搜索

[4689] 2017-12-29_【预警】关键基础设施威胁：HDD声波攻击可致蓝屏

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-16
2017-12-29_【预警】关键基础设施威胁：HDD声波攻击可致蓝屏 【 预 警 】 关 键 基 础 设 施 威 胁 ： H D D 声 波 攻 击 可 致 蓝 屏 原 创   E 安 全   E 安 全   2 0 1 7 - 1 2 - 2 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 2 月 2 9 日 讯   研 究 人 员 发 现 ， 攻 击 者 可 利 用 声 波 干 扰 硬 盘 的 正 常 运 作 模 式 ， 导 致 暂 时 或 永 久 的 拒 绝 服 务 状 态 ， 可 阻 止 C C T V 监 控 系 统 录 制 视 频 片 段 或 阻 止 计 算 机 正 在 处 理 的 关 键 操 作 。 攻 击 原 理 攻 击 原 理 这 种 攻 击 的 基 本 原 理 是 ， 声 波 将 机 械 振 动 引 入 硬 盘 驱 动 器 （ H D D ） 数 据 存 储 盘 片 （ P l a t t e r ） 。 如 果 以 特 定 频 率 播 放 声 音 ， 则 会 产 生 共 振 效 应 ， 放 大 振 动 效 应 。 由 于 硬 盘 在 每 个 盘 片 小 区 域 内 存 储 着 大 量 信 息 ， 因 此 它 们 被 编 程 ， 在 盘 区 振 动 时 停 止 执 行 所 有 读 / 写 操 作 ， 从 而 避 免 刮 擦 存 储 盘 以 及 永 久 破 坏 H D D 。 利 用 声 音 干 扰 硬 盘 操 作 不 是 新 概 念 ， 十 年 前 就 有 研 究 人 员 通 过 巨 大 的 声 音 使 数 据 中 心 的 硬 盘 出 现 读 / 写 错 误 。
H D D 声 波 攻 击 已 具 有 实 用 性 声 波 攻 击 已 具 有 实 用 性 普 林 斯 顿 大 学 和 普 渡 大 学 的 科 学 家 上 周 发 布 新 研 究 ， 这 支 研 究 团 队 使 用 特 制 的 测 试 装 置 从 不 同 角 度 利 用 声 波 干 扰 硬 盘 操 作 ， 并 记 录 结 果 ， 确 定 声 频 、 攻 击 时 间 、 距 离 硬 盘 的 距 离 以 及 H D D 停 止 运 作 的 声 波 角 。 研 究 人 员 针 对 C C T V 监 控 系 统 所 用 D V R 设 备 和 运 行 W i n d o w s   1 0 、 U b u n t u   1 6 和   F e d o r a   2 7 的 桌 面 计 算 机 上 的 H D D 进 行 了 声 波 攻 击 实 验 。 研 究 人 员 使 用 4 张 W e s t e r n   D i g i t a l 硬 盘 进 行 实 验 ， 他 们 在 确 定 最 佳 攻 击 频 率 范 围 时 并 未 遇 到 困 难 ， 认 为 攻 击 者 也 不 会 有 任 何 问 题 。 研 究 人 员 指 出 ， 只 要 能 在 H D D 存 储 系 统 附 近 产 生 声 频 信 号 ， 攻 击 者 便 能 任 意 选 择 场 所 对 公 司 或 个 人 发 起 攻 击 。 声 波 攻 击 可 通 过 多 种 方 式 实 现 声 波 攻 击 可 通 过 多 种 方 式 实 现 攻 击 者 可 以 利 用 外 部 扬 声 器 或 目 标 附 近 的 扬 声 器 应 用 信 号 ， 他 们 为 此 或 许 会 ： 利 用 远 程 攻 击 侵 入 目 标 设 备 来 启 动 某 些 音 频 播 放 软 件 （ 如 远 程 控 制 车 辆 或 个 人 设 备 中 的 多 媒 体 软 件 ） ； 诱 导 受 害 者 播 放 附 加 到 电 子 邮 件 或 网 页 上 的 恶 意 音 频 文 件 ； 将 类 似 的 恶 意 音 频 文 件 嵌 入 在 广 泛 传 播 的 多 媒 体 中 （ 例 如 电 视 广 告 ） 。 这 种 攻 击 的 效 果 会 随 条 件 发 生 变 化 ， 比 如 ， 扬 声 器 离 硬 盘 越 近 ， 执 行 攻 击 的 时 间 就 越 短 。 攻 击 持 续 时 间 越 长 ， 造 成 永 久 拒 绝 服 务 （ 设 备 不 得 不 重 启 ） 的 可 能 性 就 越 大 。 但 是 ， 攻 击 在 人 耳 能 听 到 的 范 围 内 实 施 ， 可 能 会 引 起 受 害 者 的 注 意 。
