Certains signaux sonores peuvent endommager votre disque dur
Les chercheurs ont démontré comment des signaux sonores soniques et ultrasoniques (inaudibles pour l’homme) peuvent être utilisés pour causer des dommages physiques aux disques durs par l’intermédiaire d’un haut-parleur intégré à l’ordinateur cible ou en exploitant un haut-parleur proche.
Puisque les disques durs sont exposés à des vibrations externes, les chercheurs ont montré comment des signaux acoustiques spécialement conçus pourraient causer des vibrations trop violentes provoquant la défaillance des systèmes qui reposent sur le disque dur.
Pour éviter un choc de la tête de lecture par résonance acoustique, les disques durs modernes utilisent des contrôleurs d’anticipation pilotés par des capteurs de choc qui détectent ce genre de vibration et améliorent la précision du positionnement de la tête pendant la lecture et l’écriture des données.
Cependant, selon un nouvel article de recherche publié par une équipe de chercheurs de l’Université du Michigan et de l’Université de Zhejiang, les sons soniques et ultrasonores provoquent de faux positifs dans le capteur de choc et donc une mauvaise position de la tête.
En exploitant cette vulnérabilité du disque dur, les chercheurs ont démontré comment des pirates pouvaient mener à bien des attaques contre des disques durs trouvés dans les systèmes de télévision en circuit fermé (CCTV) ou contre des ordinateurs de bureau.
« Un attaquant peut utiliser les effets des vulnérabilités du disque dur pour lancer des conséquences au niveau du système telles que le crash de Windows sur un ordinateur portable en utilisant le haut-parleur intégré et en empêchant les systèmes de surveillance d’enregistrer des vidéos « , peut-on lire dans le document de recherche.
Dans leur dispositif expérimental, les chercheurs ont testé les interférences acoustiques et ultrasonores contre divers disques durs de Seagate, Toshiba et Western Digital et ont constaté que les ondes ultrasonores ne prenaient que 5 à 8 secondes pour induire des erreurs.
Cependant, les interférences sonores qui ont duré 105 secondes ou plus ont provoqué l’arrêt de l’enregistrement du disque dur Western Digital dans l’appareil de vidéosurveillance depuis le début de la vibration jusqu’au redémarrage de l’appareil.
Les potentiels attaquants ont plusieurs méthodes pour arriver à leur fin : induire un utilisateur à lire un fichier audio (via un email, une vidéo, du phishing, etc.) afin d’interrompre le système actif, utiliser un haut-parleur interne à la machine, pirater un système audio proche de la machine visée ou même ramener son propre matériel près des disques durs à corrompre.
De plus, les systèmes et caméras attaqués n’indiquent pas leur panne ce qui rend la détection difficile si l’utilisateur n’est pas à proximité.
Des recherches similaires avaient été menées l’an dernier par des chercheurs de l’Université de Princeton et Purdue, qui ont démontré une possibilité d’attaque attaque par déni de service (DoS) contre les disques durs en exploitant un phénomène physique appelé résonance acoustique.
Ici le PDF de la recherche.
