Grupa naukowców opracowała nowy sposób wydobywania informacji z komputera w szczególny sposób. Chodzi o DiskFiltration, metodę kradzieży danych za pomocą dźwięków dysku twardego.
Jak działa DiskFiltration?
Grupa badaczy z Uniwersytetu Ben-Guriona w Izraelu wymyśliła nowy sposób wydobywania danych z komputera, nawet jeśli nie jest on podłączony do internetu. Chodzi o DiskFiltration, metodę kradzieży danych za pomocą dźwięków dysku. Metoda ta przejmuje kontrolę nad głowicą odczytu dysku twardego, która działa podobnie jak ramię gramofonu, umożliwiając odczyt i zapis danych. Ruchy te generują dźwięki, które przekazują hasła, klucze kryptograficzne i inne poufne dane przechowywane w komputerze do pobliskiego mikrofonu. Poniżej możesz zobaczyć, jak działa DiskFiltration przy użyciu mikrofonu telefonu komórkowego:
DiskFiltration wykorzystuje sygnały akustyczne emitowane przez dysk twardy komputera do zbierania danych. Metoda ta ma zasięg dwóch metrów i prędkość 180 bitów na sekundę, wystarczającą do wykradzenia klucza o długości 4096 bitów w około 25 minut. Może się wydawać, że to zbyt wolno, aby zebrać tak mało danych, ale nie zapominajmy, że mogą to być bardzo cenne informacje, które uczynią użytkownika całkowicie bezbronnym. Ważne jest też, aby wyjaśnić, że komputery, którym chcemy ukraść dane, muszą być zainfekowane złośliwym oprogramowaniem.
Jak zapobiec wyciekowi danych?
Kolejną kwestią, na którą należy zwrócić uwagę, jest to, że odbieranie danych przesyłanych za pomocą dźwięku generowanego przez dysk twardy nie jest zbyt wydajne. Wynika to z emisji przypadkowych hałasów pochodzących od innych procesów, które czasami mogą zakłócać lub przerywać transmisje DiskFiltration. Jeśli chcesz zapobiec wyciekowi danych z komputera, najskuteczniejszym sposobem jest zastąpienie dysków twardych dyskami półprzewodnikowymi (SSD), ponieważ nie są one mechaniczne i praktycznie nie generują hałasu. Inną możliwością jest zagłuszanie sygnałów emitowanych przez dyski twarde poprzez generowanie szumu statycznego lub odizolowanie komputerów od smartfonów i innych urządzeń wyposażonych w mikrofon.