攻 击 攻 击 C C T V 监 控 系 统 监 控 系 统 研 究 人 员 表 示 ， 发 起 声 波 攻 击 约 2 3 0 秒 后 ， 监 控 器 上 弹 出 “ 磁 盘 丢 失 ” 的 提 醒 窗 口 。 停 止 播 放 声 音 后 ， 研 究 人 员 试 图 回 放 4 台 摄 像 头 录 制 的 视 频 ， 结 果 却 发 现 录 制 被 中 断 ， 必 须 重 启 D V R 才 能 恢 复 摄 像 头 录 制 功 能 ， 但 这 段 视 频 已 永 久 丢 失 。 攻 击 计 算 机 攻 击 计 算 机
研 究 人 员 在 离 机 箱 2 5 厘 米 处 播 放 9 . 1   k H z 频 率 的 声 音 ， 结 果 导 致 这 台 运 行 的 P C 出 现 各 种 故 障 ， 而 且 如 果 播 放 的 时 间 加 长 ， 那 么 甚 至 会 出 现 导 致 底 层 操 作 系 统 崩 溃 的 B S O D （ 蓝 屏 死 机 ） 错 误 。 H D D 可 攻 击 关 键 基 础 设 施 可 攻 击 关 键 基 础 设 施 研 究 人 员 表 示 ， H D D 在 计 算 机 系 统 中 扮 演 重 要 角 色 ， 但 其 安 全 性 长 期 被 忽 略 。 H D D 拥 有 重 要 的 软 件 组 件 （ 例 如 操 作 系 统 ） 和 各 类 敏 感 信 息 （ 例 如 C C T V 视 频 ） ， 这 些 有 可 能 会 使 其 成 为 攻 击 者 青 睐 的 攻 击 目 标 。 研 究 人 员 指 出 ， 利 用 这 种 方 式 大 规 模 攻 击 现 代 设 备 不 太 现 实 ， 因 为 需 满 足 太 多 标 准 。 尽 管 如 此 ， 声 波 攻 击 适 合 对 关 键 系 统 发 起 针 对 性 攻 击 ， 有 助 于 实 施 国 家 支 持 型 攻 击 ， 协 助 对 安 全 系 统 实 施 物 理 入 侵 ， 破 坏 取 证 收 集 操 作 ， 甚 至 攻 击 医 疗 设 备 使 用 的 H D D 构 成 生 命 威 胁 。 A T M 网 络 犯 罪 分 子 也 可 能 会 对 A T M 机 发 起 声 波 攻 击 ， 当 攻 击 者 利 用 “ 无 文 件 ” 恶 意 软 件 在 A T M 机 R A M 执 行 恶 意 操 作 向 攻 击 者 “ 吐 钱 ” 的 同 时 ， 阻 止 其 临 时 收 集 取 证 证 据 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 0 3 3 0 7 1 0 9 1 . s h t m l 推 荐 阅 读 ： 快 禁 用 “ 语 音 助 手 ” ！ 黑 客 可 利 用 超 声 波 劫 持 所 有 主 流 语 音 识 别 平 台 研 究 人 员 利 用 声 波 移 动 数 据 无 人 机 ？ 还 是 杀 人 机 ？ ！ | 《 E 视 界 》 斯 诺 登 公 布 N S A 无 人 机 袭 击 行 动 相 关 文 件 ： “ 松 峡 ” 秘 密 基 地 曝 光 基 础 设 施 安 全 市 场 ： 前 N S A 分 析 师 融 资 1 0 0 0 万 美 元 黑 客 攻 击 关 键 基 础 设 施 以 “ 评 估 ” 网 络 ？ 全 球 4 0 0 0 多 家 基 础 设 施 企 业 被 攻 击 ， 黑 客 竟 是 独 行 侠
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理