ब्यूनस आयर्समधील इकोपार्टी 2017 संगणक सुरक्षा परिषदेत, अर्जेंटाइन हॅकर अल्फ्रेडो ऑर्टेगाने एक अतिशय मनोरंजक विकास दर्शविला - मायक्रोफोन न वापरता परिसराच्या गुप्त वायरटॅपिंगसाठी एक प्रणाली. आवाज हार्ड ड्राइव्हवर थेट रेकॉर्ड!

HDD मुख्यत्वे उच्च-तीव्रतेचे कमी-फ्रिक्वेंसी आवाज, पाऊल आणि इतर कंपने घेते. मानवी भाषण अद्याप ओळखले जाऊ शकत नाही, जरी शास्त्रज्ञ या दिशेने संशोधन करत आहेत (कमी-फ्रिक्वेंसी कंपनांद्वारे भाषण ओळख, जे रेकॉर्ड केले जाते, उदाहरणार्थ, गायरोस्कोप किंवा HDD वरून).

ध्वनी म्हणजे हवेचे कंपन किंवा इतर माध्यम. एखाद्या व्यक्तीला ते कानाच्या पडद्याद्वारे कळते, जे आतील कानात कंपने प्रसारित करते. मायक्रोफोन साधारणपणे कानाप्रमाणे डिझाइन केला आहे - येथे देखील, कंपने एका पातळ पडद्याद्वारे रेकॉर्ड केली जातात, जी विद्युत आवेग उत्तेजित करते. हार्ड ड्राइव्ह, अर्थातच, आसपासच्या हवेतील चढउतारांमुळे सूक्ष्म कंपनांच्या अधीन आहे. हे एचडीडीच्या तांत्रिक वैशिष्ट्यांवरून देखील ओळखले जाते: उत्पादक सहसा जास्तीत जास्त अनुज्ञेय कंपन पातळी दर्शवतात आणि हार्ड ड्राइव्ह स्वतः ते रबर किंवा इतर इन्सुलेट सामग्रीपासून बनवलेल्या कंपन-प्रूफ कंटेनरमध्ये ठेवण्याचा प्रयत्न करते. यावरून HDD वापरून ध्वनी रेकॉर्ड करता येतात असा निष्कर्ष काढणे सोपे जाते. कसे ते शोधणे बाकी आहे.

अल्फ्रेडो ऑर्टेगाने साइड-चॅनल हल्ल्याची एक अनोखी आवृत्ती प्रस्तावित केली, म्हणजे टाइम अटॅक. दिलेल्या इनपुट डेटावर अवलंबून, वेगवेगळ्या वेळी डिव्हाइसवर वेगवेगळ्या ऑपरेशन्स केल्या जातात या गृहितकावर हा हल्ला आधारित आहे. या प्रकरणात, “इनपुट डेटा” म्हणजे वाचन हेड आणि एचडीडी प्लेटरची कंपनं, जी पर्यावरणाच्या कंपनांशी, म्हणजेच आवाजाशी संबंधित असतात. अशा प्रकारे, गणनेच्या वेळेचे मोजमाप करून आणि डेटाचे सांख्यिकीय विश्लेषण करून, डोके/प्लेटरची कंपन आणि म्हणून माध्यमाची कंपन मोजली जाऊ शकते. डेटा वाचण्यात जितका जास्त उशीर होईल, तितका HDD कंपन अधिक मजबूत होईल आणि म्हणून, मोठा आवाज.

हार्ड ड्राइव्ह कंपन कसे मोजायचे? अगदी सोपे: फक्त सिस्टम कॉल चालवा read () — आणि पूर्ण होण्यासाठी लागणारा वेळ रेकॉर्ड करा. आधुनिक ऑपरेटिंग सिस्टम आपल्याला नॅनोसेकंद अचूकतेसह सिस्टम कॉलची वेळ वाचण्याची परवानगी देतात.

