Festplatte kann als Mikrofon für Spionage verwendet werden

• Forscher verwenden Schallwellen, um Festplattenlaufwerke in ein Mikrofon zu verwandeln.
• Dieses unbeabsichtigte Mikrofon kann menschliche Sprache mit hoher Wiedergabetreue extrahieren und analysieren.
• Die Methode erfordert, dass die Festplatten-Firmware mithilfe alter Hacking-Techniken wie Phishing und Einschleusen eines Virus, Trojaners usw. modifiziert wird. 

Wenn Sie sich Sorgen über verschiedene Arten von Computerviren und Malware machen, dann ist hier eine weitere unwillkommene Nachricht:Elektronische Geräte sind nicht nur anfällig für Angriffe, die auf Software, sondern auch auf Physik basieren.

Vor kurzem entdeckten Forscher der University of Michigan, dass persönliche Elektronik und Haushaltsgeräte durch Schallwellen und andere Störquellen gesteuert oder manipuliert werden können. In Computern können diese Wellen es Festplattenlaufwerken ermöglichen, Ihre Stimme ohne Ihr Wissen aufzunehmen.

Die Studie zeigt, dass die mechanischen Komponenten in magnetischen Festplatten mit ausreichender Präzision als Mikrofone fungieren, um menschliche Sprache zu extrahieren und zu analysieren. Tatsächlich könnten diese unbeabsichtigten Mikrofone Musik in der Nähe mit ausreichender Wiedergabetreue aufnehmen, sodass Shazam (eine der beliebtesten Musikerkennungs-Apps) den Song erfolgreich identifizieren konnte.

Sensoren sind unverzichtbar

Sensoren sind heutzutage allgegenwärtig:Denken Sie an die Spannungswächter in Herzschrittmachern, Beschleunigungsmesser in Airbags oder Thermometer in Gefrierschränken. Fast alle Geräte nehmen ohne Frage Messwerte von diesen Sensoren auf. Forscher haben jedoch gezeigt, dass es möglich ist, die Sensorausgaben durch sorgfältig angepasste elektromagnetische und akustische Interferenzen zu ändern.

Referenz:IEEE Computer Society | doi:10.1109/SP.2019.00008 | Universität Michigan

Sie haben gezeigt, dass gut gewählte elektromagnetische Wellenmuster dazu führen können, dass ein Thermoelement -1044 °C ausgibt, wenn das Gerät tatsächlich Raumtemperatur hatte. In ähnlicher Weise zwangen sie andere Sensoren, wie z. B. Spannungsmonitore in Herzschrittmachern, zu ungenauen Ergebnissen.

Das Team zeigte, dass Fitbit mit geeigneten hochfrequenten Schallwellen (falsche) Schritte hinzufügen kann, ohne sich zu bewegen. Außerdem zwangen sie das Ausgangsspannungsdiagramm eines Beschleunigungsmessers, eine englische Welt „WALNUSS“ zu buchstabieren, wobei eine bestimmte akustische Wellenform verwendet wurde.

Die Wellenform kann heimlich in einen Soundtrack eingebettet werden, was bedeutet, dass ein Angreifer Sie dazu verleiten könnte, einen Online-Song anzuhören oder ein Video anzusehen, um die Kontrolle über den Beschleunigungsmesser Ihres Geräts zu übernehmen.

Bildnachweis:Eric Gaba / Wikimedia Commons

In einem ihrer neuesten Tricks verwandelten sie eine Festplatte in ein Mikrofon, indem sie ein System anzapften, das die Position des Lesekopfs über der Magnetplatte leitet. Die Schallwellen treffen kontinuierlich auf den Kopf, wodurch sich die Vibrationen in den Ausgaben (Spannungssignalen) widerspiegeln, die vom Positionssensor der Platte erzeugt werden. Die Forscher verwendeten diese Messwerte, um menschliche Sprache und Musik aufzuzeichnen, die in der Nähe des Laufwerks abgespielt wurde.

Schutz von Computersystemen

Die Forscher schlugen Abwehrmaßnahmen gegen jeden von ihnen entwickelten Angriff vor. Festplattenhersteller können beispielsweise Firmware kryptografisch signieren und Transport Layer Security beim Verteilen von Updates verwenden, um Angriffe zu verhindern.

Sie machen sich immer noch Sorgen über die Sicherheitssysteme, die stark auf Sensoren angewiesen sind, wie Raumfahrzeuge, selbstfahrende Fahrzeuge und sogar Temperaturregler in Embryo-Labors.

Laut dem Bericht sollten Branchen solchen Sensoren nicht einfach blind vertrauen. Staatliche Behörden und große Konzerne müssen solche Bedrohungen berücksichtigen, und Informatiker und Physiker müssen zusammenarbeiten, um mögliche Angriffe in Zukunft zu vermeiden.

Lesen Sie:Sogar Smartphone-Akkus können alle Ihre privaten Daten preisgeben

Auf der positiven Seite ist dies alles nur eine akademische Ausbeutung der Festplattentechnologie. Es ist extrem schwierig, Benutzer über ihren sich drehenden Rost zu ärgern.