Otro grupo de investigadores ha demostrado que las unidades de disco duro (HDD) se pueden interferir a través de ondas de sonido, pero también han demostrado que las señales ultrasónicas (es decir, sonidos inaudibles para el oído humano) se pueden utilizar para dañar su integridad y disponibilidad.
Atacando discos duros
Los HDD son dispositivos de almacenamiento de datos no volátiles que almacenan y recuperan información digital mediante el uso de discos de rotación rápida recubiertos con material magnético y cabezas magnéticas que leen y escriben datos en las superficies de los discos. Por lo general, se encuentran en computadoras personales, servidores en la nube, productos electrónicos de consumo, sistemas de CCTV, monitores médicos, cajeros automáticos, etc.
A fines del año pasado, un grupo de investigadores de la Universidad de Princeton y Purdue demostraron un nuevo ataque de denegación de servicio (DoS) contra discos duros, que explotaba un fenómeno físico conocido como resonancia acústica.
Ellos mostraron que las vibraciones causadas por señales acústicas especialmente diseñados pueden causar vibraciones significativas en los componentes internos HDD y por lo tanto influir negativamente en el rendimiento de los discos duros integrados en los sistemas del mundo real.
Tan efectivos como podrían ser, es poco probable que estos ataques permanezcan desapercibidos. Pero, según un documento recientemente publicado por investigadores de la Universidad de Michigan y la Universidad de Zhejiang, incluso las señales ultrasónicas (más de 20 KHz) pueden provocar errores físicos en las unidades de disco duro y, por lo tanto, provocar errores a nivel del sistema.
Ataques ultrasónicos
«Una cabeza de lectura / escritura de HDD flota (~10 nm) sobre la superficie de cada disco giratorio. Los datos están organizados en pistas que rodean el disco. Para leer o escribir datos, el conjunto de la pila de cabeza debe colocar el cabezal sobre la pista deseada. Existe un estrecho margen de error (en la escala de nm) dentro del cual el cabezal de lectura / escritura puede operar «, explicaron los investigadores .
«Las ondas ultrasónicas pueden alterar la salida del sensor de choque de la unidad de disco duro, haciendo que una unidad bloquee su cabeza innecesariamente. Los tonos audibles pueden hacer vibrar los cabezales de lectura / escritura y el disco fuera de los límites operacionales. Ambos métodos diferentes dan como resultado una función incorrecta del disco «.
Estos ataques pueden ejecutarse a través de emisores de sonido cercanos y, ocasionalmente, incluso a través de los propios altavoces integrados del sistema de destino (todo depende de su respuesta de frecuencia).
«Es menos probable que los ataques ultrasónicos causen un choque en la cabeza, pero podrían dañar el disco de otras maneras, como causar que la cabeza se vuelva inestable con el tiempo debido al estacionamiento excesivo. Esta inestabilidad podría hacer que el disco sea menos confiable en sus lecturas y escrituras, lo que lleva a que los sectores se marquen como malos «, señalaron los investigadores.
Proponen una serie de defensas que se pueden usar para detectar o prevenir estos ataques, incluido un controlador de retroalimentación que podría implementarse fácilmente como una actualización de firmware para atenuar la interferencia acústica intencional.
Fuente: Helpnetsecurity.com
