O disco rígido pode ser usado como microfone para espionagem

• Pesquisadores usam ondas sonoras para transformar a unidade de disco rígido em um microfone.
• Este microfone não intencional pode extrair e analisar a fala humana com alta fidelidade.
• O método requer que o firmware do disco rígido seja modificado por meio de técnicas de hacking antigas, como phishing e injeção de vírus, trojan, etc.

Se você está preocupado com os diferentes tipos de vírus e malware de computador, então aqui está outra notícia indesejável:os dispositivos eletrônicos não são apenas vulneráveis ​​a ataques baseados em software, mas também na física.

Recentemente, pesquisadores da Universidade de Michigan descobriram que aparelhos eletrônicos pessoais e domésticos podem ser controlados ou manipulados por ondas sonoras e outras fontes de interferência. Em computadores, essas ondas podem permitir que unidades de disco rígido gravem sua voz, sem o seu conhecimento.

O estudo mostra que os componentes mecânicos do disco rígido magnético atuam como microfones com precisão suficiente para extrair e analisar a fala humana. Na verdade, esses microfones não intencionais podiam gravar músicas próximas com fidelidade alta o suficiente para que o Shazam (um dos aplicativos de reconhecimento de música mais populares) pudesse identificar a música com sucesso.

Sensores são essenciais

Os sensores se tornaram onipresentes hoje em dia:pense nos monitores de tensão em marca-passos, acelerômetros em airbags e termômetros em freezers. Quase todos os dispositivos fazem leituras desses sensores sem questionar. No entanto, os pesquisadores demonstraram que é possível alterar as saídas do sensor usando interferências eletromagnéticas e acústicas cuidadosamente personalizadas.

Referência:IEEE Computer Society | doi:10.1109 / SP.2019.00008 | Universidade de Michigan

Eles mostraram que padrões de ondas eletromagnéticas bem escolhidos podem fazer com que um termopar produza -1044 ° C quando o dispositivo estava realmente em temperatura ambiente. Da mesma forma, eles forçaram outros sensores, como monitores de tensão em marcapassos, a produzir resultados imprecisos.

A equipe mostrou que ondas sonoras de alta frequência apropriadas podem fazer o Fitbit adicionar (falsos) passos sem se mover. Além disso, eles forçaram o gráfico de tensão de saída de um acelerômetro a formar um mundo inglês “WALNUT”, usando uma forma de onda acústica específica.

A forma de onda pode ser secretamente incorporada em uma trilha sonora, o que significa que um invasor pode induzir você a ouvir uma música online ou assistir a um vídeo para assumir o controle do acelerômetro do seu dispositivo.

Crédito da imagem:Eric Gaba / Wikimedia Commons

Em um de seus truques mais recentes, eles transformaram um disco rígido em um microfone, conectando-se a um sistema que orienta a localização da cabeça de leitura acima do disco magnético. As ondas sonoras atingem continuamente a cabeça, fazendo com que as vibrações reflitam nas saídas (sinais de voltagem) geradas pelo sensor de posição do disco. Os pesquisadores usaram essas leituras para registrar a fala humana e a música tocando perto da unidade.

Proteção de sistemas de computador

Os pesquisadores propuseram defesas contra cada ataque que desenvolveram. Por exemplo, os fabricantes de discos rígidos podem assinar o firmware criptograficamente e usar o Transport Layer Security ao distribuir atualizações para evitar ataques.

Eles ainda estão preocupados com os sistemas de segurança que dependem fortemente de sensores, como espaçonaves, veículos autônomos e até controladores de temperatura em laboratórios de embriões.

De acordo com o relatório, as indústrias não devem apenas confiar cegamente em tais sensores. Agências estaduais e grandes corporações precisam levar essas ameaças em consideração, e cientistas da computação e físicos precisam trabalhar juntos para evitar possíveis ataques no futuro.

Leia:Até baterias de smartphones podem revelar todos os seus dados privados

Do lado positivo, tudo isso é apenas uma exploração acadêmica da tecnologia de disco rígido. É extremamente difícil incomodar os usuários por meio de sua ferrugem giratória.