सेक्टरमधील माहिती वाचण्याची गती हे डोके आणि प्लेटच्या स्थितीवर अवलंबून असते, जी HDD केसच्या कंपनांशी संबंधित असते. इतकंच.

साध्या Kscope युटिलिटीचा वापर करून सांख्यिकीय विश्लेषण केले जाते. जसे ते म्हणतात, कल्पक सर्वकाही सोपे आहे.

Kscope उपयुक्तता (stat() syscall)

केस्कोप ही सिस्टीम कॉल एक्झिक्यूशन वेळेतील लहान फरकांची कल्पना करण्यासाठी एक छोटी उपयुक्तता आहे. स्त्रोतGitHub वर उघडा.

वेगळ्या भांडारात HDD-वेळ हार्ड ड्राइव्हवरील वेळेच्या हल्ल्यासाठी कॉन्फिगर केलेल्या युटिलिटीची आवृत्ती आहे, म्हणजेच सिस्टम कॉलचे विश्लेषण करण्यासाठी कॉन्फिगर केलेली आहे read ().

HDD वापरून ध्वनी रेकॉर्डिंगचे प्रात्यक्षिक, Kscope युटिलिटीचे ऑपरेशन

अर्थात, भाषण अशा प्रकारे समजू शकत नाही, परंतु एचडीडी कंपन सेन्सर म्हणून योग्य आहे. उदाहरणार्थ, एखाद्या व्यक्तीने कठोर शूज घातलेले किंवा अनवाणी पायाने संगणक असलेल्या खोलीत प्रवेश केला तर तुम्ही नोंदणी करू शकता (कदाचित, हल्लेखोराने मऊ स्नीकर्स घातलेले असल्यास किंवा जमिनीवर जाड गालिचा असल्यास, HDD कंपनांची नोंदणी करू शकणार नाही - हे तपासण्यासारखे आहे). संगणक तुटलेली काच किंवा मजबूत आवाजाच्या तीव्रतेसह इतर घटना नोंदविण्यास सक्षम आहे. म्हणजेच, हार्ड ड्राइव्ह एक प्रकारची अनधिकृत घुसखोरी शोध प्रणाली म्हणून काम करू शकते.

एचडीडी किलर

तसे, हार्ड ड्राइव्ह अक्षम करण्यासाठी समान तंत्र वापरले जाऊ शकते. फक्त इथेच आम्ही HDD मधून दोलन काढत नाही, तर त्याउलट, आम्ही HDD ला दिलेले दोलन व्युत्पन्न करतो. तुम्ही HDD फ्रिक्वेन्सीसह रिझोनेट्स होणाऱ्या फ्रिक्वेन्सीवर स्पीकरवरून आवाज वाजवल्यास, सिस्टम लवकरच I/O त्रुटीसह डिव्हाइस बंद करते (लिनक्स कर्नल 120 सेकंदांनंतर HDD पूर्णपणे बंद करते). हार्ड ड्राइव्हलाच अपरिवर्तनीय नुकसान होऊ शकते.

Linux कर्नलने एडिफायर r120u USB स्पीकरच्या स्पीकरद्वारे रेझोनंट फ्रिक्वेन्सीमध्ये आवाज वितरीत केल्यानंतर 19 सेकंदांनंतर हार्ड ड्राइव्ह बंद केली. स्पीकर सुमारे एक चतुर्थांश पॉवर (100 mW पेक्षा कमी) वर चालू केला जातो आणि HDD पासून 20 सेमी अंतरावर असतो, ज्याचे लक्ष्य कंपन वाढविण्यासाठी टेबलवर असते. पासून फ्रेम व्हिडिओ HDD किलरच्या प्रात्यक्षिकासह

