搜索

[12204] 2018-01-06_声波攻击或导致硬盘数据损坏，多种设备都需警惕

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2018-01-06_声波攻击或导致硬盘数据损坏，多种设备都需警惕 声 波 攻 击 或 导 致 硬 盘 数 据 损 坏 ， 多 种 设 备 都 需 警 惕 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 0 1 - 0 6 根 据 研 究 人 员 的 最 新 发 现 ， 攻 击 者 现 可 利 用 声 波 来 干 扰 硬 盘 驱 动 器 的 正 常 工 作 了 。 这 种 攻 击 技 术 将 会 让 目 标 设 根 据 研 究 人 员 的 最 新 发 现 ， 攻 击 者 现 可 利 用 声 波 来 干 扰 硬 盘 驱 动 器 的 正 常 工 作 了 。 这 种 攻 击 技 术 将 会 让 目 标 设 备 暂 时 性 或 永 久 性 的 处 于 拒 绝 服 务 状 态 ， 并 可 用 于 攻 击 备 暂 时 性 或 永 久 性 的 处 于 拒 绝 服 务 状 态 ， 并 可 用 于 攻 击 C C T V 监 控 系 统 等 处 理 关 键 任 务 的 计 算 机 系 统 。 监 控 系 统 等 处 理 关 键 任 务 的 计 算 机 系 统 。 这 种 攻 击 技 术 背 后 的 基 本 原 理 是 ： 声 波 会 让 目 标 硬 盘 驱 动 器 （ H D D ） 的 数 据 存 储 磁 盘 面 产 生 机 械 振 动 ， 如 果 声 音 以 特 定 频 率 播 放 ， 则 会 产 生 共 振 效 应 ， 而 共 振 将 会 放 大 声 波 所 产 生 的 振 动 。 由 于 H D D 会 将 大 量 数 据 存 储 在 盘 片 中 的 一 小 片 区 域 中 ， 而 根 据 H D D 的 设 计 原 理 ， 如 果 盘 片 处 于 振 动 状 态 的 话 ， 计 算 机 将 会 停 止 所 有 的 读 / 写 操 作 来 避 免 划 伤 磁 盘 盘 片 ， 以 防 止 对 硬 盘 造 成 永 久 性 的 破 坏 。 此 前 的 研 究 此 前 的 研 究 使 用 声 音 来 干 扰 H D D 并 不 是 一 种 新 出 现 的 攻 击 方 式 了 ， 此 前 也 有 很 多 研 究 人 员 讨 论 和 研 究 过 这 种 攻 击 技 术 ， 而 最 早 的 研 究 可 以 追 溯 到 十 年 以 前 。 早 在 2 0 0 8 年 ， J o y e n t   公 司 的 首 席 技 术 官   B r a n d o n G r e g g   就 曾 在 视 频 中 演 示 了 如 果 通 过 噪 声 来 让 数 据 中 心 的 硬 盘 产 生 读   / 写 错 误 。 视 频 演 示 ： 视 频 演 示 ：
【 看 不 到 ？ 阅 读 原 文 】 而 在 今 年 年 初 ， 阿 根 廷 研 究 人 员 演 示 了 如 何 通 过 播 放 1 3 0 H z 的 声 音 来 让 硬 盘 临 时 停 止 响 应 操 作 系 统 发 送 的 命 令 。 最 新 的 研 究 证 实 了 H D D 声 学 攻 击 的 实 用 性 。 上 周 ， 来 自 美 国 普 林 斯 顿 大 学 和 普 渡 大 学 的 研 究 人 会 发 表 了 一 篇 关 于 该 领 域 的 最 新 研 究 报 告 ， 这 份 报 告 不 仅 在 之 前 的 研 究 成 果 上 进 行 了 深 入 扩 展 ， 而 且 还 提 供 了 更 多 的 实 际 测 试 结 果 。 研 究 团 队 使 用 了 特 制 的 试 验 台 来 从 不 同 角 度 向 一 块 测 试 硬 盘 播 放 音 频 ， 并 记 录 下 了 声 音 频 率 、 攻 击 事 件 、 硬 盘 距 离 以 及 让 硬 盘 停 止 工 作 的 声 波 角 度 等 实 验 数 据 。 研 究 人 员 表 示 ， 攻 击 者 不 仅 可 以 轻 松 地 确 定 用 于 攻 击 的 声 音 频 率 ， 而 且 也 可 以 扫 描 出 最 佳 的 攻 击 距 离 。 测 试 主 要 使 用 了 四 种 不 同 型 号 的 西 部 数 据 硬 盘 ， 测 试 信 息 如 下 表 格 所 示 ：
