El disco duro se puede utilizar como micrófono para espionaje

• Los investigadores utilizan ondas sonoras para convertir el disco duro en un micrófono.
• Este micrófono involuntario puede extraer y analizar el habla humana con alta fidelidad.
• El método requiere que se modifique el firmware del disco duro mediante técnicas antiguas de piratería, como suplantación de identidad (phishing) e inyección de virus, troyanos, etc.

Si le preocupan los diferentes tipos de virus informáticos y malware que existen, aquí tiene otra noticia no deseada:los dispositivos electrónicos no solo son vulnerables a los ataques basados ​​en software, sino también en la física.

Recientemente, investigadores de la Universidad de Michigan descubrieron que los dispositivos electrónicos personales y domésticos pueden controlarse o manipularse mediante ondas sonoras y otras fuentes de interferencia. En las computadoras, estas ondas pueden permitir que las unidades de disco duro graben su voz, sin su conocimiento.

El estudio muestra que los componentes mecánicos del disco duro magnético actúan como micrófonos con suficiente precisión para extraer y analizar el habla humana. De hecho, estos micrófonos involuntarios podrían grabar música cercana con una fidelidad lo suficientemente alta como para que Shazam (una de las aplicaciones de reconocimiento de música más populares) pudiera identificar con éxito la canción.

Los sensores son esenciales

Los sensores se han vuelto omnipresentes en estos días:piense en los monitores de voltaje en los marcapasos, los acelerómetros en las bolsas de aire y los termómetros en los congeladores. Casi todos los dispositivos toman lecturas de estos sensores sin duda. Sin embargo, los investigadores han demostrado que es posible alterar las salidas del sensor mediante el uso de interferencias electromagnéticas y acústicas cuidadosamente personalizadas.

Referencia:IEEE Computer Society | doi:10.1109 / SP.2019.00008 | Universidad de Michigan

Han demostrado que los patrones de ondas electromagnéticas bien elegidos pueden hacer que un termopar tenga una salida de -1044 ° C cuando el dispositivo estaba realmente a temperatura ambiente. De manera similar, obligaron a otros sensores, como los monitores de voltaje en los marcapasos, a producir resultados inexactos.

El equipo demostró que las ondas de sonido de alta frecuencia adecuadas pueden hacer que Fitbit agregue pasos (falsos) sin moverse. Además, forzaron el gráfico de voltaje de salida de un acelerómetro para deletrear un mundo en inglés "WALNUT", usando una forma de onda acústica particular.

La forma de onda se puede incrustar secretamente en una banda sonora, lo que significa que un atacante podría engañarte para que escuches una canción en línea o veas un video para tomar el control del acelerómetro de tu dispositivo.

Crédito de la imagen:Eric Gaba / Wikimedia Commons

En uno de sus últimos trucos, convirtieron un disco duro en un micrófono conectando un sistema que guía la ubicación del cabezal de lectura sobre el disco magnético. Las ondas sonoras golpean continuamente la cabeza, lo que hace que las vibraciones se reflejen en las salidas (señales de voltaje) generadas por el sensor de posición del disco. Los investigadores utilizaron estas lecturas para registrar el habla humana y la música que se reproduce cerca del disco.

Protección de los sistemas informáticos

Los investigadores propusieron defensas contra cada ataque que desarrollaron. Por ejemplo, los fabricantes de discos duros pueden firmar el firmware de forma criptográfica y utilizar Transport Layer Security al distribuir actualizaciones para prevenir ataques.

Todavía están preocupados por los sistemas de seguridad que dependen en gran medida de sensores, como naves espaciales, vehículos autónomos e incluso controladores de temperatura en laboratorios de embriones.

Según el informe, las industrias no deberían confiar ciegamente en estos sensores. Las agencias estatales y las grandes corporaciones deben tener en cuenta estas amenazas, y los científicos informáticos y los físicos deben trabajar juntos para evitar posibles ataques en el futuro.

Leer:Incluso las baterías de los teléfonos inteligentes pueden revelar todos sus datos privados

En el lado positivo, todo esto es solo una explotación académica de la tecnología de los discos duros. Es extremadamente difícil molestar a los usuarios a través de su óxido giratorio.