On a récemment démontré qu'on pouvait endommager des disques durs en jouant des sons.
Dan Goodin rapporte via Ars Technica que des attaquants peuvent causer des crashs de disques durs et de systèmes d'exploitation potentiellement nuisibles en jouant des sons sur des haut-parleurs à bas prix intégrés dans les ordinateurs ou vendus dans les magasins. Une équipe de chercheurs l'a démontré la semaine dernière.
Les attaques utilisent des sons et des ultrasons pour perturber les disques durs lorsqu'ils lisent ou écrivent des données. Les chercheurs ont montré comment la technique pouvait empêcher certains systèmes de vidéosurveillance d'enregistrer des flux en direct. Il n'a fallu que 12 secondes d'interférences acoustiques spécialement conçues pour causer une perte vidéo dans un système 720p fabriqué par Ezviz. 105 secondes de sons ont provoqué l'arrêt complet de l'enregistrement du disque dur Western Digital 3.5 dans l'appareil jusqu'à ce qu'il soit redémarré.
L'appareil utilise le stockage flash pour héberger son firmware, mais par défaut, il utilise un disque dur magnétique pour stocker les grandes quantités de vidéo qu'il enregistre. L'attaque a utilisé un haut-parleur suspendu à un plafond qui reposait à environ 6 centimètres au-dessus du disque dur du système de surveillance. Les chercheurs n'ont pas enlevé la douille ni altéré le système de surveillance. Cette technique a également permis de perturber les disques durs des ordinateurs de bureau et des ordinateurs portables fonctionnant sous Windows et Linux.
Dans certains cas, il fallait même un redémarrage avant que les PCs ne refonctionnent correctement. L'article intitulé "Blue Note : How Intentional Acoustic Interference Damages Availability and Integrity in Hard Disk Drives and Operating Systems" peut être trouvé via https://spqr.eecs.umich.edu/papers/bolton-blue-note-IEEESSP-2018.pdf (PDF).
A+