O computador comum vaza informações de maneiras bastante incomuns. No passado, vimos experimentos da Universidade Ben-Gurion que demonstram vazamentos por meio de ventiladores, fones de ouvido, calor e o rádio de um celular. No entanto, o trabalho recente do pesquisador Alfredo Ortega, apresentado na última edição da conferência Ekoparty, nos mostra que um computador pode compartilhar detalhes do seu ambiente, transformando o disco rígido em um microfone rudimentar.
Muitos componentes de um computador foram projetados sem considerar o fator segurança. Por exemplo, não acredito que o desenvolvedor do primeiro teclado sem fio tenha pensado na possibilidade de interceptar os dados digitados, mas hoje isso é uma realidade que só requer o código certo e 15 ou 20 dólares em hardware. O jogo mudou, e lá fora existem especialistas de altíssimo nível que conseguem «fazer falar» computadores e acessórios. Mas e se os fizermos ouvir? A técnica SPEAKE(a)R da Universidade Ben-Gurion transforma alto-falantes e fones de ouvido em microfones, mas o que temos aqui é ainda mais sutil:
O pesquisador Alfredo Ortega apresentou na Ekoparty 2017 um método para converter um disco rígido em um microfone. De acordo com a descrição, os sistemas operacionais habilitam temporizadores (timers) de altíssima precisão sem solicitar privilégios elevados. Isso permite medir o tempo de resposta do cabeçote de um disco rígido durante uma operação de leitura. Esse tempo muda com a vibração; portanto, é possível reconstruir, até certo ponto, os sons que um disco rígido recebe. No primeiro vídeo, vemos um disco rígido registrar a música proveniente de um alto-falante próximo, mas há algo mais:
Com a frequência de ressonância correta, é possível nocautear o disco rígido. O segundo vídeo reproduz um tom de 130 Hz que deixa a unidade sem resposta, e o kernel Linux a desconecta completamente após 120 segundos. Isso me lembra de um certo vídeo em que um homem basicamente grita para os discos rígidos de um servidor para induzir latência. Imagino que a técnica de Ortega tenha uma boa margem de otimização. Em breve saberemos.
