Een groep onderzoekers van de Ben-Gurion Universiteit in Israël heeft een nieuwe manier ontwikkeld om gegevens van een computer te extraheren, zelfs wanneer deze niet op internet is aangesloten. De methode, genaamd DiskFiltration, maakt gebruik van de geluiden die de harde schijf produceert om vertrouwelijke informatie te stelen.
DiskFiltration neemt de controle over de leeskop van de harde schijf, die op een vergelijkbare manier werkt als de arm van een platenspeler om data te lezen of te schrijven. Deze bewegingen produceren geluiden die wachtwoorden, cryptografische sleutels en andere vertrouwelijke gegevens van de computer overdragen naar een nabije microfoon. Hieronder zie je hoe DiskFiltration werkt met de microfoon van een mobiele telefoon:
DiskFiltration gebruikt de akoestische signalen van de harde schijf om gegevens te verzamelen. De methode heeft een bereik van twee meter en een snelheid van 180 bits per seconde, snel genoeg om een 4096-bits sleutel in ongeveer 25 minuten te stelen. Het lijkt misschien te langzaam om zulke kleine hoeveelheden data te verzamelen, maar vergeet niet dat hier zeer waardevolle informatie tussen kan zitten die een gebruiker volledig kwetsbaar maakt. Bovendien is het belangrijk te vermelden dat de computers waarvan data gestolen moet worden geïnfecteerd moeten zijn met malware.
Een ander punt om rekening mee te houden is dat het ontvangen van gegevens via geluid van een harde schijf niet erg efficiënt is. Dit komt door occasionele ruis van andere processen die de transmissies van DiskFiltration kunnen storen of onderbreken. Wil je datalekken van je computer voorkomen, dan is de meest effectieve manier om harde schijven te vervangen door solid-state schijven, omdat deze niet mechanisch zijn en vrijwel geen geluid produceren. Een andere mogelijkheid is het verstoren van de signalen die door harde schijfeenheden worden uitgezonden door statische ruis te genereren, of computers te isoleren van smartphones en andere apparaten met een microfoon.
