Прослушивая звуки жесткого диска можно перехватить информацию

Прослушивая звуки жесткого диска можно перехватить информацию

Прослушивая звуки жесткого диска можно перехватить информацию

Исследователи из израильского университета имени Бен-Гуриона уже не раз предлагали самые разные способы перехвата данных с компьютеров, которые физически изолированы от любых сетей. На этот раз исследователи представили атаку DiskFiltration, суть которой состоит в перехвате и записи звуков, которые издает жесткий диск компьютера во время работы.

Напомню, что ранее исследователи уже описывали весьма неочевидные методы перехвата данных с изолированных машин. К примеру, при помощи FM-приемника в мобильном телефоне, который используется для анализа электромагнитного излучения, исходящего от видеокарты компьютера (AirHopper). Также исследователи предлагали извлекать информацию при помощи термодатчиков и колебаний тепловой энергии (BitWhisper), а в июне 2016 года вообще предложили записывать звук вентиляторов, который, как оказалось, тоже может рассказать о многом (Fansmitter).

Новая техника DiskFiltration (PDF) использует шум, который во время работы создают HDD и SSHD (SSD для данной атаки не подходят, так как не имеют на борту механических подвижных частей, необходимых для генерации нужных звуков). Исследователи предлагают установить на защищенный компьютер малварь (что само по себе может быть непросто) и собрать с ее помощью все секретные ключи, пароли и другую защищенную информацию. Жесткий диск в данном случае понадобится только для извлечения этой информации с устройства, которое не обладает ни динамиками, ни микрофоном, ни каким-либо другим звуковым оборудованием, пишет xakep.ru.

Простой шум от работы жесткого диска для данной атаки не подходит. Здесь снова понадобится заранее установленная вредоносная программа, которая будет манипулировать позиционером диска (actuator arm), заставляя его двигаться определенным образом и издавать звуки в строгом порядке. Длина волны будет разной, то есть при движении позиционер будет передавать бинарные нули и единицы. Таким образом, для извлечения данных с изолированной машины нужно будет лишь разместить в непосредственной близости от ее корпуса любое устройство, которое запишет звуки, издаваемые жестким диском. Это может быть смартфон, умные часы, ноутбук или что-то иное.

Конечно, данный метод не может похвастаться скоростью передачи данных. В ходе экспериментов с внешними и внутренними HDD производства Seagate и WD, исследователям удалось добиться скорости 180 бит в минуту (10 800 бит в час), с учетом того, что данные передавались на устройство, расположенное на расстоянии порядка двух метров от зараженного ПК. Так, на передачу 4096-битного ключа уйдет около 25 минут.

Семейный Защитник МТС поможет предупредить близких о звонках мошенников

МТС объявил о запуске новой услуги: абоненты смогут в реальном времени получать уведомления (СМС, пуши) о подозрительных звонках членам их семьи. Новая функция доступна в рамках платной подписки «Защитник+ для семьи».

В пакет также включены сервис блокировки мошеннических и спам-звонков, услуга «Безопасный звонок» и страхование (в случае кражи денег посредством телефонного мошенничества МТС поможет вернуть до 1,5 млн рублей).

Комплексную защиту можно распространить на своих близких (до трех дополнительных участников), создав семейную группу. Отдельной платы за это взиматься не будет.

«Злоумышленники продолжают звонить менее информированным и защищенным людям, — поясняет Андрей Бийчук, директор Центра продуктов телеком-технологий. — Например, пожилые могут не распознать в моменте новую схему обмана, а дети и подростки, как правило, не обладают достаточным опытом и критическим мышлением».

По данным МТС, в 2025 году ее ИИ-охранник «Безопасный звонок» отрабатывал у детей и людей преклонного возраста в два раза чаще, чем у других абонентов. При этом пенсионерам мошенники предпочитали звонить около 11-ти утра, а подросткам — в районе 14:00, когда те обычно приходят домой из школы.

Остается надеяться, что с вводом в строй новой единой антифрод-платформы борьба с телефонным мошенничеством в России вступит в новую фазу и принесет долгожданные, еще более существенные плоды.

RSS: Новости на портале Anti-Malware.ru