Trasmissione dati con i suoni degli hard disk

Anche i Pc disconnessi da Internet possono inviare a un hacker dati sensibili e password.



[ZEUS News - www.zeusnews.it - 13-08-2016]

hard disk intercettare suoni

Per evitare che criminali e curiosi possano accedere ai dati riservati conservati sui nostri PC, finora si pensava che fosse sufficiente tenere i suddetti PC scollegati da Internet.

Verrebbe spontaneamente da pensare che un computer che non è collegato ad alcuna rete sia impenetrabile, poiché non c'è modo - se non si ha accesso fisico ad esso - di carpirne i segreti.

Alcuni ricercatori hanno però dimostrato quanto questa assunzione sia basata soltanto su una flebile speranza: anche un PC disconnesso si può spiare.

Il gruppo di hacker dell'Università Ben-Gurion guidato da Mordechai Guri ha infatti elaborato un sistema che permette di ottenere i dati conservati su un hard disk ascoltandone i movimenti.

Il sistema in questione è stato battezzato DiskFiltration e funziona captando i rumori emessi dagli attuatori delle testine mentre spostano queste ultime per leggere o scrivere dati su specifici settori del disco.

Si tratta di una tecnica che funziona fino a una distanza di (circa 1,8 metri) e a una velocità di 180 bit al minuto, che i ricercatori affermano essere sufficiente per sottrarre una chiave a 4.096 bit in 25 minuti.

Per quanto affascinante, DiskFiltration è di difficile applicazione: richiede infatti per lo meno un complice che abbia accesso al computer da spiare, dato che questo deve essere infettato con un apposito malware.

Sondaggio
Quali sono i principali ostacoli che ti frenano nell'acquisto di prodotti per una smart home?
Non ne capisco molto di prodotti per la domotica.
Semplicemente non sono interessato a comprare prodotti per la domotica.
Non vedo molti benefici dai prodotti per la domotica.
I prodotti per la domotica sono troppo costosi.
Non ho mai visto un prodotto per la domotica in negozio.
Non ho mai visto un prodotto per la domotica online.

Mostra i risultati (1043 voti)
Leggi i commenti (17)

Tale malware «genera emissioni acustiche su specifiche frequenze audio controllando i movimenti del braccio attuatore dell'hard disk» scrivono i ricercatori. «Le informazioni digitali possono essere modulate tramite i segnali acustici e captate da un ricevitore nelle vicinanze (uno smartphone, uno smartwatch, un laptop ecc.)».

A questo punto, però, verrebbe da pensare che il complice potrebbe anche rubare i dati in prima persona, senza che sia necessario doversi affidare all'ascolto dei rumori dell'hard disk.

Pure, la tecnica funziona, anche se sono attive le misure - di cui diversi hard disk dispongono - per attutire i rumori, quantomeno quando queste sono impostate alla modalità predefinita.

Difendersi da DiskFiltration è idealmente abbastanza semplice: basta sostituire i dischi rigidi con unità SSD. Abbastanza bene funzionano anche alcuni speciali case per hard disk che attutiscono i suoni emessi dal drive; ancora, è possibile scongiurare la cattura dei suoni con un generatore di rumore bianco.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Approfondimenti
Hard disk da 18 TB a registrazione magnetica assistita da energia
Hard disk da 8 Tbyte tra affidabilità e vasche da bagno
Non dà le password dei suoi hard disk, in carcere da 7 mesi
Le calamite che cancellano il disco rigido: bufala
Computer bloccati, in Comune si lavora con le macchine da scrivere

Commenti all'articolo (3)

{nullsiben}
Bisognerebbe amche avvolgere il computer in una gabbia di Faraday, cavi e tastiera compresi, perché il PC è praticamente un'antenna trasmittente di relativamente grande potenza, primo fra tutti il processore. Ed esistono già sistemi che permettono di riprodurre all'istante il funzionamento di un computer su... Leggi tutto
14-8-2016 23:44

Francamente mi sembra assai improbabile come metodo per sottrarre dati soprattutto a persone comuni considerate tutte le condizioni da soddisfare per riuscire nell'intento...
14-8-2016 14:40

Le mie ventoline fanno pi¨ rumore di un condizionatore alla massima potenza; credo che i rumori del disco non si sentirebbero neppure se si mettesse a gracchiare.
13-8-2016 23:41

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Se ti fosse data l'occasione di andare a cena con uno di questi personaggi, chi sceglieresti?
Steve Jobs, fondatore di Apple
Bill Gates, fondatore di Microsoft
Richard Stallman, fondatore della Free Software Foundation e del movimento del software libero
Sergey Brin o Larry Page, fondatori di Google
Tim Berners Lee, ideatore del world wide web
Vorrei suggerire un altro nome (nei commenti qui sotto)

Mostra i risultati (3601 voti)
Febbraio 2021
Nuovi Mac, gli SSD durano pochissimo
Elettrodomestici, A+++ può diventare B o C
Se non accetti le nuove condizioni, WhatsApp ti cancella l'account
Come perdere mezzo miliardo: non serve smarrire la password del wallet Bitcoin
Sms svuota conto corrente: occhio alla truffa
Vendere o comprare una casa online all'asta (senza Tribunale)
Hacking e caffeina: 167.772 euro da spendere in caffè
Arriva LibreOffice 7.1 Community ma è importante non usarlo in azienda
Didattica a distanza, genio su Zoom
La Stampa, L’Espresso, il Corriere e il metodo redazionale: nessuno rilegge
Sgominato Emotet, la madre di tutti i malware
Gennaio 2021
iPhone 12 e pacemaker, meglio che stiano lontani
Minori su Tik Tok, accesso con Spid?
Il disastro tragicomico di Parler
Fregare Big Pharma con il vaccino
Tutti gli Arretrati


web metrics