研 究 人 员 表 示 ， 任 何 攻 击 者 都 可 以 在 目 标 H D D 存 储 系 统 的 附 近 来 生 成 声 学 信 号 ， 并 对 目 标 企 业 、 组 织 或 个 人 的 计 算 机 系 统 造 成 损 害 。 声 学 攻 击 可 通 过 多 种 方 式 实 现 声 学 攻 击 可 通 过 多 种 方 式 实 现 攻 击 者 可 利 用 外 部 扬 声 器 或 利 用 目 标 设 备 附 近 的 扬 声 器 来 生 成 声 波 。 因 此 ， 攻 击 者 可 以 选 择 远 程 利 用 软 件 漏 洞 （ 例 如 远 程 控 制 汽 车 或 个 人 设 备 的 多 媒 体 系 统 ） 、 欺 骗 用 户 播 放 电 子 邮 件 或 网 页 中 嵌 入 的 恶 意 音 频 文 件 、 或 在 网 页 广 告 等 媒 体 平 台 上 嵌 入 恶 意 音 频 等 方 式 。 除 此 之 外 ， 攻 击 所 需 的 条 件 也 需 要 根 据 攻 击 场 景 来 进 行 调 整 。 比 如 说 ， 扬 声 器 离 目 标 硬 盘 越 近 ， 执 行 攻 击 所 需 时 间 也 就 越 少 。 而 攻 击 持 续 的 越 长 ， 就 越 有 可 能 给 目 标 设 备 造 成 永 久 性 的 拒 绝 服 务 ， 此 时 设 备 需 要 重 新 启 动 才 行 ， 并 且 无 法 通 过 自 行 恢 复 来 解 决 。 攻 击 监 控 系 统 （ 攻 击 监 控 系 统 （ C C T V ） ） 研 究 人 员 表 示 ， 他 们 在 实 验 环 境 中 对 D V R 的 H D D 进 行 了 攻 击 测 试 ， 大 约 在 发 动 声 学 攻 击 的 2 3 0 秒 之 后 ， 目 标 系 统 的 监 视 器 上 弹 出 了 一 个 警 告 窗 口 ， 并 返 回 了 “ 磁 盘 丢 失 ” 的 错 误 信 息 。 在 停 止 播 放 声 音 之 后 ， 研 究 人 员 又 尝 试 播 放 四 个 摄 像 头 之 前 所 记 录 下 的 画 面 ， 但 是 画 面 已 经 无 法 正 常 播 放 了 。 虽 然 D V R 需 要 重 新 启 动 后 才 能 恢 复 正 常 工 作 ， 但 是 录 像 资 料 却 永 远 丢 失 了 。
攻 击 计 算 机 攻 击 计 算 机 另 一 个 实 验 场 景 攻 击 的 是 桌 面 P C 。 研 究 人 员 从 2 5 厘 米 之 外 的 地 方 朝 着 目 标 P C 播 放 了 9 . 1 k H z 频 率 的 声 音 。 研 究 人 员 表 明 ， 声 音 让 测 试 P C 出 现 了 各 种 各 样 的 故 障 ， 如 果 声 音 播 放 时 间 更 长 的 话 ， 甚 至 还 会 让 目 标 P C 出 现 蓝 屏 错 误 或 者 损 坏 底 层 的 操 作 系 统 。
H D D 的 声 学 攻 击 保 护 迫 在 眉 睫 的 声 学 攻 击 保 护 迫 在 眉 睫 这 种 攻 击 技 术 需 要 近 距 离 向 目 标 设 备 播 放 恶 意 音 频 ， 但 研 究 人 员 表 示 ， 如 果 攻 击 者 使 用 的 音 频 源 功 率 非 常 强 大 的 话 ， 攻 击 范 围 将 会 更 大 。 研 究 人 员 认 为 ， 目 前 针 对 硬 盘 驱 动 器 的 安 全 防 护 措 施 是 非 常 缺 乏 的 ， 而 且 H D D 的 安 全 甚 至 被 绝 大 多 数 人 所 忽 略 ， 而 硬 盘 在 计 算 机 系 统 中 是 一 个 核 心 组 件 ， 而 且 还 存 储 有 各 种 敏 感 信 息 ， 所 以 它 更 加 有 可 能 吸 引 攻 击 者 的 目 光 。 不 过 就 目 前 的 情 况 来 看 ， 我 们 不 太 可 能 在 现 实 生 活 中 遇 到 这 种 声 学 攻 击 ， 因 为 在 发 动 这 种 攻 击 时 ， 攻 击 者 需 要 满 足 多 种 条 件 ， 所 以 相 对 其 他 攻 击 方 式 来 说 这 种 攻 击 方 法 可 能 有 些 不 太 实 际 。 尽 管 如 此 ， 这 种 声 学 攻 击 本 质 上 适 用 于 有 针 对 性 的 攻 击 ， 攻 击 者 可 利 用 这 种 特 殊 的 攻 击 方 式 来 对 某 些 关 键 系 统 进 行 攻 击 。 实 际 上 ， 除 了 计 算 机 和 监 控 系 统 之 外 ， 这 种 攻 击 技 术 同 样 适 用 于 医 疗 设 备 以 及 A T M 机 等 攻 击 场 景 。 *   参 考 来 源 ： b l e e p i n g c o m p u t e r ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理