Если вы считаете, что ваши данные в безопасности только потому, что ваш компьютер не подключён к интернету или к сети — то вы сильно ошибаетесь и группа исследователей доказала это.

Исследователи в области безопасности продемонстрировали, что звуки жесткого диска компьютера можно использовать для передачи данных по воздуху, даже, казалось бы, из хорошо защищенной системы.

Исследователи в области компьютерной безопасности Мордехая Гури(Mordechai Guri), Юзефа Солевича(Yosef Solewicz), Андрея Дайдакулова(Andrey Daidakulov) и Юваля Еловичи(Yuval Elovici) опубликовали своё исследование в архиве научных работ arxiv.org и выложили соответствующее видео:

«Ранее было установлено, что вредоносные программы могут извлекать данные из компьютеров по воздуху путём передачи ультра звуковых сигналов через динамики. Однако такая коммуникация зависит от того, есть ли у компьютера динамики. Мы представляем DiskFiltration, тайный канал, который делает возможной утечку данных из таких компьютеров при помощи акустических сигналов, исходящих от их жестких дисков (HDD)», — поведали исследователи.

Для того, чтобы использовать DiskFiltration не требуется никаких динамиков или чего-то другого. Вредоносное ПО, установленное на удалённом компьютере, создает звуковую эмиссию на определенных частотах, манипулируя с работой жесткого диска. Таким образом, полученные данные можно перехватить с помощью расположенного неподалёку устройства, например, смартфоном, ноутбуком и даже смарт-часами.

В качестве демонстрации исследователи передали на свой смартфон ключи шифрования и пароли на расстоянии 2х метров со скоростью 180 бит в минуту.

Метод не работает с SSD дисками, которые не имеют движущихся частей.

Смотрите видео