Υποκλοπή δεδομένων από τους ήχους σκληρού δίσκου

Ερευνητές του Cornell University ανακάλυψαν τρόπο με τον οποίο μπορούν να υποκλέψουν τα δεδομένα ενός υπολογιστή, απλά ακούγοντας τους ήχους που κάνει ο σκληρός δίσκος, χωρίς αυτό να γίνεται αντιληπτό από το χρήστη και χωρίς να απαιτείται σύνδεση στο Internet.

Το DiskFiltration, όπως το ονομάσανε, παίρνει τον έλεγχο του βραχίονα του σκληρού δίσκου και έτσι ελέγχονται οι ηχητικές συχνότητες του δίσκου. Τα ηχητικά σήματα μπορούν έπειτα να καταγραφούν από μια κοντινή συσκευή όπως ένα smartphone ή smartwatch.

Βέβαια το σύστημα έχει αρκετούς περιορισμούς. Για παράδειγμα η συσκευή που “ακούει” το δίσκο πρέπει να είναι σε απόσταση μικρότερη των 2 μέτρων και ο ρυθμός μεταφοράς δεδομένων δεν ξεπερνά τα 180 bits το λεπτό, κάνοντάς το μη πρακτικό για μεγάλα πακέτα δεδομένων, παρόλα αυτά είναι αποτελεσματικό για passwords. Μπορεί να καταγράψει περίπλοκα κλειδιά κρυπτογράφησης σε λιγότερο από 30 λεπτά. Φυσικά, το DiskFiltration δεν μπορεί να εφαρμοστεί σε SSDs.