हे जिज्ञासू आहे की HDD वर असे "हल्ले" कधीकधी पूर्णपणे दैनंदिन जीवनात अपघाताने होतात. उदाहरणार्थ, सप्टेंबर 2016 मध्ये, ING बँक डेटा सेंटरला फायर ड्रिलनंतर 10 तासांसाठी ऑपरेशन स्थगित करण्यास भाग पाडले गेले. डझनभर हार्ड ड्राइव्ह अयशस्वी झाल्या आहेत उच्च दाबाने सिलिंडरमधून बाहेर पडणाऱ्या इनर्ट गॅसच्या मोठ्या आवाजामुळे. आवाज खूप मोठा होता (130 dB पेक्षा जास्त), परंतु आपण हार्ड ड्राइव्हवर ओरडणे देखील करू शकत नाही - यामुळे HDD मध्ये प्रवेश करण्यात विलंब वाढतो.

डेटा सेंटरमधील हार्ड ड्राइव्हवर मानवी ओरडण्याचे प्रात्यक्षिक. विलंब मोजमाप

प्रतिध्वनी निर्माण करण्यासाठी, अल्फ्रेडो ऑर्टेगाने पायथन स्क्रिप्ट लिहिली एचडीडी-किलर (व्हिडिओ प्रात्यक्षिक).

HDD किलर स्क्रिप्ट ते खूपच लहान आहे, त्यामुळे तुम्ही ते संपूर्णपणे येथे प्रकाशित करू शकता.

"""PyAudio hdd-killer: Generate sound and interfere with HDD """
"""Alfredo Ortega @ortegaalfredo"""
"""Usage: hdd-killer /dev/sdX"""
"""Where /dev/sdX is a spinning hard-disk drive"""
"""Turn the volume to the max for better results"""
"""Requires: pyaudio. Install with 'sudo pip install pyaudio' or 'sudo apt-get install python-pyaudio'"""

import pyaudio
import time
import sys
import math
import random

RATE=48000
FREQ=50

# validation. If a disk hasn't been specified, exit.
if len(sys.argv) < 2:
    print "hdd-killer: Attempt to interfere with a hard disk, using sound.nn" +
	  "The disk will be opened as read-only.n" + 
          "Warning: It might cause damage to HDD.n" +
          "Usage: %s /dev/sdX" % sys.argv[0]
    sys.exit(-1)

# instantiate PyAudio (1)
p = pyaudio.PyAudio()
x1=0
NEWFREQ=FREQ

# define audio synt callback (2)
def callback(in_data, frame_count, time_info, status):
    global x1,FREQ,NEWFREQ
    data=''
    sample=0
    for x in xrange(frame_count):
        oldsample=sample
        sample=chr(int(math.sin(x1*((2*math.pi)/(RATE/FREQ)))*127)+128)
        data = data+sample
        # continous frequency change
        if (NEWFREQ!=FREQ) and (sample==chr(128)) and (oldsample<sample) :
                FREQ=NEWFREQ
                x1=0
        x1+=1
    return (data, pyaudio.paContinue)

# open stream using callback (3)
stream = p.open(format=pyaudio.paUInt8,
                channels=1,
                rate=RATE,
                output=True,
                stream_callback=callback)

# start the stream (4)
stream.start_stream()

# wait for stream to finish (5)
while stream.is_active():
    timeprom=0
    c=file(sys.argv[1])
    for i in xrange(20):
        a=time.clock()
        c.seek(random.randint(0,1000000000),1) #attempt to bypass file buffer
        c.read(51200)
        b=time.clock()
        timeprom+=b-a
    c.close()
    timeprom/=20
    print("Frequency: %.2f Hz File Read prom: %f us" % (FREQ,timeprom*1000000))
    NEWFREQ+=0.5

# stop stream (6)
stream.stop_stream()
stream.close()

# close PyAudio (7)
p.terminate()

स्त्रोत: www.habr.com

तुम्ही तुमच्या HDD वर का ओरडू नये

एचडीडी किलर

एक टिप्पणी जोडा Отменить ответ