen aussendet, Die Forscher konnten erfolgreich einen Denial-of-Service-Angriff (DoS) auf einer Festplatte durchführen an einen DVR angeschlossen und ein anderer an einen Desktop-PC angeschlossen.
Der DVR stoppte die Aufzeichnung, sobald der Angriff ausgeführt wurde, und der Desktop-PC ging unter Windows im Wesentlichen in einen BSOD-Zustand über - den berüchtigten Blue Screen of Death.
Der Grund, warum dies funktioniert, liegt in der grundlegenden Art und Weise, wie Festplatten mechanische Teile verwenden, d. H. Den Kopf und sich drehende Scheiben. Um zu verhindern, dass der Kopf die Datenplatten zerkratzt, stellen Festplatten den Betrieb ein, wenn viel Vibration auftritt - Eine Art Sicherheits-Fail-Safe, der jetzt als Angriffsvektor ausgenutzt wurde. Wenn die Schallwellen mit einer bestimmten Frequenz auf die Festplatte gerichtet werden, beginnen sie im Wesentlichen innerhalb der Festplatte zu schwingen, was dazu führt, dass die Vibrationen stetig zunehmen und die Festplatte schließlich gezwungen wird, nicht mehr zu arbeiten.
Jede Festplatte hat eine bestimmte Resonanzfrequenz, aber laut den Forschern hatten sie keine Schwierigkeiten, die geeigneten Frequenzen für eine Reihe verschiedener Festplatten herauszufinden. Sie behaupteten, dass Hacker auch keine Schwierigkeiten haben würden, dasselbe zu tun.
Da für den während der Studie durchgeführten Angriff der Lautsprecher auf einen bestimmten Winkel eingestellt werden musste, wird er noch nicht zur Massenausnutzung von Festplatten verwendet. Dieser Proof-of-Concept zeigt jedoch, dass Hacker einen cleveren Weg finden könnten, um diesen Angriffsvektor tatsächlich im wirklichen Leben einzusetzen.