Pesquisadores da Universidade Ben-Gurion de Israel criaram uma nova forma de extrair dados de um computador, mesmo desconectado da Internet. Trata-se do DiskFiltration, um método para roubar dados com os sons do disco. O método assume o controle do cabeçote de leitura do disco rígido, que funciona de forma semelhante ao braço de um toca-discos para ler ou gravar dados. Esses movimentos geram sons que transferem senhas, chaves criptográficas e outros dados confidenciais armazenados no computador para um microfone próximo. A seguir, você pode ver como o DiskFiltration funciona usando o microfone de um celular:
Como o DiskFiltration coleta os dados
O DiskFiltration utiliza os sinais acústicos emitidos pelo disco rígido do computador para coletar os dados. O método tem alcance de dois metros e uma velocidade de 180 bits por segundo, rápido o suficiente para roubar uma chave de 4096 bits em cerca de 25 minutos. Pode parecer lento para coletar tão poucos dados, mas não se esqueça de que essas informações podem ser muito valiosas, deixando um usuário completamente vulnerável. Além disso, é importante esclarecer que os computadores alvo precisam estar infectados por um malware.
Limitações e formas de prevenção
Outro ponto a considerar é que receber os dados transmitidos pelo som gerado a partir de um disco rígido não é muito eficiente, devido à emissão de ruídos ocasionais de outros processos que, às vezes, podem interferir ou interromper as transmissões do DiskFiltration. Para prevenir a filtração de dados do seu computador, a forma mais eficaz é substituir os discos rígidos por unidades de estado sólido, pois estas não são mecânicas e praticamente não geram ruído. Outra possibilidade é interferir nos sinais emitidos pelas unidades de disco rígido por meio da geração de ruído estático, ou isolar os computadores de smartphones e outros dispositivos com microfone.
