Исследователи из Мичиганского и Чжэцзянского университетов разработали метод, как с помощью воспроизведения звуков через встроенные в ноутбук или внешние колонки возможно вывести из строя жесткие диски при операциях чтения/записи и операционную систему компьютера.
Специалисты продемонстрировали технику на примере ряда систем видеонаблюдения. К примеру, 12-секундная атака на камеру производства Ezviz привела к потере нескольких минут видеозаписи, а атаки длительностью 105 секунд – к сбою в работе встроенного в устройство жесткого диска Western Digital 3.5 и полному прекращению записи. Видеокамера использует флеш-память для хранения прошивки, но по умолчанию все видеозаписи сохраняются на магнитном HDD. В ходе атаки исследователи использовали колонку, размещенную над видеокамерой, при этом они не производили манипуляций с оболочкой и никак не модифицировали саму систему видеонаблюдения.
Эксперты также успешно протестировали разработанный ими метод на компьютерах под управлением Windows и Linux. В частности, им удалось вызвать временный сбой в работе лэптопа Dell XPS 15 9550, «заставив» устройство воспроизвести вредоносное аудио. Вся атака заняла всего 45 секунд. При более длительной атаке (2 минуты и более) устройству потребовалась перезагрузка для восстановления его нормальной работы.
Как пояснили исследователи, звуковая атака приводит к усилению вибрации в блоке магнитных головок и, как результат, к смещению головок чтения/записи. В свою очередь ультразвук может повлиять на датчик вибрации (механизм, обеспечивающий защиту диска от механических повреждений), в результате чего он будет парковать головки без необходимости.
Вышеописанная техника может применяться не только для атак на компьютеры и камеры видеонаблюдения, но и на медицинское оборудование, использующее магнитные HDD, отметили специалисты.
Источник — Securitylab.Ru
