Harde schijf kan worden gebruikt als microfoon voor spionage

• Onderzoekers gebruiken geluidsgolven om de harde schijf in een microfoon te veranderen.
• Deze onbedoelde microfoon kan menselijke spraak met hoge getrouwheid extraheren en parseren.
• De methode vereist dat de firmware van de harde schijf wordt aangepast via oude hacktechnieken zoals phishing en het injecteren van een virus, trojan, enz. 

Als je je zorgen maakt over verschillende soorten computervirussen en malware die er zijn, dan is hier nog een ander onwelkom nieuws:elektronische apparaten zijn niet alleen kwetsbaar voor aanvallen op basis van software, maar ook op fysica.

Onlangs ontdekten onderzoekers van de Universiteit van Michigan dat persoonlijke elektronica en huishoudelijke apparaten kunnen worden bestuurd of gemanipuleerd door geluidsgolven en andere storingsbronnen. In computers kunnen deze golven harde schijven in staat stellen om uw stem op te nemen, zonder uw medeweten.

Het onderzoek toont aan dat de mechanische componenten in magnetische harde schijven fungeren als microfoons met voldoende precisie om menselijke spraak te extraheren en te ontleden. In feite kunnen deze onbedoelde microfoons muziek in de buurt opnemen met een voldoende hoge getrouwheid zodat de Shazam (een van de meest populaire muziekherkenningsapps) het nummer met succes kan identificeren.

Sensoren zijn essentieel

Sensoren zijn tegenwoordig alomtegenwoordig:denk aan de spanningsmeters in pacemakers, versnellingsmeters in airbags en thermometers in vriezers. Bijna alle apparaten nemen zonder twijfel metingen van deze sensoren. Onderzoekers hebben echter aangetoond dat het mogelijk is om de output van de sensor te wijzigen door gebruik te maken van zorgvuldig aangepaste elektromagnetische en akoestische interferentie.

Referentie:IEEE Computer Society | doi:10.1109/SP.2019.00008 | Universiteit van Michigan

Ze hebben aangetoond dat goed gekozen elektromagnetische golfpatronen ervoor kunnen zorgen dat een thermokoppel -1044°C produceert wanneer het apparaat daadwerkelijk op kamertemperatuur was. Op dezelfde manier dwongen ze andere sensoren, zoals spanningsmonitors in pacemakers, om onnauwkeurige resultaten te produceren.

Het team heeft aangetoond dat geschikte hoogfrequente geluidsgolven Fitbit (valse) stappen kunnen laten toevoegen zonder te bewegen. Ook dwongen ze de uitgangsspanningsgrafiek van een versnellingsmeter om een ​​Engelse wereld "WALNUT" te spellen met behulp van een bepaalde akoestische golfvorm.

De golfvorm kan in het geheim worden ingesloten in een soundtrack, wat betekent dat een aanvaller je kan misleiden om naar een online nummer te luisteren of een video te bekijken om zo de accelerometer van je apparaat over te nemen.

Afbeelding tegoed:Eric Gaba / Wikimedia Commons

In een van hun nieuwste trucs veranderden ze een harde schijf in een microfoon door gebruik te maken van een systeem dat de locatie van de leeskop boven de magnetische schijf leidt. De geluidsgolven raken continu het hoofd, waardoor de trillingen worden weerspiegeld in uitgangen (spanningssignalen) die worden gegenereerd door de positiesensor van de schijf. Onderzoekers gebruikten deze metingen om menselijke spraak en muziek in de buurt van de schijf op te nemen.

Computersystemen beveiligen

Onderzoekers stelden verdedigingen voor tegen elke aanval die ze ontwikkelden. Fabrikanten van harde schijven kunnen firmware bijvoorbeeld cryptografisch ondertekenen en Transport Layer Security gebruiken bij het verspreiden van updates om aanvallen te voorkomen.

Ze maken zich nog steeds zorgen over de beveiligingssystemen die sterk afhankelijk zijn van sensoren, zoals ruimtevaartuigen, zelfrijdende voertuigen en zelfs temperatuurregelaars in embryolaboratoria.

Volgens het rapport moeten industrieën dergelijke sensoren niet blindelings vertrouwen. Overheidsinstanties en grote bedrijven moeten rekening houden met dergelijke bedreigingen, en computerwetenschappers en natuurkundigen moeten samenwerken om mogelijke aanvallen in de toekomst te voorkomen.

Lezen:zelfs smartphonebatterijen kunnen al uw privégegevens onthullen

Aan de positieve kant, dit is allemaal slechts een academische exploitatie van harde-schijftechnologie. Het is buitengewoon moeilijk om gebruikers lastig te vallen via hun spinnende roest.